금융보안원, 디지털자산 보안 위협 심층 분석 ‘딥체인’ 보고서 창간

금융보안원, 디지털자산 보안 위협 심층 분석 ‘딥체인’ 보고서 창간

금융보안원, 디지털자산 보안 위협 심층 분석 ‘딥체인’ 보고서 창간

금융보안원은 국내 금융권 최초로 디지털자산 보안 위협을 심층 분석한 정기 보고서 ‘DeepChain : 디지털자산 인텔리전스’를 창간했다고 6일 밝혔다.

이번 보고서의 첫 번째 발간 주제는 ‘디지털자산 크로스체인 보안 위협 분석(Cross-Chain Breaking Point)’으로, 최근 보안 사고가 잇따르고 있는 크로스체인의 보안 위협을 분석하는 데 초점을 맞췄다.

크로스체인 사업자는 서로 다른 블록체인 간 연계를 수행하는 기관이다. 이를 위해 사업자 내부에 디지털자산을 예치하고 새로운 디지털자산을 발행하는 구조를 활용하는데, 이것이 공격자의 주요 표적이 되고 있다.

국내 금융권에서도 스테이블코인을 통한 토큰증권(STO) 결제, 서로 다른 블록체인 간 스테이블코인 이전 등 디지털자산 업무 확대를 위해 크로스체인 사업자와의 제휴 필요성이 커지고 있다. 다만 일부 크로스체인 사업자는 기존 금융권 수준의 보안·내부통제 체계를 충분히 갖추지 못해 보안사고 우려가 제기되고 있다.

해외에서는 이미 크로스체인 관련 대규모 자산 탈취 사고가 발생했다. 2022년 3월 발생한 블록체인 게임 연계 브릿지 ‘로닌(Ronin)’ 해킹 사고는 크로스체인 관련 최초 해킹 사고로, 출금 승인에 필요한 검증자 서명키 9개 중 5개 이상이 공격 그룹에 탈취되면서 무단 출금이 발생했다. 피해액은 약 9472억원으로 집계됐다.

2023년 12월 발생한 이더리움 연계 크로스체인 ‘오르빗(Orbit)’ 사고에서는, 이더리움과 다른 블록체인 간 연계를 위한 크로스체인에서 출금 승인에 필요한 다중서명 방식인 멀티시그 서명 권한 7개가 공격 그룹에 탈취돼 무단 출금이 발생했다. 피해액은 약 1245억원이었다.

올해 4월 발생한 하이브리드 번앤민트 방식 브릿지 ‘켈프DAO(KelpDAO)’ 사고는 발행 이벤트 메시지를 검증하는 인프라가 공격자에게 침해되면서 가상화폐 무단 발행으로 이어졌다. 피해액은 약 4432억원으로 집계됐다. 금융보안원은 이 사고가 검증자 서명키나 권한 탈취가 아니라 이벤트 메시지 검증을 책임지는 인프라 침해에서 비롯됐다는 점에 주목했다.

이번 보고서는 크로스체인 방식, 보안 요소, 실제 보안사고 사례를 바탕으로 국가 배후 해킹 그룹의 공격 기법을 분석하고 대응 방안을 제시했다.

보고서는 먼저 서로 다른 블록체인 간 자산과 데이터를 이동하기 위해 활용되는 크로스체인의 기본 구조를 설명했다. 이어 크로스체인 관련 보안 요소를 스마트 컨트랙트, 키 관리, 검증자 집합, 외부 데이터, 거버넌스로 구분하고 요소별 개요와 공격 벡터를 제시했다.

또 국가 배후 해킹 그룹 소행으로 추정되는 사고 사례를 통해 공격 기법과 자금 세탁 기법을 분석했다. 대응 방안으로는 스마트 컨트랙트와 중요키 관리뿐 아니라 예치·발행 이벤트를 검증하는 검증자의 안전한 구성, 시세 조작 방지를 위한 안전한 외부 데이터 참조 등을 제시했다.

금융보안원은 크로스체인 관련 공격이 기존 전통 금융서비스 대상 공격 방식과 다르다고 설명했다. 특히 디지털자산 출금과 발행 등 중요 권한을 보유한 직원을 대상으로 사회공학 기법을 초기 침투 방식으로 주로 활용한다는 점을 특징으로 꼽았다.

공격자는 채용 플랫폼 등 소셜네트워크서비스(SNS)를 통해 크로스체인 연계 사업자 내부의 중요 권한을 보유한 엔지니어에게 접근한 뒤, 채용 관련 정상 파일로 위장한 악성 파일을 전달해 단말기 감염을 유도하는 방식 등을 사용하는 것으로 분석됐다.

금융보안원은 금융회사가 크로스체인 사업자를 선정할 때 해당 사업자의 보안 수준을 철저히 검증해야 한다고 강조했다. 특히 크로스체인 사업자가 출금과 발행 검증 시 검증자를 다수로 구성했는지, 안전한 서명 임계치(출금과 발행 승인 시 과반수 동의)를 확보했는지 등을 확인할 필요가 있다고 봤다.

박상원 금융보안원 원장은 “디지털자산 보안 사고는 고객의 직접적인 자산 피해로 이어질 수 있을 뿐 아니라, 디지털자산 생태계 전반에 대한 신뢰를 저해할 수 있다”며 “국내 디지털자산 시장이 제도화 초기 단계에 있는 만큼, 디지털자산 관련 업무 기획·개발·운영 전 단계에서 보안을 내재화하는 것이 매우 중요하다”고 말했다. 이어 “금융보안원은 디지털자산 인텔리전스의 지속적인 발간을 통해 금융권에서 디지털자산 관련 위협을 선제적으로 대응할 수 있도록 적극 지원하겠다”고 밝혔다.

한편 ‘디지털자산 크로스체인 보안 위협 분석(Cross-Chain Breaking Point)’ 인텔리전스 보고서 전문은 금융보안원 홈페이지 ‘자료마당’ 카테고리 내 ‘인텔리전스 보고서’에서 확인할 수 있다.