보안 사고 대응 역량 키우는 가상자산 거래소

IT동아 갤러리

1/3

95년생은 공감하는 국민 탈의실(덱스, 맛피아, 미삼누).jpg 덱스 유튜브에 이번에 나폴리 맛피아랑 미삼누가 나옴 95년생 덱스 나폴리맛피아 미미미누 중 미누만 공감 못해서 95 의심받음 ㅋㅋㅋㅋㅋㅋㅋㅋ ㅋㅋㅋㅋ 여기 뒤에서 갈아입기 국룰 ㄹㅇ.. 작성자 : ㅇㅇ

보안 사고 대응 역량 키우는 가상자산 거래소

IT동아

2025.01.28 22:35:30

조회 354 추천 0 댓글 0

[IT동아 한만혁 기자] 가상자산 거래소가 보안 관련 국제 인증 취득을 통해 보안 사고나 재난 및 재해에 대한 신속한 대응, 개인 정보 보호 역량을 강화하고 있다. 빗썸은 '국제 침해사고 대응협의회(FIRST)'에 가입하고 사회 안전 분야 국제 표준 규격 ‘ISO 22301’을 획득했다. 코인원은 정보 보호 및 개인 정보 보호 관리 체계(ISMS-P) 인증을 받았다. 업비트는 철저한 모니터링과 신속한 대응으로 고객 자산을 지켰다. 이를 통해 거래소들은 고객에게 안정적인 서비스 이용 환경을 제공하고자 한다.

가상자산 거래소가 보안 사고 대응 역량을 키우고 있다 / 출처=셔터스톡

빗썸은 지난 1월 10일 FIRST에 정회원으로 가입했다고 밝혔다. 이는 전 세계 가상자산 사업자(VASP) 중 첫 사례다.

FIRST는 침해사고 정보 공유와 보안 사고 방지 및 효과적인 대응을 위해 지난 1990년 출범한 민간협의체다. 여기서 침해사고는 서버 해킹, 디도스 공격, 랜섬웨어 등 사이버 공간을 위협하는 공격 행위로 인한 사고를 말한다. FIRST는 111개국 정부기관 및 민간 기업의 침해사고대응팀 763개를 회원으로 보유하고 있다. 마이크로소프트, 구글, 아마존, 애플, 한국인터넷진흥원(KISA), 국가정보원, 금융보안원 등 기관 및 기업이 FIRST 회원으로 활동하고 있다.

빗썸은 FIRST 가입을 계기로 침해사고대응팀(CERT) 업무 강화, 적극적인 정보 공유 활동을 통해 사이버 보안 위협에 공동 대응하고, 글로벌 위협 정보의 다각도 수집, 사전 예방 활동 강화로 각종 침해사고에 선제적으로 대응할 계획이다.

FIRST에 가입하고 ISO 22301 인증을 획득한 빗썸 / 출처=셔터스톡

또한 빗썸은 국제표준화기구(ISO)가 제정한 ISO 22301 인증도 획득했다. ISO 22301은 각종 사고나 재난 및 재해로 인해 서비스가 중단될 때 체계적 대응과 신속한 복구를 통해 서비스를 정상화할 수 있는 관리 체계를 갖춘 기업에 부여된다.

빗썸은 인증 심사에서 비즈니스 연속성 관리 체계가 국제 표준에 부합하며 비즈니스 연속성 훈련을 우수하게 수행했다고 평가받았다.

빗썸은 ISO 22301 외에도 정보 보안 경영 체계 ‘ISO 27001’, 개인 정보 보호 관리 체계 ‘ISO 27701’, 클라우드 서비스 정보 보호 관리 체계 ‘ISO 27017’, 클라우드 서비스 개인 정보 보호 관리 체계 ‘ISO 27018’, ISMS-P 인증을 보유하고 있다.

빗썸은 “글로벌 수준 보안 위협 대응 및 침해사고 대응 체계 구축 역량, 위기 상황에서도 안정적인 서비스 제공 역량을 인정받은 것”이라며 “어떠한 상황에서도 안정적인 서비스를 제공하도록 최선을 다할 것”이라고 전했다.

ISMS-P 인증을 획득한 코인원 / 출처=셔터스톡

코인원은 지난 1월 22일 ISMS-P 인증을 획득했다고 밝혔다. ISMS-P는 과학기술정보통신부와 개인정보보호위원회가 공동 고시하는 국내 최고 수준의 정보 보호 및 개인 정보 보호 관리 체계 인증 제도로, 관리 체계 수립 및 운영, 보호 대책 요구 사항, 개인 정보 처리 단계별 요구 사항 등 3개 영역에서 101가지 적합성 여부를 모두 통과해야 한다.

코인원은 지난 2023년 제22회 정보보호 대상 시상식에서 가상자산 사업자 중 처음으로 대상을 수상한 바 있으며, 2014년 설립 이후 11년간 보안 무사고를 기록하고 있다.

