가상화폐거래소, 보안 취약…해킹·개인정보유출 사고 '무방비'

송고 2018.01.24 10:22 | 수정 2018.01.24 10:22
김지성 기자 (lazyhand@ebn.co.kr)

10개사 보안취약점 점검 결과 '기준 통과 업체 0곳'

변재일의원 "과징금 상향·임시중지 제도 도입해야"

업비트 시세표 캡쳐ⓒEBN

변재일 의원(더불어민주당)이 과학기술정보통신부와 한국인터넷진흥원으로부터 제출받은 '가상화폐거래소 보안취약점 점검결과'에 따르면 우리나라 주요 가상화폐 거래소의 보안수준이 취약한 것으로 드러났다. 가상화폐거래소를 대상으로 한 해킹이나 개인정보유출 사고 발생의 위험이 우려되는 상황이다.

24일 변재일 의원실에 따르면 과학기술정보통신부와 한국인터넷진흥원은 지난해 9월부터 12월까지 우리나라 주요 가상화폐 거래소 10사를 대상으로 주요정보통신기반시설에서 갖춰야 할 보안기준을 적용해 △시스템 보안관리 체계 △백업운영 체계 △망분리 여부 등 51개 항목을 점검했다.

조사대상 가상화폐거래소 10개사는 리플포유, 비즈스토어, 빗썸, 씰렛(코인피아), 야피안(유빗), 업비트, 이야랩스(EYA BIT), 코빗, 코인원, 코인플러그 등이다.

점검결과, 보안 점검 기준을 통과한 업체는 단 한 곳도 없었다. 대부분의 거래소가 침해사고 예방 및 대응 인식이 부족하고 서비스 안전성을 확보하기 위한 방화벽 설치 등 정보보호시스템 도입이 미흡한 것으로 확인됐다.

또 일부 거래소에서는 업무용 노트북의 반입·반출을 자유롭게 허용하고 있었다. 무선인터넷 공유기로 업무 및 주요망을 관리하고 있어 악성코드 감염 위험이 높은 것으로 드러났다.

변재일 의원은 "국내 가상화폐 거래소의 연 수익은 1조원이 넘어서는 것으로 추정되는데 반해 보안 수준은 심각할 정도로 취약하다"며 "가상화폐거래소는 해킹과 개인정보 유출 피해가 없도록 보안 및 개인정보보호 수준 향상을 위한 기술·관리적 개선조치를 시급히 취해야 할 것"이라고 말했다.

변재일 의원은 이어 "그간 기업의 부주의로 개인정보 유출 사고가 발생하더라도 사업자제재는 솜방망이 처벌에 그쳤다"며 "기업의 보호조치 소홀로 개인정보가 유출됐을 때 부과되는 과징금을 상향해 사업자에게 실질적인 제재를 가할 수 있도록 하고, 임시중지 명령 제도를 도입해 이용자를 보호하도록 정보통신망법 개정안 발의를 준비하고 있다"고 밝혔다.

USD$	1375.8	▼2.2
EUR€	1473.2	▼1
JPY¥	885.1	▼1.9
CNY¥	189.4	▼0.1

가상화폐거래소, 보안 취약…해킹·개인정보유출 사고 '무방비'

관련기사

전체 댓글 0

매매기준율