30일 신용현 바른미래당 의원(국회 과학기술정보방송통신위원회 간사)이 과학기술정보통신부에서 제출받은 자료에 따르면, 최근 3년 간 암호화폐 취급업소에서 발생한 해킹사건은 총 8건으로 암호호폐 유출 피해 7건, 개인정보 유출 피해 1건인 것으로 확인됐다.
과기정통부가 제출한 경제적 피해추정 규모에 따르면, 최근 3년 간 암호화폐 취급업소 해킹 사고로 약 1200억 이상의 금전적 피해가 발생한 것으로 추정된다.
해킹사고로 2017년 4월 코인빈(야피존)은 약 55억원, 같은 해 12월 유빗은 약 170억 원 규모의 경제적 피해를 입었으며, 지난해 6월 코인레일은 약 500억 원, 같은 달 빗썸은 350억 원이 유출됐다고 알려졌다.
과기정통부 등에서는 일정 규모 이상의 암호화폐 취급업소에 정보보호관리체계(ISMS) 인증의무를 부과하고 이행을 요청하고 있다. 정보통신서비스 부문 전년도 매출액 100억 원 또는 전년도 말 기준 직전 3개월간 일일평균 이용자수 100만 명 이상인 경우를 인증 대상으로 하고 있다.
대상 업소 8개 중 업비트(2018년 11월), 빗썸(2018년 12월), 코빗(2018년 12월), 코인원(2018년 12월) 등 4개 업소가 인증을 받은 상태다. 코인제스트, 지닥, 코인비트, 케셔레스트는 올해 인증의무 대상으로 지정돼 내년 8월 안에 인증을 취득해야 한다.
빗썸의 경우, 지난해 말 ISMS를 취득했지만, 올해 3월 암호화폐 유출 사고를 겪기도 했다.
이에 대해 신용현 의원은 "암호화폐 취급업소가 북한 해킹공격 대상으로 알려진 만큼 이용자가 많거나 매출액이 높은 대형 거래소는 하루라도 빨리 ISMS라는 최소한의 보안 장치를 둬야 할 것"이라고 밝혔다.
이어 "빗썸처럼 ISMS를 받고도 해킹으로 인한 암호화폐 유출 피해가 발생할 수 있다"며 "과기정통부 등 정부당국에서는 암호화폐 취급업소 보안강화를 위한 대책을 강구해야 할 것"이라고 강조했다.
신 의원은 "암호화폐 취급업소 보안문제가 국부 유출, 국가안보와도 연관돼있다"며, "다가오는 국정감사에서 이 문제를 지적하고 개선점을 요구할 것"이라고 덧붙였다.
토큰포스트 | info@tokenpost.kr