코인원은 “이번 인증 획득으로 침해사고 및 개인 정보 유출 사고 위협 등에 대한 대응 역량을 인정받았다”라며 “개인 정보 보호는 고객 신뢰와 직결된 부분인 만큼 모든 서비스에서 고객 정보를 철저히 보호해 안전한 이용 환경을 제공할 것”이라고 전했다.

보안 사고 대응 역량을 강화해 고객 자산을 지킨 업비트 / 출처=셔터스톡

업비트는 철저한 모니터링, 신속한 대응, 경찰과의 긴밀한 협력 등을 통해 보안 사고 대응 역량을 강화하고 있다. 이를 통해 최근 7억 원 상당의 고객 가상자산을 지켰다. 업비트는 이용자의 의도하지 않은 출금에 대한 신고를 접수한 후 자금 이동 추적 및 출금 제한 등의 조치를 취하고 수사기관이 탈취범을 검거하는데 협조했다. 덕분에 7억 원 상당의 가상자산을 고객에게 돌려줬다.

지난해에는 군 복무 중인 고객의 가상자산을 노린 탈취 시도를 인공지능(AI) 기반 이상거래탐지시스템(FDS)으로 포착해 피해를 예방했다. 또한 수사기관과 공조해 보이스피싱 피해자 380명에게 약 85억 원을 환급했다.

업비트는 “피해자의 빠른 신고와 업비트의 신속한 대응 시스템, 수사기관의 협조로 고객 자산을 안전하게 돌려줄 수 있었다”라며 “앞으로도 모니터링 시스템을 강화하고 신속한 대응 체계를 유지해 고객 자산을 더욱 안전하게 지키겠다”라고 강조했다.

IT동아 한만혁 기자 (mh@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ ‘이용자 보호 강화에 초점’ 2025년 달라지는 금융정책 ▶ 2025년 가상자산 시장 ‘AI·RWA 부상할 것’▶ 2025년 사이버 보안 위협…“양날의 검이 된 생성형 AI”

