"해커 먹잇감" 블록체인 환전소 '브릿지'…2022년엔 피해액 70% 작성일 03-18 149 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">"90억원 피해" 위믹스 해킹 원인도 브릿지 프라이빗 키 탈취<br>"중앙화 브릿지는 공격 가성비 높아…다중 서명 참여자 늘려야"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="1cJ9u8bYZh"> <figure class="figure_frm origin_fig" contents-hash="0cc58bcfeb49ca4ce83db86bab53f1b6dde80a7092ebe521e7c6000cd7095441" dmcf-pid="tki276KG1C" dmcf-ptype="figure"> <p class="link_figure"><img alt="(위믹스 홈페이지 갈무리)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202503/18/NEWS1/20250318053020213cdkz.jpg" data-org-width="1400" dmcf-mid="Z8ZOkSmeYS" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202503/18/NEWS1/20250318053020213cdkz.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> (위믹스 홈페이지 갈무리) </figcaption> </figure> <p contents-hash="f0d4028922f3f917ddbc3cf12e23520b08ff05b0b5f392089daa1cc0bbc83774" dmcf-pid="FEnVzP9HGI" dmcf-ptype="general">(서울=뉴스1) 윤주영 기자 = 최근 위믹스 재단이 90억 원 규모 암호화폐 탈취 피해를 보면서 '크로스체인 브릿지'의 보안 중요성이 커졌다.</p> <p contents-hash="18f6f7b8792ac47c90cfd787ca4bc10cc6b94271556590f053f4d253812e88b8" dmcf-pid="3DLfqQ2XtO" dmcf-ptype="general">'크로스체인 브릿지'는 서로 다른 블록체인 플랫폼 간 자산 이동을 돕는 환전소 개념이다. 대규모 자금이 거래 중간에 묶여 지속적으로 공격에 시달릴 가능성이 높다. 블록체인 데이터 분석업체 체이널리시스에 따르면 2022년 전체 암호화폐 피해액의 70%는 브릿지 공격에서 발생하기도 했다.</p> <p contents-hash="3b78a23a0ecfef6339c96c7b97e786f6fa55d60cb0a979b5d347e48a86c8a678" dmcf-pid="0wo4BxVZ5s" dmcf-ptype="general">18일 위메이드(112040)에 따르면 위믹스 해킹은 '플레이 브릿지 볼트'의 프라이빗키 서명 권한이 탈취되면서 발생했다.</p> <p contents-hash="9cbf75c1f353e0cd6536b31e277bcd454e08a569ed893a2766965a87a9dfff9e" dmcf-pid="prg8bMf5Xm" dmcf-ptype="general">공격자는 탈취한 키로 비정상적인 트랜잭션을 생성, 865만 4860개의 위믹스 코인을 탈취했다. 플레이 브릿지 볼트에는 다른 블록체인 네트워크로 전송되는 자금이 지나간다.</p> <p contents-hash="b9f1e5a689cfa48924f1220576625bf0953450c8b1af2720f08fdfd198fff6ae" dmcf-pid="UXhNJEg2Yr" dmcf-ptype="general">사측은 2023년 한 개발자가 공용 저장소에 올린 자료가 유출돼 키 탈취로 이어졌을 거라고 분석했다. 경찰 포렌식 결과를 봐선 내부자 소행보단 전문 해커 공격일 가능성이 크다고 덧붙였다.</p> <p contents-hash="e278fd0e9baad4b9e6894c38f9455e74468df4b716045a2f1a82d4ee84eae652" dmcf-pid="uZljiDaVtw" dmcf-ptype="general">프라이빗 키 탈취로 브릿지 검증을 속였단 점에서 2022년 '로닌' 사태와 비교된다. 베트남 기업 스카이마비스가 개발한 게임 '엑시 인피니티'에는 로닌이란 블록체인 플랫폼이 활용됐다. 여기 자산을 이더리움으로 이동시키는 로닌 브릿지가 해킹을 당하면서 8170억 원 상당 피해가 발생했다.</p> <p contents-hash="2344a423610b15c0b99feb30340e6b9f984c4cf59cc316fe4166c8c8b79c1324" dmcf-pid="75SAnwNf1D" dmcf-ptype="general">위메이드나 로닌은 보안 측면에서 '중앙화 브릿지'를 쓴 것으로 알려졌다. 