위믹스, 플랫폼 보안 강화 완료…플레이 브릿지 서비스 완전 재개

브릿지와 스왑 등 전 기능 포함

(지디넷코리아=김한준 기자)위믹스 측이 지난 21일 미디엄을 통해 플레이 브릿지 서비스가 완전히 재개됐다고 공지했다. 

이는 플랫폼 전반의 보안 강화 작업을 완료한 것에 이은 서비스 재개 소식이어서 눈길을 끈다.

위믹스 측은 "서비스 이용을 기다려주신 이용자분들께 장시간 점검으로 불편을 끼쳐드려 죄송하다"며 "이번 점검을 통해 전반적인 시스템 인프라 개선과 함께 보안성과 안정성을 상세히 재점검했다"고 설명했다.

이번 보안 강화 작업은 플랫폼 신규 인프라 적용, 컨트랙트 송·호출 안전성 확보, 트랜잭션 안정성 점검, 보안 모듈 강화, 노드 검증 네트워크 구축 등 다양한 영역에서 이뤄졌다. 

이어서 각종 보안 및 안정성 테스트를 다방면으로 수행하며, 확인된 모든 이슈를 분석하고 보완하는 과정을 거치며 예상보다 점검 시간이 길어졌다고 설명했다.

21일 재개된 플레이 브릿지 서비스는 브릿지와 스왑 등 전 기능을 포함하며 탈취된 자산은 재단 보유 수량을 통해 복구하는 방식으로 운영된다. 

현재는 서비스 운영에 필요한 수량만 우선 복구된 상태로 나머지 수량은 복수의 지갑에 분산 보관하고 보안성 점검을 거쳐 순차적으로 복구될 예정이다. 

위믹스 측은 교환 수요가 일시적으로 급증할 경우 서비스 지연이 발생할 수 있으나 이는 보안을 위한 단계적 조치임을 강조했다.

서비스 재개에 앞서 위믹스 팀은 의심되는 침투 시나리오에 대응하기 위해 인증 로직을 교체하고 동일한 경로를 통한 침해가 불가능하도록 시스템을 수정했다. 

또한 공격자에 의한 오염 가능성을 원천 차단하기 위해 모든 블록체인 관련 서버 인프라를 새로운 환경으로 이전하고 서비스에 사용되는 모든 퍼블릭 및 프라이빗 키를 교체했다.

이와 함께 자산 이동을 24시간 모니터링할 수 있도록 시스템을 구축하고, 의심 거래 발생 시 추가 승인을 요구하는 구조로 재정비를 진행했다. 

위믹스 측은 이번 서비스 재개가 단순한 복구를 넘어 보다 철저한 보안 시스템을 갖추는 계기가 되었다고 평가했다.

추가적으로 네트워크 망분리 강화, 주요 서버에 대한 접근 통제, 목적에 따른 계정 권한 차등화, 다중 인증(MFA) 확대 적용, 보안 모니터링 및 추적 시스템 강화를 통해 전반적인 보안 체계를 업그레이드했다.

김한준 기자(khj1981@zdnet.co.kr)