보안 사고 대응 역량 키우는 가상자산 거래소

IT동아

2025.01.28 22:35:30

조회 355 추천 0 댓글 0

[IT동아 한만혁 기자] 가상자산 거래소가 보안 관련 국제 인증 취득을 통해 보안 사고나 재난 및 재해에 대한 신속한 대응, 개인 정보 보호 역량을 강화하고 있다. 빗썸은 '국제 침해사고 대응협의회(FIRST)'에 가입하고 사회 안전 분야 국제 표준 규격 ‘ISO 22301’을 획득했다. 코인원은 정보 보호 및 개인 정보 보호 관리 체계(ISMS-P) 인증을 받았다. 업비트는 철저한 모니터링과 신속한 대응으로 고객 자산을 지켰다. 이를 통해 거래소들은 고객에게 안정적인 서비스 이용 환경을 제공하고자 한다.

가상자산 거래소가 보안 사고 대응 역량을 키우고 있다 / 출처=셔터스톡

빗썸은 지난 1월 10일 FIRST에 정회원으로 가입했다고 밝혔다. 이는 전 세계 가상자산 사업자(VASP) 중 첫 사례다.

FIRST는 침해사고 정보 공유와 보안 사고 방지 및 효과적인 대응을 위해 지난 1990년 출범한 민간협의체다. 여기서 침해사고는 서버 해킹, 디도스 공격, 랜섬웨어 등 사이버 공간을 위협하는 공격 행위로 인한 사고를 말한다. FIRST는 111개국 정부기관 및 민간 기업의 침해사고대응팀 763개를 회원으로 보유하고 있다. 마이크로소프트, 구글, 아마존, 애플, 한국인터넷진흥원(KISA), 국가정보원, 금융보안원 등 기관 및 기업이 FIRST 회원으로 활동하고 있다.

빗썸은 FIRST 가입을 계기로 침해사고대응팀(CERT) 업무 강화, 적극적인 정보 공유 활동을 통해 사이버 보안 위협에 공동 대응하고, 글로벌 위협 정보의 다각도 수집, 사전 예방 활동 강화로 각종 침해사고에 선제적으로 대응할 계획이다.

FIRST에 가입하고 ISO 22301 인증을 획득한 빗썸 / 출처=셔터스톡

또한 빗썸은 국제표준화기구(ISO)가 제정한 ISO 22301 인증도 획득했다. ISO 22301은 각종 사고나 재난 및 재해로 인해 서비스가 중단될 때 체계적 대응과 신속한 복구를 통해 서비스를 정상화할 수 있는 관리 체계를 갖춘 기업에 부여된다.

빗썸은 인증 심사에서 비즈니스 연속성 관리 체계가 국제 표준에 부합하며 비즈니스 연속성 훈련을 우수하게 수행했다고 평가받았다.

빗썸은 ISO 22301 외에도 정보 보안 경영 체계 ‘ISO 27001’, 개인 정보 보호 관리 체계 ‘ISO 27701’, 클라우드 서비스 정보 보호 관리 체계 ‘ISO 27017’, 클라우드 서비스 개인 정보 보호 관리 체계 ‘ISO 27018’, ISMS-P 인증을 보유하고 있다.

빗썸은 “글로벌 수준 보안 위협 대응 및 침해사고 대응 체계 구축 역량, 위기 상황에서도 안정적인 서비스 제공 역량을 인정받은 것”이라며 “어떠한 상황에서도 안정적인 서비스를 제공하도록 최선을 다할 것”이라고 전했다.

ISMS-P 인증을 획득한 코인원 / 출처=셔터스톡

코인원은 지난 1월 22일 ISMS-P 인증을 획득했다고 밝혔다. ISMS-P는 과학기술정보통신부와 개인정보보호위원회가 공동 고시하는 국내 최고 수준의 정보 보호 및 개인 정보 보호 관리 체계 인증 제도로, 관리 체계 수립 및 운영, 보호 대책 요구 사항, 개인 정보 처리 단계별 요구 사항 등 3개 영역에서 101가지 적합성 여부를 모두 통과해야 한다.

코인원은 지난 2023년 제22회 정보보호 대상 시상식에서 가상자산 사업자 중 처음으로 대상을 수상한 바 있으며, 2014년 설립 이후 11년간 보안 무사고를 기록하고 있다.

코인원은 “이번 인증 획득으로 침해사고 및 개인 정보 유출 사고 위협 등에 대한 대응 역량을 인정받았다”라며 “개인 정보 보호는 고객 신뢰와 직결된 부분인 만큼 모든 서비스에서 고객 정보를 철저히 보호해 안전한 이용 환경을 제공할 것”이라고 전했다.