서버 관리주체 등 제삼자가 거래를 검증하고 키 등 브릿지 내 자산을 관리하는 형태다.</p> <p contents-hash="bd2f578d4d0c82dbd691a731b46e4d6f7d71cf50b904c34ad923e0508c9da938" dmcf-pid="z1vcLrj4ZE" dmcf-ptype="general">이런 중앙화 방식은 한 번의 침해 사고가 치명적이다. 관리 주체를 공격해 다량의 키를 한 번에 탈취하면, 거래에 필요한 검증도 쉽게 통과할 수 있다.</p> <p contents-hash="620bdab092aab62aefc3e81d2cd54a6850bb8ffeb6503631a59ccfed056a4695" dmcf-pid="qtTkomA8Hk" dmcf-ptype="general">보안업계 관계자는 "로닌의 경우 한 번의 해킹으로 9개의 변수(밸리데이트) 키 중 4개가 탈취됐다. 나머지 한 개 키도 파트너사가 서면으로 요청하면 받을 수 있었다"며 "탈중앙화 브릿지라고 보안 측면에서 완벽한 건 아니지만, 중앙화 방식은 공격 비용이 비교적 낮은 게 사실"이라고 설명했다.</p> <p contents-hash="8a2360d1b82eaa566e7852846726968a3cdf714f519b229ac84f88957a979c8a" dmcf-pid="BFyEgsc6Zc" dmcf-ptype="general">다중 서명(멀티시그) 참여자를 늘리는 등 검증 절차를 엄격하게 하는 게 현재로서 중앙화 약점을 보완하는 방법이다. 위메이드의 경우 의심 거래 발생 시 추가 승인 절차를 도입할 거라고 대책을 내놨다.</p> <p contents-hash="417b5f09e2e17dc1193eff43545d6d873df34114e715fce00b77dafabf226bc2" dmcf-pid="b3WDaOkP5A" dmcf-ptype="general">위메이드 등이 목표로 하는 탈중앙화 시스템이 구현된다면 지금보다 보안성은 높아질 수 있다. 탈중앙화 브릿지는 제삼자가 아닌 스마트 콘트랙트 및 알고리즘으로 자산을 보관한다.</p> <p contents-hash="774e42404c77e5369b3c606445a5ce773a1f9abccbfd38726357d428e9824853" dmcf-pid="K0YwNIEQXj" dmcf-ptype="general">하지만 이 역시 약점은 존재한다. 스마트 콘트랙트 알고리즘에 쓰인 코드 자체가 취약성이 있다면 이를 악용한 해킹이 가능하다.</p> <p contents-hash="6f0dc3fa0865c898391c6931787f827965fcdcc674d1a597f05daa1f9aec7a4f" dmcf-pid="9WsLMjiB5N" dmcf-ptype="general">이 관계자는 "공평한 접근이 중요한 탈중앙화 특성상 알고리즘 코드는 공개된 오픈소스인 경우가 많다. 공격자가 취약점을 쉽게 파악할 수 있다"며 "소프트웨어 자원 명세를 파악하는 'SBOM'(Software Bill of Materials) 기반 보안 정책, 이해관계자 간 상호 코드 검증 등이 필요하다"고 말했다.</p> <figure class="figure_frm origin_fig" contents-hash="eee4e9cfd8f2361b2d0001e530ce14512a9ba6c1a4fa3c72519fca4e131a01c4" dmcf-pid="2YOoRAnb1a" dmcf-ptype="figure"> <p class="link_figure"><img alt="ⓒ News1 윤주희 디자이너" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202503/18/NEWS1/20250318053020457iodb.jpg" data-org-width="1400" dmcf-mid="5webpfqy5l" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202503/18/NEWS1/20250318053020457iodb.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> ⓒ News1 윤주희 디자이너 </figcaption> </figure> <p contents-hash="449b9716a79ce7def81d4c23eed0da86cac9f63c105eb9220f1be0c66a9957e3" dmcf-pid="VGIgecLKZg" dmcf-ptype="general">legomaster@news1.kr </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.</p> 관련자료 이전 ‘몸집 커진’ 에스파, 다음 컴백이 기대된다 03-18 다음 '中 견제에 질병코드 도입 우려까지'···경고등 켜진 K게임, 23년만에 수출 역성장 03-18 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
