[北朝鮮発ハッキングショック] 世界最大取引所までも…国内取引所も '他人事ではない'

内部システムのセキュリティ脆弱性への懸念…ホットウォレット管理強化の指摘も

バイナンスの被害補償資金は1兆ウォン…アップビット800億ウォン・ビッサム500億ウォンにとどまる

ソウルビッサムラウンジ江南本店の様子 [写真=聯合ニュース]

世界最大の仮想資産取引所で大規模なハッキング事件が発生し、国内取引所にも緊張感が漂っている。国内取引所も内部承認権限管理やオンラインウォレットのセキュリティ、被害補償資金に脆弱性があるため、全体的なセキュリティ体制を強化する必要があるとの指摘が出ている。

1日、金融業界によると、ビッサムは先月27日、グループウェア「ダウオフィス」に外部の未承認者が侵入し、顧客6444人と従業員715人の個人情報が流出した。同月24日には、中小型取引所プラバンのホットウォレット（オンライン接続ウォレット）から約1億ウォンが盗まれた。

国内取引所のハッキング被害は今回が初めてではない。アップビットは昨年11月、ソラナ系仮想資産約445億ウォンが外部ウォレットに無断で送信される事故を経験した。2019年11月にもイーサリアム約34万2000個が盗まれ、その際の被害額は約580億ウォンに達した。

仮想資産取引所でハッキング事件が相次ぐ中、内部システムのセキュリティと権限管理が主要な課題として浮上している。バイナンスのハッキングでも、攻撃者が内部承認手続きを回避できる署名権限を確保したことが確認されている。仮想資産を外部に送信する際に必要な署名権限が悪用されたため、アクセス権限管理と内部統制体制を強化し、従業員向けのセキュリティ教育も拡充する必要があるとの指摘が出ている。

キム・ヒョンジュン 고려대情報保護大学院教授は「フィッシングなどで人に関する情報を常に収集した後、署名や個人キーを確保して攻撃を試みる」と述べ、「結局、内部システム管理は従業員管理に帰結し、セキュリティ教育などが必要である」と語った。

ホットウォレット管理も国内取引所の主要なセキュリティ課題である。国内取引所は利用者資産の80％以上をインターネットに接続されていない「コールドウォレット（オフラインウォレット）」に保管する必要がある。コールドウォレットは外部ネットワークを通じた侵入リスクが相対的に低いが、残りの資産を保管するホットウォレットはインターネットに接続されているため、ハッキングリスクにさらされている。

実際、2019年にアップビットで盗まれた資産もすべてホットウォレットに保管されていた。コールドウォレット保管比率を遵守するだけではハッキングリスクを完全に遮断することは難しいため、ホットウォレットには取引に必要な最小限の仮想資産のみを保管するなど、管理体制を強化する必要があるとの指摘が出ている。

ハッキング被害補償資金も不足しているとの評価がある。バイナンスは10億ドル（約1兆3300億ウォン）の保険基金（SAUF）を確保している。一方、国内取引所の保険準備金はアップビット800億ウォン、ビッサム534億ウォン、コインワン300億ウォン、デジタルエックス（旧コビット）190億ウォン、ストリミ（ゴパックス）30億ウォンにとどまっている。キム教授は「今後、大規模な被害が発生することに備え、十分な補償策を整える必要がある」と述べた。

一方、国内取引所もハッキングリスクに対応するためのセキュリティ措置を強化している。アップビットは関連状況を継続的にモニタリングしており、ビッサムは異常ログインや疑わしい出金を24時間集中監視し、重要取引時には追加本人確認手続きを義務付けている。コインワンは金融保安院などの関連機関から共有された攻撃インターネットアドレス（IP）などの脅威情報を遮断政策に反映し、関連モニタリングを進めている。

* この記事はAIによって翻訳されました。

亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。