고정닉 0

원본 첨부파일 4본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	어떤 상황이 와도 가족 안 굶길 것 같은 생활력 강해 보이는 스타는?	운영자	25/03/24	-	-
5066	인공지능 기술 경쟁, 네트워크 장비로도 확대된다	IT동아	03.25	6	0
5065	HP “오멘 맥스 16으로 AI 기반 게이밍 노트북 시대 열 것”	IT동아	03.25	20	0
5064	프리미엄 소형차 브랜드 ‘MINI’... 한국 진출 20년 발자취 살펴보니	IT동아	03.25	22	0
5063	‘ATC 주니어스쿨, 국가 공인 AI 자격증 최초 학생 합격’…노진헌 학생·천대건 교사 만나보니	IT동아	03.25	23	0
5062	[생활 속 IT] 스마트폰 글씨·키보드 크게 바꾸는 법 [4]	IT동아	03.25	2059	0
5061	노드VPN으로 경험해 본 해외 서비스 접속기	IT동아	03.25	49	0
5060	[뉴스줌인] 허가 없이 쓰는 비면허 주파수, 어떻게 활용되나	IT동아	03.24	54	0
5059	‘서울모빌리티쇼’ 개막 임박...12개국 451개사 기업·기관 참여	IT동아	03.24	50	0
5058	거래소 이해상충, 이용자 보호 위해 적절한 규제 필요	IT동아	03.24	610	0
5057	와이파이 암호 기억 안나면 이렇게! [이럴땐 이렇게!]	IT동아	03.24	914	2
5056	[주간투자동향] 커버써먼, 50억 원 규모 시리즈A 투자 유치 外	IT동아	03.24	56	0
5055	[리뷰] 매력적인 비주류, 낫싱 폰(3a) [6]	IT동아	03.24	1952	2
5054	GTC 2025 이후, 인공지능 반도체 시장은? [1]	IT동아	03.22	6863	0
5053	[르포] AI가 주도하는 보안 시장…세계 보안 엑스포	IT동아	03.21	145	0
5052	[투자를IT다] 2025년 3월 3주차 IT기업 주요 소식과 주가 흐름	IT동아	03.21	150	0
5051	[리뷰] 부분 적층형 센서로 성능·속도 잡은 카메라, 니콘 Z6 III	IT동아	03.21	144	0
5050	서울창경센터, 일본 Z Venture Capital과 함께 한/일 스타트업 투자 활성화 추진	IT동아	03.21	137	0
5049	[생성 AI 길라잡이] 차별화된 검색 서비스 앞세워 전 세계 1100만 사용자 확보 ‘라이너’	IT동아	03.21	134	0
5048	가상자산 폰지사기 주의보, 투자자 유의사항은? [2]	IT동아	03.21	627	0
5047	[스타트업-ing] 테사 “미술품뿐 아니라 다양한 대체자산의 조각투자 지원”	IT동아	03.21	125	0
5046	[시승기] 가솔린과 하이브리드 사이 합리적 대안 ‘더 뉴 스포티지 LPG’	IT동아	03.20	1917	0
5045	[생활 속 IT] 정부24, 놓치면 아쉬운 보조금 혜택 찾는 방법	IT동아	03.20	2137	1
5044	[IT애정남] 미국발 관세 분쟁, 아이폰 가격도 오를까요?	IT동아	03.20	564	0
5043	[민관협력 오픈이노베이션 지원사업] 인공파도 기반 스윔머신으로 수영 진입장벽 낮춘 '디에이랩'	IT동아	03.20	140	0
5042	[스타트업人] 미국 AI검색 판 바꾼다, 라이너 ‘해외 마케팅 팀’ 이야기	IT동아	03.20	323	0
5041	‘인공지능 성장’ 강조한 GTC 2025 기조연설	IT동아	03.19	158	0
5040	델 “PC에서 서버, 소프트웨어까지, AI 위한 토털솔루션 제공”	IT동아	03.19	157	0
5039	SBA 서울창업허브 M+, 스타트업 세계화 도울 'EU 진출 컨퍼런스' 개최	IT동아	03.19	152	0
5038	AI로 진화한 사이버 위협 확산…‘보안 사각지대 노린다’ [7]	IT동아	03.19	675	18
5037	[주간스타트업동향] 인포플라, 신용보증기금 ‘퍼스트펭귄 기업’에 선정 外	IT동아	03.19	153	0
5036	[ETF 기본기 다지기] ETF 투자 시 발생하는 세금	IT동아	03.19	141	0
5035	[월간자동차] 25년 2월, 신차·중고차 판매량 반등…기아 쏘렌토 4개월 연속 판매 1위	IT동아	03.19	131	0
5034	양자 컴퓨팅 합류한 엔비디아 GTC 2025 관전 포인트는?	IT동아	03.19	154	0
5033	[IT신상공개] AI 기능 강화한 미니PC, 에이수스 엑스퍼트센터 PN54 [4]	IT동아	03.18	854	1
5032	[자동차와 法] 교통혁신을 위한 모빌리티 규제샌드박스	IT동아	03.18	156	0
5031	AI 업계 이정표 된 '엔비디아 GTC', 올해 참여 대기업·스타트업은?	IT동아	03.18	260	0
5030	AWS "생성형AI 스타트업 적극 지원한다"	IT동아	03.18	155	0
5029	[시승기] 전동화 시대 여는 새로운 MINI…‘더 뉴 올-일렉트릭 에이스맨·컨트리맨’ [2]	IT동아	03.17	2224	0
5028	CPU·GPU서 NPU로 확장하는 '첨단 운전자 보조 시스템(ADAS)' 시장	IT동아	03.17	276	0
5027	[뉴스줌인] SSD 성능의 USB 메모리? 샌디스크 익스트림 프로 듀얼 드라이브	IT동아	03.17	180	0
5026	몸 커지는 디지털 헬스케어 시장...‘관건은 데이터 확보’	IT동아	03.17	278	0
5025	유튜브 시청 시간 관리하려면 이렇게! [이럴땐 이렇게!]	IT동아	03.17	5496	3
5024	[민관협력 오픈이노베이션 지원사업] 웝스 “섬유 폐기물 업사이클링 건축 자재로 산업 혁신 이끌 것”	IT동아	03.17	174	0
5023	[민관협력 오픈이노베이션 지원사업] SKT·XL8 “인공지능으로 세계 언어 장벽 허문다”	IT동아	03.17	172	0
5022	[투자를IT다] 2025년 3월 2주차 IT기업 주요 소식과 주가 흐름 [1]	IT동아	03.15	6259	0
5021	데이터 백업 위한 클라우드 저장소 찾아보기	IT동아	03.14	353	0
5020	[생성 AI 길라잡이] 방통위, 이용자 보호 위한 생성형 AI 서비스 가이드라인 발표	IT동아	03.14	389	0
5019	[리뷰] 실속파 비즈니스 노트북, 에이수스 엑스퍼트북 P1 [2]	IT동아	03.14	5820	0
5018	수입 해치백 최초 5만 대 판매 돌파한 ‘폭스바겐 골프’ 부분변경 모델 출시 [12]	IT동아	03.14	5848	1
5017	안드로이드에서 애플TV 앱 쓴다··· 변혁 접어든 애플의 구글 접근법	IT동아	03.14	317	0
뉴스	‘갓세븐’ 잭슨, 멤버에 분노하며 햇반 던진 사연은…“JYP 잘리면 큐브 가야지”	디시트렌드	03.25