DMG, 바이낸스 해킹 사태에 '고객 자산 안전' 강조

DMG 블록체인 솔루션(DMG Blockchain Solutions)이 지난 10월 31일, 세계 최대 암호화폐 거래소 바이낸스에서 발생한 보안 사고와 관련하여 자사 및 계열사가 어떠한 영향도 받지 않았으며 고객 자산은 안전하게 보호되고 있다고 밝혔다.

이번 발표는 바이낸스 해킹 사태 이후 암호화폐 시장 전반에 대한 투자자들의 우려가 증폭되는 가운데 나온 것으로, DMG는 자체적인 강력한 보안 시스템과 절차를 통해 고객 자산을 안전하게 지키고 있음을 강조했다.

DMG가 공개한 보안 강화 조치는 크게 ▲접근 제한 ▲업무 분리 ▲다단계 거래 승인 등으로 요약된다. 이러한 조치들은 단일 기기 또는 계정의 침해만으로는 무단 거래를 승인할 수 없도록 설계되었다. 즉, 공격자가 한 단계의 보안 시스템을 뚫더라도 다음 단계에서 추가적인 제재에 막히도록 하여 자산 탈취를 원천적으로 차단하는 방식이다.

DMG는 회사가 특정 이벤트로부터 영향을 받지 않았다고 발표하는 것이 투자자들에게 중요한 정보를 제공한다고 설명했다. 이는 한 서비스의 중단이 다른 곳에서의 손실이나 접근 중단에 대한 질문을 유발할 수 있기 때문이다. 그러나 이번 발표가 모든 거래 상대방의 잔액, 계약 관계 또는 잠재적인 미래 의존성을 공개하는 것은 아니라는 점도 명확히 했다. 즉, DMG는 바이낸스와 상업적 관계를 맺고 있을 수 있지만, 특정 사건으로 인해 손실을 입지는 않았다는 것이다.

이러한 차이점은 자산 안전 발표가 회사가 하지 않은 '제로 노출' 주장으로 변질되는 것을 방지하고, 투자자들이 보관 방식, 운영 잔액, 거래 유지를 위해 필요한 서비스에 대해 보다 정확한 후속 질문을 할 수 있도록 돕는다. 궁극적으로는 투명한 정보 공개를 통해 투자자들의 신뢰를 얻고 시장의 혼란을 최소화하려는 의도로 해석된다.

DMG가 강조한 '분리된 승인' 보안 원칙은 매우 직관적이다. 한 사람이 특정 업무를 준비할 수 있다고 해서 이를 완료할 권한까지 동시에 갖도록 해서는 안 된다는 것이다. 미국 국립표준기술연구소(NIST) 용어집은 이러한 분리된 책임(separation of duty)을 '두 명의 통제(two-person control)'를 포함하여 어떤 한 사용자에게 부여되는 권한을 제한하는 것으로 정의하고 있다.

금융 워크플로우에서 이는 제안된 이체와 이를 승인하는 독립적인 검사를 분리하는 것을 의미할 수 있다. 목적은 자산이 이동하기 전에 공격자가 하나 이상의 장벽을 극복해야 하도록 만드는 것이다. 즉, 단순히 화면에 표시되는 승인 프롬프트의 개수보다 분리의 품질이 더 중요하다는 것이다. 만약 두 개의 승인이 동일한 침해된 자격 증명, 기기 또는 거래 정보 소스에 의존한다면, 두 개의 승인은 덜 독립적일 수 있다. 따라서 검토자는 목적지와 의도된 금액을 확인할 신뢰할 수 있는 근거가 필요하다.

이러한 내용들은 DMG의 시스템에 대한 약점을 지적하는 것이 아니라, 일반적인 설계 고려 사항을 언급하는 것이다. DMG의 공개 성명은 외부 기술 평가에 필요한 상세한 구성을 게시하지 않고 회사의 접근 방식을 설명하고 있다. 이는 회사의 보안 정책과 절차의 신뢰성을 높이는 동시에, 잠재적인 위협으로부터 고객 자산을 보호하겠다는 확고한 의지를 보여준다.

DMG는 이번 발표를 통해 바이낸스 사건과 직접적인 연관이 없음을 명확히 하며 시장의 불안감을 해소하는 한편, 자사의 강력한 보안 체계를 재확인하며 투자자들의 신뢰를 공고히 하고 있다. 향후 암호화폐 시장에서 보안 사고가 발생할 때마다 DMG와 같은 기업들의 보안 조치가 더욱 주목받을 것으로 예상된다.