보안 사고 대응 역량을 강화해 고객 자산을 지킨 업비트 / 출처=셔터스톡

업비트는 철저한 모니터링, 신속한 대응, 경찰과의 긴밀한 협력 등을 통해 보안 사고 대응 역량을 강화하고 있다. 이를 통해 최근 7억 원 상당의 고객 가상자산을 지켰다. 업비트는 이용자의 의도하지 않은 출금에 대한 신고를 접수한 후 자금 이동 추적 및 출금 제한 등의 조치를 취하고 수사기관이 탈취범을 검거하는데 협조했다. 덕분에 7억 원 상당의 가상자산을 고객에게 돌려줬다.

지난해에는 군 복무 중인 고객의 가상자산을 노린 탈취 시도를 인공지능(AI) 기반 이상거래탐지시스템(FDS)으로 포착해 피해를 예방했다. 또한 수사기관과 공조해 보이스피싱 피해자 380명에게 약 85억 원을 환급했다.

업비트는 “피해자의 빠른 신고와 업비트의 신속한 대응 시스템, 수사기관의 협조로 고객 자산을 안전하게 돌려줄 수 있었다”라며 “앞으로도 모니터링 시스템을 강화하고 신속한 대응 체계를 유지해 고객 자산을 더욱 안전하게 지키겠다”라고 강조했다.

IT동아 한만혁 기자 (mh@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ ‘이용자 보호 강화에 초점’ 2025년 달라지는 금융정책 ▶ 2025년 가상자산 시장 ‘AI·RWA 부상할 것’▶ 2025년 사이버 보안 위협…“양날의 검이 된 생성형 AI”

