콜드월렛에 보관되있는 자산임에도 거래소 해킹문제는 왜 발생하는건가요?

Question

거래소 해킹 문제를 보면 하나같이 콜드월렛에 보관했음에도 암호화폐가 도난당했다 라는 공통점이 있는것 같네요. 콜드월렛에 보관하고 자신만만하게 보안성 쵝오를 강조하는 거래소에서 해킹문제가 발생하는 근본적인 원인은 무엇인가요?

Answer 1

안녕하세요. 콜드월렛에 보관된 암호화폐 해킹에 대하여 개인의견 드리겠습니다.

• 콜드월렛에 보관된 암호화폐는 네트워크를 통한 해킹이 불가능합니다. 콜드월렛은 네트워크와 물리적으로 분리되어 있으며, 물리적인 버튼 또는 전용 보안칩셋을 통해 운영되기 때문입니다. 그러나 콜드월렛 자체보관과 암호화폐 거래소의 암호화폐 보관정책(시설포함)에 따라 관리능력이 달라질 수 있다고 생각됩니다.

  • 암호화폐 거래소에 보관된 암호화폐 보관은 고객의 자산을 위임받아 관리하기 때문에 일반 은행에 돈을 보관하는 행위가 비슷하다고 생각됩니다. 그렇기에 해당 기관의 관리능력 뿐만 아니라 도덕성과 자산운용에 대한 신뢰성이 보장되어야 된다고 보여집니다.

  • 만약 거래소 책임자가 악의적인 목적으로 암호화폐를 보관하는 콜드월렛을 분실 또는 해킹사고로 위장한다면 거래소 운영에 대한 심각한 문제가 되기 때문입니다.

  • 또한 보안성을 중시하는 암호화폐 거래소에서는 암호화폐(프라이빗키) 관리를 위해 별도 보안업체와 협업하여 멀티시그를 운영하기도 합니다. 이 때 멀티시그 설정 방법에 따라 다양한 권한을 부여할 수 있기 때문에 아무리 안전한 관리를 보장하는 멀티시그 및 키분리 기능이라하여도 권한을 부여한 소수 집단의 악의적인 행위나 부실한 운영을 할 경우 프라이빗키의 분실이 발생될 가능성이 있기 때문입니다.

    • 관련뉴스 : 회원 4만명 코인빈, ‘프라이빗 키 분실’ 파산신청…피해액은?

• 따라서 아무리 안전한 시스템을 도입했다해서 안심할 수 없으며, 지속적인 관심과 불법적인 행위를 근절할 수 있는 강력한 제도적 장치가 필요하다고 생각됩니다.

감사합니다.

Answer 2

안녕하세요 콜드월렛에서 해킹이 이뤄지는 근본적인 문제는 내부자들에 의한 소행일 수 있습니다. 우리가 은행에 돈을 맡기는데 은행 역시 결국엔 사업자이지 않습니까?

거래소 역시도 일개의 사업자일뿐이기 때문에 그것을 담당하는 직원이 콜드월렛의 고유키등을 노출시킨다면 내부소행으로 인해 해킹이 가능할 수 도 있지요

근본적인 문제는 결국 사람입니다.

사람을 믿을 수 없는 부분이니까요~ 그렇기 때문에 콜드월렛 역시도 분산해서 보관 관리 해야겠지만 어쨌거나 거래소라는 시스템 자체가 사람들이 믿고 맡기는 것이기 때문에 보안에 있어 한계점은 분명해 보입니다.