1월 가상자산 업계 보안 사고 따른 총 피해 규모는[엠블록레터]

[엠블록레터] 1월 첫날 오르빗 브릿지 해킹 피해로 시작했던 가상자산 업계 소식이 리플 공동설립자의 계정 해킹 피해로 마무리됐습니다. 오르빗 브릿지의 피해 규모가 약 8100만달러, 리플 공동설립자인 크리스 라슨의 계정 해킹 피해 규모가 1억1200만달러로 둘다 1000억원을 넘어가는 대형 사고입니다.

엠블록레터에서는 올해 첫 뉴스레터로 가장 주의해야 할 악재가 해킹이라고 예견한 바 있습니다. 1월만 보면 예측이 안타깝게도 맞아들어간 모양새입니다. 지난해 월별로 가장 큰 피해 규모는 11월 약 3억4900만달러(슬로우미스트 집계)인데 올해는 첫달부터 그에 버금가는 수준을 기록할 전망입니다. 오르빗 브릿지, 크리스 라슨 말고도 소켓, 가미(GAMEE), 아브라카다브라와 국내 코인인 썸씽 등에서도 수백만달러 수준의 피해가 추가로 발생했기 때문이죠.

이처럼 수많은 해킹 피해 사건의 가장 강력한 배후로는 북한이 지목됩니다. 북한군 정찰총국이 관장하는 해킹 조직인 김수키, 라자루스 그룹 등은 작년 가상자산 시장에서 약 10억달러의 코인을 탈취했습니다. 2022년에는 16억5천만달러였구요, 2021년에는 4억3천만달러였습니다. 2년 연속 한화로 조 단위의 코인을 훔쳤습니다. 미국 경제제재가 강력한 효력을 발휘하는 지금 가상자산 해킹이야말로 북한 제1의 외화벌이 수단일지도 모릅니다.

이런 점들이 가상자산 해킹이 늘면 늘었지 줄진 않을 것이란 추정에 무게를 싣습니다. 단순히 재미로, 또는 일탈적 범죄로 행해지는 것이 아니라 국가 규모로 조직적, 체계적으로 행해지기 때문입니다. 이럴 경우에는 해킹범과의 협상이나 반환도 거의 기대할 수 없습니다. 디지털 세상의 자연재해 또는 테러에 가까운 것이죠.

불행한 현실이지만 각자 보안을 철저하게 대비하는 방법 말고는 뾰족한 대응책이 보이지 않습니다. 비트코인에 한정되지만 현물 ETF가 국내에서도 승인이 되면 이같은 우려가 좀 더 완화될 수 있겠죠. 그 전까지는 개인 키 보관, 확인되지 않은 링크 클릭 금지, 주기적으로 지갑 권한 확인과 같은 보안 수칙을 지키길 권합니다.