Haruko, 표적형 사이버 공격 당해 15개 고객사 피해
TREE NEWS 보도: 암호화폐 기술 서비스 제공업체 Haruko가 표적형 사이버 공격의 피해자가 되어 15개 고객사에 영향을 미쳤으며 일부 계좌에서 자금이 탈취되었다. 정확한 탈취 금액은 공개되지 않았으나, 이번 침해로 영향을 받은 고객사들은 예방 조치로 거래소 읽기 전용 API 키를 폐기해야 했다.
Haruko는 기관 암호화폐 트레이더를 위한 포트폴리오 관리 및 리스크 인프라를 제공하며 거래소와 커스터디언에 연결된다. 이번 공격은 통합 레이어를 악용한 것으로 보이며, 고객 자격 증명과 거래 권한이 침해되었을 가능성이 있다.
업계 시사점: 확대되는 공격 표면
이번 사건은 암호화폐 인프라를 겨냥한 사이버 위협의 정교화가 심화되고 있음을 보여준다. 탈중앙화 프로토콜과 달리 Haruko와 같은 중앙화 서비스 제공업체는 신뢰받는 중개자 역할을 하며 여러 거래소에 걸친 민감한 데이터와 접근 권한을 집약한다. 단일 침해가 수십 개 고객사로 연쇄되어 피해를 증폭시킬 수 있다.
시점이 특히 우려스럽다. 거래소 보안에 대한 신뢰를 흔든 대규모 Bybit 해킹에 뒤이은 사건이기 때문이다. 공격자들은 이제 보안 예산이 더 작고 감독이 덜 엄격한, 펀드와 거래소 사이에 위치한 기술 벤더라는 더 무른 표적으로 방향을 틀고 있을 수 있다.
- 집중 리스크: 한 번에 15개 고객사가 영향을 받았다는 점은 공유 인프라의 시스템적 취약성을 부각시킨다.
- 자격 증명 관리: 읽기 전용 키 탈취는 제한적이지만 API 권한 위생에 대한 의문을 제기한다.
- 규제 감시: 제3자 리스크 평가와 사고 공개에 대한 요구가 증가할 것으로 예상된다.
앞을 내다보는 관점
암호화폐의 기관 도입은 견고한 운영 보안에 달려 있다. Haruko의 침해는 탈중앙화 신원 솔루션, 하드웨어 기반 키 관리, 제로 트러스트 아키텍처에 대한 수요를 가속화할 가능성이 높다. 서비스 제공업체들은 이제 기능성뿐 아니라 국가 수준의 적대자에 대한 복원력을 입증해야 한다.
고객사에게 교훈은 명확하다: 거래상대방 익스포저를 분산하고 엄격한 API 키 순환을 시행하라. 업계가 성숙해짐에 따라 보안은 주요 경쟁 차별화 요소가 될 것이며, 이를 우선시하지 않는 이들은 다음 헤드라인의 잘못된 편에 서게 될 수 있다.
