빗겟, 4억 달러 규모 해킹 사고… 제3자 보안 취약점 노출

세계적인 암호화폐 거래소 빗겟(Bitget)이 최근 발생한 3억 8,800만 달러(약 4,900억 원) 규모의 해킹 사고가 제3자 보안 제품의 취약점을 이용한 공격 때문이라고 밝혔습니다. 그레이시 첸(Gracy Chen) 빗겟 최고경영자(CEO)는 이번 공격으로 인해 공격자가 '고수준의 내부 자격 증명'을 획득할 수 있었다고 설명했습니다.

첸 CEO는 또한 해당 자격 증명을 통해 공격자가 사기성 인출 명령을 발행했다고 덧붙였습니다. 빗겟 측은 이번 사고로 인해 거래소의 자체 개인 키(Private Key)는 손상되지 않았으며, 콜드 월렛(Cold Wallet) 역시 영향을 받지 않았다고 강조했습니다. 현재 빗겟은 해당 보안 결함을 해결하고 내부 접근 제한, 인출에 대한 독립적인 검증 강화, 비정상적인 활동에 대한 모니터링 증대 등 인출 통제를 강화하는 조치를 시행했습니다.

이번 해킹 사고는 지난 9월 24일에 발생했으며, 당시 빗겟은 여러 핫 월렛(Hot Wallet)에서 비인가된 자금 이체를 감지하고 일시적으로 출금을 중단했습니다. 초기 추산으로는 약 3억 5,200만 달러의 자산이 영향을 받은 것으로 파악되었습니다. 빗겟은 이후 THORChain과 같은 블록체인 간 자산 교환 프로토콜에 연락하여 해킹과 관련된 주소에 대한 서비스 제공을 거부할 것을 요청했습니다. 그러나 THORChain은 탈중앙화된 프로토콜로서 개별 주소를 선택적으로 블랙리스트에 올리는 것이 불가능하다는 입장을 밝혔습니다. 첸 CEO는 이러한 기술적 제약 사항을 존중하며, 기술적으로 불가능한 조치를 요구하지 않을 것이라고 말했습니다.

빗겟은 현재까지 도난당한 암호화폐의 회수 또는 동결된 자산의 규모에 대해 구체적인 수치를 공개하지 않았습니다. 첸 CEO는 일부 자산이 다른 업계 참여자들의 도움으로 동결되었지만, 정확한 총액은 검증이 완료된 후에 발표할 것이라고 밝혔습니다. 이러한 투명한 정보 공개 노력은 해킹 사고 이후 고객들의 신뢰를 회복하고 시장의 불안감을 최소화하기 위한 것으로 풀이됩니다.

한편, 빗겟은 초기 조사 과정에서 북한 연계 가능성에 대한 의혹을 제기한 바 있습니다. 첸 CEO는 이에 대해 "이전에 공유된 내용은 조사 중 식별된 예비 지표에 기반한 것"이라며, "해당 지표들은 여전히 평가 중"이라고 설명했습니다. 또한, 빗겟은 이번 사건의 독립적인 법의학적 조사를 위해 Mandiant와 SlowMist와 같은 보안 전문 업체들과 협력하고 있으며, 조사 결과가 검증되는 대로 추가 정보를 공유할 것이라고 덧붙였습니다. 북한 해킹 조직은 과거에도 대규모 암호화폐 해킹에 연루된 의혹을 받아왔으며, 이번 빗겟 해킹 사건 역시 이러한 맥락에서 주목받고 있습니다.

빗겟 해킹 사고는 암호화폐 거래소의 보안 취약성이 여전히 중요한 문제임을 다시 한번 상기시켰습니다. 특히, 거래소 자체의 보안뿐만 아니라 연동된 제3자 서비스의 보안까지 철저히 관리해야 한다는 점이 강조되었습니다. 첸 CEO는 이번 사고를 계기로 빗겟의 보안 시스템을 더욱 강화하고, 고객 자산 보호를 최우선 과제로 삼겠다고 약속했습니다. 암호화폐 시장의 성장과 함께 해킹 사고 또한 더욱 지능화, 대형화되고 있는 만큼, 거래소들은 지속적인 기술 개발과 투자, 그리고 업계 전반의 협력을 통해 보안 수준을 높여나가야 할 것입니다.

이번 빗겟 해킹 사건으로 도난당한 자산이 회수되고, 유사한 사고가 재발하지 않도록 보안 시스템을 강화하는 것이 빗겟의 중요한 과제가 될 것입니다. 또한, 이번 사건을 통해 암호화폐 생태계 전반의 보안 강화 및 규제 마련에 대한 논의도 더욱 활발해질 것으로 예상됩니다. 첸 CEO는 투자자들이 빗겟의 보안 강화 노력과 조사 진행 상황을 주시해 줄 것을 당부했습니다.