(자료사진)
최근 가상통화 거래 사이트들을 겨냥한 잇단 해킹 범죄에도 불구하고, 상당수 사이트들의 보안 상태가 여전히 취약한 것으로 조사됐다.
과학기술정보통신부와 한국인터넷진흥원(KISA)는 지난 6~7월 21개 가상통화 거래 사이트를 상대로 실시한 보안상태를 중간 점검한 결과 12곳이 가상통화 지갑관리 부문의 보안대책이 여전히 허술한 것으로 확인됐다고 17일 밝혔다.
중간점검은 KISA 보안전문가가 직접 취급업소 현장을 방문, 조치를 권고했던 17개 보안 항목을 중심으로 개선 여부를 확인하는 방식으로 진행됐다.
단기조치항목은 △보안 전담 조직 구성 △관리 전용 단말기 지정 △시스템 접근 패스워드 관리 △가상통화 입출금 통제 △지갑 이상징후 모니터링 등이다.
점검결과 단기조치항목은 일부 조치가 완료됐다. 하지만 지갑 개인키 유출·분실 방지 보안대책이나 이상징후 모니터링, 지갑 백업·복구대책 등 '가상통화 지갑관리' 부문에서는 여전히 취약하다는 결론이다.
다만, 업비트, 빗썸, 코빗, 코인네스트, 코인링크, 코인원, 코인플러그, 후오비 등 8개 사이트는 단기조치항목 이행을 완료했고 가상통화 지갑관리 항목도 보안 미비 항목을 2개 이내로 개선된 것으로 확인됐다.
과기정통부는 오는 9~10월 보안 개선권고 최종점검을 실시해 85개 보안항목 전체의 개선현황을 확인할 계획이다.
또 최근 해킹으로 인한 가상통화 유출이 이용자의 직접적 피해로 이어지고 있다는 점에서 최종점검 결과 85개 보안 점검 항목을 모두 만족하는 업소 명단을 공개할 예정이다.
김정삼 과기정통부 정보보호정책관은 "아직 취급 사이트 보안이 취약한 수준으로 이용자 투자 시 주의가 요구된다"며 "지속적인 점검으로 가상통화 취급업소 보안 수준 향상을 지원할 계획"이라고 말했다.
한편 과기정통부와 KISA는 이미 보안점검을 실시한 21개 업소 이외에 새롭게 확인된 취급업소에 대해서도 보안점검을 진행 중이다.