해킹 뉴스

암호화폐 해킹은 거래소 핫월렛, 개인 지갑, 스마트 컨트랙트, 크로스체인 브리지, API 키 관리 시스템 등 디지털 자산이 보관되거나 이동하는 모든 인프라의 취약점을 공격자가 악용해 자산을 탈취하거나 서비스 운영을 방해하는 행위를 말합니다. 대표적인 공격 유형으로는 프라이빗 키 유출, 피싱을 통한 시드 구문 탈취, 스마트 컨트랙트 코드 결함을 이용한 익스플로잇, 플래시론을 활용한 가격 조작, 오라클 데이터 변조, 소셜 엔지니어링을 통한 내부자 권한 탈취 등이 있습니다. 블록체인 자산은 트랜잭션이 한 번 체결되면 되돌리기 어렵고 중앙 기관의 환불 절차가 없기 때문에, 해킹은 단순한 보안 사고가 아니라 곧바로 실현된 손실로 이어진다는 점에서 다른 사이버 범죄와 구분됩니다.

한국에서는 암호화폐 해킹에 대해 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 형법상 컴퓨터등사용사기죄, 특정경제범죄가중처벌법, 범죄수익은닉의 규제 및 처벌 등에 관한 법률 등이 복합적으로 적용됩니다. 부정한 방법으로 정보통신망에 침입하거나 데이터를 훼손한 경우 최대 10년 이하의 징역 또는 1억 원 이하 벌금이 부과될 수 있으며, 탈취 규모가 클 경우 특경법상 가중처벌이 적용돼 무기 또는 5년 이상의 징역까지 선고된 사례가 있습니다. 또한 가상자산이용자보호법 시행 이후 거래소는 해킹·전산 장애로 인한 이용자 손실에 대해 일정 부분 책임을 지도록 규정되어 있고, 금융정보분석원(FIU)과 경찰청 사이버수사대, 검찰 가상자산 합동수사단이 자금 추적과 국제 공조를 담당하고 있습니다.

해킹 공시가 발표되면 가장 먼저 해당 거래소에 보관 중이던 자산 규모와 입출금 중단 범위를 확인하고, 로그인 비밀번호와 2단계 인증 수단을 즉시 변경해야 합니다. 동일한 비밀번호를 다른 거래소나 이메일에서 사용 중이라면 모두 교체하고, API 키가 발급돼 있는 경우 전부 폐기해 추가 유출을 차단해야 합니다. 이후 거래소가 공지하는 피해 보상안, 자산 동결 여부, 이용자 신고 절차를 면밀히 확인하고 거래 내역·잔고 캡처·입금 증빙 등을 보관해 증거 자료를 확보해야 합니다. 국내 거래소라면 금융감독원 민원, 경찰청 사이버수사대 신고, 한국인터넷진흥원(KISA) 침해사고 신고센터를 통한 신고가 가능하며, 해외 거래소의 경우에는 체이널리시스나 엘립틱 같은 분석 업체가 공개한 자금 추적 정보와 해당국 규제 당국의 대응을 참고해 권리 구제 절차를 진행하는 것이 합리적입니다.

개인 지갑 보안의 출발점은 시드 구문과 프라이빗 키를 오프라인 환경에 분산 보관하는 것입니다. 장기 보유 자산은 콜드월렛이나 하드웨어 지갑에 옮기고, 일상 거래용 핫월렛에는 필요한 만큼만 남겨두는 것이 기본 원칙입니다. 시드 구문은 클라우드 메모, 사진, 이메일에 절대 저장하지 말고 종이 또는 금속판에 기록해 물리적으로 보관해야 합니다. 또한 검증되지 않은 에어드롭 사이트나 디스코드·텔레그램 DM에서 전달된 링크를 통한 지갑 연결은 피하고, 정기적으로 토큰 승인(approval) 내역을 점검해 더 이상 사용하지 않는 DApp의 권한을 취소하는 것이 좋습니다. 거래소 계정에는 이메일·문자보다 보안성이 높은 OTP나 보안 키 기반 2단계 인증을 적용하고, 공용 와이파이나 브라우저 확장 프로그램 환경에서는 지갑 접속을 자제해야 피싱과 클립보드 변조 공격을 효과적으로 차단할 수 있습니다.

대규모 해킹 사건은 단기적으로 피해 프로젝트의 토큰 가격을 급락시키고, 동일 카테고리에 속한 자산과 거래소 플랫폼 토큰에까지 연쇄적인 매도 압력을 가하는 경우가 많습니다. 특히 크로스체인 브리지나 주요 DeFi 프로토콜이 공격당하면 TVL(총예치자산)이 빠르게 빠지고 유동성이 감소해 전체 시장 변동성이 확대됩니다. 다만 영향의 지속성은 사건의 성격에 따라 달라지는데, 프로젝트가 자체 자금이나 보험 펀드로 피해를 보전하고 보안 감사를 강화한 경우에는 가격이 비교적 빠르게 회복되는 반면, 운영진의 책임 회피나 추가 유출 우려가 부각되면 신뢰 손상으로 인해 장기 침체로 이어지기도 합니다. 거시적으로는 반복되는 해킹이 각국 규제 당국의 감시 강도를 높이는 요인이 되어 거래소 라이선스 제도, 커스터디 요건, 스마트 컨트랙트 감사 의무화 등 제도적 변화로 연결되는 흐름이 관찰됩니다.