다음 내용이 궁금하다면?
불편하시다면 뒤로 가기를 눌러주세요
운영사 긴급 조사 착수…KISA에 경보 발령 요청
"지갑 앱 업데이트 전 거래 말아야" 당부
[디센트 엑스(옛 트위터) 게시글 갈무리]
(서울=연합뉴스) 유동현 기자 = 가상자산 지갑 서비스 디센트(DCENT)에서 해킹 추정 사고가 발생한 지 일주일이 지나도록 파장이 가라앉지 않고 있다.
피해 규모가 수백억원대에 달하는 것으로 추정되는 가운데 정확한 경위나 영향 범위조차 파악되지 못하고 있어서다.
24일 가상자산업계에 따르면, 디센트 운영사 아이오트러스트는 지난 22일 한국인터넷진흥원(KISA)에 자체 분석 자료를 전달하고 이용자 주의를 위한 사이버위기경보 발령을 요청했다.
아이오트러스트는 지난 16일 디센트 앱 지갑에서 비정상적인 자산 이전을 감지한 뒤 긴급 조사에 착수했다.
이번 사고가 자사 서비스에 국한한 문제가 아닐 가능성을 염두에 두고, 정확한 영향 범위를 조사 중이다.
특히 지갑 난수를 생성하는 기술과 이번 사고와의 연관성을 살펴보고, 비슷한 사고 확산 여부를 확인하기 위해 KISA와 관련 내용을 공유했다.
아직 디센트 외 다른 지갑에서 이번 사고와 동일한 피해가 발생한 사실은 확인되지 않았다. KISA도 자체 기술 검토 중인 것으로 전해졌다.
아이오트러스트는 사고 조사와 함께 관련 자산 추적과 동결 등을 병행하고 있다.
다만, 유사한 공격이나 추가 피해를 막기 위해 구체적인 공격 방식은 외부에 공개하지 않고 있다.
해외 온체인 분석 업계에서는 리플(XRP) 1천만개가 넘는 대규모 자산이 인출된 것으로 추정한다.
최근 원화 마켓에서 리플 1개가 2천100원대에 거래되는 것을 고려하면, 이번 사고 규모를 최소 200억원대에 이르는 것으로 보는 셈이다.
XRP 레저(XRPL) 데이터·분석 플랫폼 XRPL.to는 지난 15∼20일 디센트 앱 지갑과 연관된 것으로 추정되는 6천678개 계정에서 총 1천174만6천198개 XRP가 인출된 것으로 분석했다.
특히 디센트가 비정상적 자산 이전 사실을 공지하고 다른 지갑 주소로 이전할 것을 권고한 16일 이후에도 2천532개 계정에서 XRP 759만7천207개가 추가로 빠져나간 것으로 평가했다.
인출된 XRP 중 559만여개는 토르체인을 거쳐 이더리움으로 이동했으며, 324만여개는 유니온체인에이아이, 54만여개는 니어 인텐트, 53만여개는 바이낸스 입금 주소로 각각 이동한 것으로 파악됐다.
이번 사고로 XRP 외에도 비트코인, 테더 등 다른 가상자산이 영향을 받은 것으로 알려진 만큼 실제 피해 규모가 더 커질 가능성도 있어 보인다.
블록체인 보안업체 슬로미스트는 전체 피해 규모를 약 657만달러로 추정하고 있다.
아이오트러스트는 디센트 앱 지갑 이용자를 대상으로 최신 버전으로 업데이트하고, 업데이트 이전에는 앱 지갑을 통한 거래를 하지 말 것을 권고하고 있다.
하드웨어 지갑 사용자라도 지갑 복구 문구를 앱 지갑에 입력했거나 복원했다면 마찬가지로 앱을 업데이트하고, 그 이전에는 거래하지 않도록 당부 중이다.
염흥렬 순천향대 정보보호학과 교수는 "핫월렛에서 비정상적인 자산 이전이 확인된 경우 이용자들이 관련 공지를 확인하고 앱 업데이트 등 운영사가 안내하는 조치를 신속하게 해야 한다"며 "당장 사용하지 않는 가상자산은 인터넷과 분리된 콜드월렛 등에 보관하는 것도 피해를 줄이는 방법"이라고 조언했다.
yudh@yna.co.kr
Copyright 연합뉴스 All rights reserved. 무단 전재 및 재배포 금지.
인기상품 확인하고 계속 읽어보세요!
원치 않을 경우 뒤로가기를 눌러주세요.