고정닉 0

원본 첨부파일 4본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	어떤 상황이 와도 가족 안 굶길 것 같은 생활력 강해 보이는 스타는?	운영자	25/03/24	-	-
4876	오라클, “클라우드 탑4 등극, AI도 우리가 이끈다”	IT동아	02.11	234	0
4875	포티넷코리아 “AI 보안 통합 플랫폼으로 비방화벽 시장 공략”	IT동아	02.11	215	0
4874	[생활 속 IT] 우리 동네 ‘위법 식당’ 확인하는 방법	IT동아	02.11	216	0
4873	[IT신상공개] 가성비 좋은 노이즈캔슬링 이어폰 ‘JBL 튠·웨이브 4종’ [4]	IT동아	02.11	5336	0
4872	[생활 속 IT] 윈도 운영체제 관리 도우미 ‘MS PC 매니저’	IT동아	02.10	244	0
4871	국내 최초 3칸 굴절버스 대전 달린다 [8]	IT동아	02.10	2414	2
4870	[리뷰] 재질부터 두뇌까지 새롭다, 에이수스 젠북 A14(UX3407)	IT동아	02.10	1351	0
4869	폰 연결 없이 갤럭시워치로 음악 들으려면 이렇게![이럴땐 이렇게!]	IT동아	02.10	247	0
4868	[주간투자동향] 시나몬, 110억 원 규모 투자 유치 外 [3]	IT동아	02.10	1355	1
4867	‘인공지능에 기회 있다’ 글로벌 테크 기업, 하드웨어ㆍ소프트웨어 경쟁에 속도 붙는다	IT동아	02.08	6206	1
4866	[생성 AI 길라잡이] 커지는 보안 우려에 딥시크 차단 조치 확산	IT동아	02.07	341	0
4865	[투자를IT다] 2025년 2월 1주차 IT기업 주요 소식과 주가 흐름	IT동아	02.07	321	0
4864	알약M iOS, 스마트폰 보안보다 관리에 초점 뒀지만..	IT동아	02.07	324	0
4863	[2024 고려대 초창패] 세컨드팀 “서비스 확장, AI 인터뷰어로 글로벌 인재 채용 지원”	IT동아	02.07	307	0
4862	[생활 속 IT] 최신 GPT 모델을 누구나 무료로, 'MS 코파일럿 씽크 디퍼' [5]	IT동아	02.07	4524	0
4861	[재도전성공패키지 in 성남] 앱 기반 초중고 밀착 학습 케어 서비스 제공 ‘비욘드날리지’	IT동아	02.07	267	0
4860	[재도전성공패키지 in 성남] 빅링크 “AI 활용한 초개인화 글쓰기ㆍ콘텐츠 생성 서비스로 크리에이터의 고민을 해결합니다”	IT동아	02.06	308	0
4859	[리뷰] 내공 탄탄한 기술력으로 일상 모발 관리 돕는 ‘파나소닉 헤어 드라이어 EH-NA0J’ [4]	IT동아	02.06	5195	1
4858	[재도전성공패키지 in 성남] 다컴스, 스포츠 전문 채용 플랫폼 '드래프트온'으로 새 시장 개척	IT동아	02.06	277	0
4857	[재도전성공패키지 in 성남] 카메라·레이더센서 일체형 기기로 건강 모니터링…‘다민테크놀로지’	IT동아	02.06	299	0
4856	[IT애정남] 유튜브 프리미엄, 가족끼리 공유할 방법 없나요?	IT동아	02.06	586	0
4855	[생활 속 IT] 이직 후 연말정산, 간소화 자료 월별 조회하려면	IT동아	02.06	257	0
4854	[재도전성공패키지 in 성남] 블루앤워터 “모듈화ㆍ자동화 수처리 솔루션으로 혁신 지속할 것”	IT동아	02.05	273	0
4853	팔릿(PALIT) 그래픽카드 ODM으로 장사하던 이엠텍, 이제 와서 ‘공식 유통’ 한다고? [4]	IT동아	02.05	2275	0
4852	GPT 3o-미니에 심층 연구까지 추가··· 단독 질주 나선 오픈AI	IT동아	02.05	269	0
4851	[재도전성공패키지 in 성남] 운동친구 찾기 플랫폼 '렛디' 선보이는 '노는컴퍼니'	IT동아	02.05	281	0
4850	[ETF 기본기 다지기] 분배금 활용 전략에 따라 구분 ‘TR·월분배 ETF’	IT동아	02.05	251	0
4849	에코백스, 디봇 X8 옴니 프로 출시 ‘물걸레 실시간 세척’	IT동아	02.05	212	0
4848	[주간스타트업동향] 아산나눔재단, ‘마루’ 2025년 상반기 신규 입주기업 모집 外	IT동아	02.05	4341	0
4847	오픈AI, 韓 개발자 100명과 대담…‘국내 AI 생태계 발판될까’ [5]	IT동아	02.05	4909	0
4846	[리뷰] 진화한 게이밍 태블릿, 레노버 리전탭 Y700 3세대 [10]	IT동아	02.05	1969	0
4845	[르포] SKT, 홍대서 T팩토리 운영 종료…마지막 전시 가보니	IT동아	02.04	238	0
4844	[자동차와 法] 자동차보험 손해율 논란 속 나아갈 방향은?	IT동아	02.04	1431	0
4843	Arm, 첫 칩렛 시스템 공개 사양 발표··· '업계 표준화 나선다'	IT동아	02.04	230	0
4842	[뉴스줌인] 화질 높이고 분리기능 더한 ‘LG 스탠바이미 2’	IT동아	02.03	255	0
4841	[신차공개] 볼보 ‘EX30’·KGM ‘렉스턴 2025’ 라인업 출시	IT동아	02.03	234	0
4840	딥시크 쇼크에도 AI 데이터센터 건재할 이유 [5]	IT동아	02.03	4952	0
4839	SBA, 2024년 빛낸 크리에이터를 위한 '크리에이티브포스 어워즈' 개최	IT동아	02.03	230	0
4838	+건강 관리, 스마트폰으로 간편하게 하려면 이렇게! [이럴땐 이렇게!]	IT동아	02.03	225	0
4837	[투자를IT다] 2025년 1월 마지막주 IT기업 주요 소식과 주가 흐름	IT동아	01.31	5871	0
4836	[생활 속 IT] 네이버 지도, 나만의 장소·경로 저장하기	IT동아	01.31	419	0
4835	[생성 AI 길라잡이] 빅테크 뒤집은 中 딥시크, 기우일까 혁명일까? [11]	IT동아	01.31	1117	2
4834	[크립토 퀵서치] 빗썸, 제휴 은행 ‘KB국민은행’으로	IT동아	01.31	626	0
4833	[기술영업人] '이테크시스템'으로부터 듣는 하이브리드 클라우드 업계의 방식	IT동아	01.31	289	0
4832	[생활 속 IT] 문자 아닌 사진으로 검색하는 '구글 렌즈' 활용법 [2]	IT동아	01.30	5128	1
4831	‘투자자 보호와 거래 편의성 확보에 초점’ 2025년 달라지는 투자시장 정책	IT동아	01.29	337	0
4830	[IT애정남] 누전차단기 내렸는데, 컴퓨터가 고장 났어요! [6]	IT동아	01.29	6961	2
	보안 사고 대응 역량 키우는 가상자산 거래소	IT동아	01.28	355	0
4828	인공지능 앞에서 어느 때보다 치열해질 2025년 반도체 시장	IT동아	01.28	361	0
4827	‘당근 AI 스마트폰 시세 조회 서비스' 써보니	IT동아	01.28	360	0
뉴스	제니, ‘라이크 제니’ 신드롬… 엠카운트다운’ 2주 연속 1위	디시트렌드	10:00