|
코인원 가상자산 모니터링 시스템은 이더리움 가상 머신(EVM, Ethereum Virtual Machine) 토큰 컨트랙트 및 솔라나 기반 토큰(SPL, Solana Program Library) 토큰 프로그램의 토큰 무단 발행, 전송 중단, 자산 동결 등 권한자 행위를 실시간 탐지한다. 텔레그램 등 주요 소셜미디어 내 키워드 모니터링으로 프로젝트에 발생한 보안 이슈를 빠르게 파악할 수 있는 기능도 포함됐다. 이슈가 감지되면 실시간으로 사내 모니터링 채널에 알람 메시지로 전파돼 담당자들이 신속하게 대처할 수 있다.
웹3 보안 기업 서틱의 ‘2024년 1분기 웹3 보안 보고서’에 따르면 온체인 보안 이슈 중 다수가 지갑 프라이빗 키 유출 등 권한자의 권한 탈취로 인해 발생한다. 탈취 물량이 생태계 내 퍼지게 되면 이에 대한 추적·대응이 어려워지는 만큼 공격자의 추가 행위 전에 빠른 대처를 하는 게 무엇보다 중요하다.
이에 코인원은 다양한 내외부 채널을 통해 이슈를 수집하던 기존 모니터링 방식에서 자체 개발한 모니터링 시스템을 이용해 직접 탐지하는 것으로 업그레이드했다. 지난 4월 첫 도입한 후 6개월 간의 시범운영 기간을 거쳐 시스템을 지속적으로 고도화했다.
이경근 코인원 정보보호최고책임자(CISO, Chief Information Security Officer)는 “이번 모니터링 시스템 구축으로 코인원에서 거래지원되고 있는 가상자산 보안 이슈를 보다 주체적으로 감지하고 실시간 대응할 수 있게 됐다”면서 “지속적인 시스템 고도화로 탐지 대상과 범위를 점차 확대해 보다 안전한 거래 환경을 제공해 나갈 것”이라고 전했다.