12가지 기술 전망_암호화폐 해킹

해커들의 해킹 시도가 계속 진화함에 따라 증가하는 사이버 범죄에 대응하기 위해 암호화폐 보안산업이 확장될 것입니다.

​

암호화폐에 대한 관심이 그 어느 때보다 높아졌습니다. 스타벅스에서 아마존 자회사 홀푸드, KFC에 이르기까지 더 많은 기업들이 비트코인과 같은 암호화폐를 결제 형태로 받아들이기 시작하면서 소비자의 기회가 증가하고 있습니다.

그러나 기술이 점점 보급됨에 따라 관련된 사이버 보안 위험도 증가하고 있습니다. 암호화폐 거래에서 불법 행위가 차지하는 비중은 1%도 안 되는 것으로 알려졌지만, 2016년 이후 암호화폐 범죄 신고는 매년 평균 312%씩 증가하고 있습니다.

​

해커가 투자자의 코인을 훔치는 행위, 암호화폐 투자 관련 사기에 속아 넘어가는 행위 등이 여기에 해당됩니다.

​

예를 들어, 2021년 8월 해커들은 지금까지 가장 큰 암호화폐 해킹 사건으로 여겨졌던 DeFi 플랫폼 폴리 네트워크에서 6억 달러 이상의 코인을 훔쳤습니다. 자금을 회수했지만, 암호화 보안의 취약점이 얼마나 많은 비용을 발생시킬 수 있는지를 보여줍니다.

​

 

2021년 8월 현재 알려진 가장 큰 규모의 암호화폐 해킹 사건 출처: Statista

 

최근에는 2021년 12월 해커들이 거래소 비트마트에서 1억 5천만 달러의 암호화폐를 훔쳤습니다. 많은 양의 암호화폐를 가진 개인들도 해커의 희생양이 되었습니다. 2021년 11월에는 한 십대가 4,600만 달러 CAD를 훔친 혐의로 체포되었습니다.

​

해커들이 암호화폐를 이용하는 또 다른 방법은 랜섬웨어 공격을 하고 피해자들에게 몸값으로 암호화폐를 요구합니다. 현금이 범죄자들에게 제일 좋은 선택이지만, 암호화폐가 더 널리 사용됨에 따라 바뀔 수 있습니다.

​

암호화폐 거래는 은행과 같은 중개업자가 관여하지 않고 개인 식별 정보를 가지고 다니지 않기 때문에 해커들은 기본적으로 익명으로 유지하면서 수백만 달러를 갈취할 수 있습니다.

​

현금과 마찬가지로, 일단 돈이 보내지면, 받는 사람이 돈을 돌려주지 않으면 보통 돈을 돌려받을 수 없습니다. 해커들은 또한 추적하기가 거의 불가능하도록 여러 개의 디지털 지갑을 통해 돈을 전송함으로써 돈을 "세탁"할 수 있습니다.

​

Source: Emsisoft

 

2021년, 해커들은 주요 동부 해안 파이프라인을 공격했고, 미국의 가장 큰 정육업자 중 한 곳의 생산을 중단했으며, 수백 개의 다른 회사에 공급한 IT 소프트웨어 공급업체를 공격했습니다. 이 사건들 각각에서 해커들은 수백만 달러 상당의 비트코인 몸값을 요구했습니다.

​

월마트와 같은 곳에는 비트코인 ATM이 설치되고 있어 범죄자들도 비트코인 ATM을 노리고 있습니다. 사기범들은 피해자들이 ATM 거래 중에 QR코드를 사용하여 사기범의 암호화폐 지갑으로 돈을 보내도록 유도합니다. 일반적인 블록체인 기술과 마찬가지로 기계에 대한 법적 감시가 거의 없습니다.

​

2022년에 보안 및 규정 준수 공간이 획기적으로 성장할 수 있는 발판을 마련합니다. 미국 내 규제 당국은 이 같은 위험을 완화하기 위해 암호화폐 시장에 가드레일이 필요하다고 목소리를 높였습니다. 중국은 국가 금융 시스템에 대한 위험을 제한하고 금융 범죄를 최소화하기 위해 2021년 9월 암호화폐 거래와 채굴을 금지하는 등 훨씬 더 공격적입니다. 그러나 일관된 규정이 마련되지 않은 상태에서 신생 기업들이 보안 공백을 메우기 위해 나서고 있습니다.

​

PassFort, Chainan Analysis, TRM Labs, Solidus Labs, Elliptic과 같은 기업들은 자금세탁 방지(AML)부터 거래 가시성, 스마트 계약 코드 보안에 이르기까지 다양한 솔루션을 통해 블록체인 관련 위험을 최소화하기 위해 노력하고 있습니다.

​

투자자들 또한 주목하고 있습니다. 일반적으로 사이버 보안 시장에 대한 벤처자금이 폭발적으로 증가했습니다. 2021년, 이 분야의 스타트업들은 거의 850건의 거래를 통해 전년 대비 136% 증가한 2800만 달러를 투자받았습니다.

​

암호 관련 솔루션에 초점을 맞춘 사이버 보안 분야 기업에는 다음이 포함됩니다.

• Base Zero는 금융기관이 안전하게 고객의 암호화폐 자산을 자체 커스터디할 수 있도록 돕는 것을 목표로 합니다.

•CryptoPolice는 탈중앙화된 암호화폐 사기 검증 시스템을 만들기 위해 노력하고 있습니다.

• PhishFort는 암호화폐 기업에 안티피싱 솔루션을 제공합니다.

코인베이스와 같은 암호화폐 거래소들도 자신과 고객을 보호하기 위해 보안 솔루션에 투자하고 있습니다. 2021년 9월 보안 플랫폼 포르타와의 2,300만 달러 투자했습니다. 지난 12월 암호화폐 보안 스타트업 언바운드 인수 계획도 발표했습니다.

​

이 발표는 코인베이스가 스위스에 본사를 둔 BRD를 인수한 지 일주일 만에 나왔습니다. 암호화폐를 수용하는 금융서비스 업체들이 속속 뛰어들고 있습니다. 예를 들어 2021년에는 마스터카드가 암호화폐 AML 컴플라이언스 기업 사이퍼트레이스를, 페이팔이 암호화폐 보안업체 커브를 인수했습니다.

​

그러나 이러한 많은 보안 조치들은 개인 지갑을 도난에 취약하게 만드는 암호화폐 거래소를 보호하는 데 초점을 맞추고 있습니다.

​

모네로와 같이 "프라이버시 코인"으로 알려진 암호화폐는 사용자들이 완전한 익명성으로 코인을 주고받을 수 있게 합니다. 해커들은 최근의 일부 강탈 사건에서 피해자들이 개인 정보 보호용 코인으로 지불할 것을 요구하여 많은 거래소들이 코인을 상장폐지하도록 만들었습니다. 그래도 암호화폐 공간은 빠르게 변화하고 있어 2022년에는 프라이버시 코인이 더 큰 위험을 초래할 수 있습니다.

​

2021년 현재 전 세계적으로 3억 명 이상의 암호화폐 사용자가 있으며 1만 8천 개 이상의 기업이 암호화폐 결제를 받고 있습니다.

​

암호화폐를 자산으로 선택하고 코인을 이용해 거래를 하는 개인과 기업이 늘어나면서 해킹 비용이 높아지고 있습니다. 올해는 더 많은 사기, 해킹, 불법 거래가 늘어나겠지만, 빠르게 진화하는 생태계에 그들의 보호를 적용하고자 하는 자금 지원을 받는 스타트업들도 생겨날 것입니다.