15억 달러 규모의 Bybit 해킹: 운영 보안 실패 시대의 도래

최근 암호화폐 거래소 Bybit에서 15억 달러 상당의 자금이 해킹당하는 사건이 발생했습니다. 이 사건은 암호화폐 산업에서 운영 보안 실패가 얼마나 심각한 문제인지 다시 한번 일깨워주는 충격적인 사례입니다. 과거에는 주로 코드 취약점을 이용한 공격이 주를 이루었지만, 이제는 운영상의 허점을 노리는 공격이 증가하고 있다는 점에서 주목할 필요가 있습니다.

해킹의 전말: 다중 서명 시스템의 허점

이번 해킹에서 공격자들은 다중 서명(multisig) 시스템의 허점을 파고들었습니다. 다중 서명 시스템은 여러 명의 승인이 있어야 자금을 이동할 수 있도록 설계되어 보안성을 높이지만, 공격자들은 여러 서명자의 장치를 해킹하고 지갑 인터페이스를 조작하여 결국 자금을 탈취하는 데 성공했습니다. 이는 공격자들이 단순히 시스템의 취약점을 이용하는 것을 넘어, 운영 프로세스 자체를 장악했다는 것을 의미합니다.

북한 연계 해킹 그룹의 소행?

일부 전문가들은 이번 해킹을 북한과 연계된 해킹 그룹의 소행으로 추정하고 있습니다. 북한은 외화 확보를 위해 암호화폐 해킹을 주요 수단으로 활용하고 있으며, 최근에는 그 수법이 더욱 정교해지고 있습니다. 이들은 단순히 기술적인 취약점을 이용하는 것을 넘어, 사회 공학적 기법을 활용하여 내부 직원의 정보를 탈취하거나 악성코드를 심는 등 다양한 방법을 동원합니다.

안전한 코드만으로는 부족하다: 운영 보안의 중요성

이번 Bybit 해킹은 안전한 코드만으로는 충분하지 않다는 것을 보여줍니다. 아무리 강력한 보안 시스템을 구축하더라도, 운영상의 허점이 존재한다면 언제든지 공격의 대상이 될 수 있습니다. 따라서 암호화폐 거래소는 다음과 같은 운영 보안 강화 방안을 고려해야 합니다.

• 인프라 분리: 중요한 데이터와 시스템은 분리된 네트워크에 보관하여 접근을 제한해야 합니다.
• 방어 심층화: 다양한 보안 계층을 구축하여 하나의 방어선이 뚫리더라도 다른 방어선이 작동하도록 해야 합니다.
• 조직적 대비: 모든 직원이 보안 프로토콜을 숙지하고 위기 상황에 대처할 수 있도록 정기적인 교육과 훈련을 실시해야 합니다.
• 다중 인증 강화: 콜드 월렛이나 주요 시스템은 2중 3중으로 인증하여 혹시 모를 내부자의 배신이나, 디바이스의 탈취의 위험을 줄여야 한다.

암호화폐 보안, 나아가야 할 길

Bybit 해킹은 암호화폐 산업에 큰 경종을 울렸습니다. 이제는 단순히 기술적인 보안뿐만 아니라 운영 보안에도 더욱 많은 투자를 해야 합니다. 암호화폐 거래소는 물론, 개인 투자자들도 보안 의식을 높이고 안전한 거래 환경을 조성하기 위해 노력해야 합니다.

 

 

원문:https://blog.trailofbits.com/2025/02/21/the-1.5b-bybit-hack-the-era-of-operational-security-failures-has-arrived/

The $1.5B Bybit Hack: The Era of Operational Security Failures Has Arrived - The Trail of Bits Blog