가상자산해킹

가상자산 해킹은 공격자가 개인키·관리자키·API키·직원 계정을 탈취하거나 시스템·스마트컨트랙트의 취약점을 이용해 자산을 무단 이전하는 사고입니다. 중앙화 거래소와 수탁지갑뿐 아니라 디파이·브리지·DAO·스테이킹 서비스도 운영자의 권한과 코드 구조에 따라 책임이 문제될 수 있습니다.

• 출금·API·관리자키·스마트컨트랙트 권한 차단하기
• 사고 전후 지갑잔액과 트랜잭션을 보전하기
• 키·서버·직원·외주업체 접근기록을 확보하기
• 취약점·공격벡터·최초 침투시점을 특정하기
• 공격지갑과 거래소·브리지 이동경로를 추적하기
• 증거훼손 없이 포렌식 이미지를 확보하기

가상자산사업자는 이용자의 가상자산을 자기자산과 분리해 보관하고 이용자가 맡긴 것과 동일한 종류·수량을 실질적으로 보유해야 합니다. 해킹 후 이용자 원장보다 실제 지갑잔액이 부족하면 부족분의 발생원인과 사업자 보전·반환책임을 확인합니다.

현행 감독규정상 이용자 가상자산 경제적 가치의 80% 이상을 인터넷과 분리된 콜드월렛에 보관해야 합니다. 제3자 수탁기관에 맡긴 경우에는 수탁기관의 보안기준·전부 콜드월렛 보관·재위탁 금지와 원수탁자의 관리·감독책임을 검토합니다.

사업자는 해킹·전산장애 등 사고에 따른 책임을 이행하기 위해 보험·공제에 가입하거나 준비금·예치·신탁금을 확보해야 합니다. 감독규정은 비콜드월렛 가상자산 가치의 5%와 일정 최저금액을 기준으로 조치 규모를 정하고, 취약점 분석·평가와 보완조치 자료를 금융감독원에 제출하도록 정합니다.

• 지갑주소·트랜잭션·블록높이·자산이동 경로
• 개인키·MPC·다중서명·관리자키·API 관리자료
• 서버·클라우드·직원·외주업체 접근로그
• 스마트컨트랙트 코드·감사보고서·업그레이드 이력
• 콜드월렛·보험·준비금·원장·이용자명부 자료
• 사고공지·금융당국 보고·보험청구·손해자료

가상자산 해킹 대응은 사고가 발생한 뒤의 복구만으로 충분하지 않습니다. 키관리·콜드월렛·코드감사·보험과 사고보고·이용자 배상 절차를 서비스 설계 단계부터 연결해야 합니다.

• 키 생성·보관·서명·복구·폐기 절차를 분리하기
• 다중서명·MPC·최소권한·이상출금 통제를 구현하기
• 콜드월렛 80%와 일별 원장대사를 유지하기
• 스마트컨트랙트 감사·버그바운티·긴급정지를 운영하기
• 보험·공제·준비금 규모를 매월 재산정하기
• 사고통지·금융당국 보고·자산회수 훈련을 실시하기

해킹 직후 공격자와 협상하거나 추가 거래를 하기 전에 증거와 자산동결 가능성을 먼저 확보해야 합니다. 트랜잭션은 공개돼도 거래소 계정과 실제 행위자는 별도 절차로 특정해야 합니다.

• 공격지갑·트랜잭션·입출금 화면을 즉시 보전하기
• 거래소·수탁기관·스테이블코인 발행사에 동결 요청하기
• 수사기관 신고와 국제공조·압수·추징보전을 검토하기
• 사업자의 보안·키관리·보험·공지자료를 확보하기
• 원물반환·가액배상·가압류·손해배상을 준비하기
• 피싱 피해라면 계정·기기·통신자료도 함께 보전하기