보안이 철저한 거래소가 해킹 당하는 원인은 무엇인가요?

Question

거래소는 수많은 투자자들의 자산을 보관하는 만큼 개인들처럼 허술하게 지갑관리를 하지 않을 것이라고 생각되는데요 생각보다 해킹이 너무 자주 일어나는 것 같습니다. 거래소가 해킹을 당하는 원인은 무엇이라고 생각하시나요?

Answer 1

안녕하세요. 암호화폐 거래소가 해킹에 취약한 이유는 중앙화 시스템으로 구성된 암호화폐 거래소이기 때문입니다. 이는 항상 외부의 해커로부터 공격이 노출되어 있음을 의미하고 있으며 외부에 서비스하는 서버의 취약점들을 이용하여 해커들은 거래소 내부로 악성코드를 유포시키려고 하거나 서버 취약점과 관련된 익스플로잇 공격을 지속적으로 시도하여 거래소에서 보관하고 있는 암호화폐 탈취를 하려 하고 있습니다.

과거에 중앙화된 거래소의 지속된 해킹으로 인해 요즘에는 거래소 내부에 보관하고 있는 암호화폐도 대부분 콜드월렛에 저장하고 핫월렛에는 하루 입출금 가능한 양의 암호화폐만 보관하여 운용하고 있는 곳도 늘어나는 추세입니다. 또한 내부적으로 ISMS 인증이라던지 보안에 대한 강화에 노력하는 거래소도 있습니다.

Answer 2

기술적으로 보안을 계속유지 관리해야하는데

그런 인력부족 또는

내부인력들이 기본족으로 보안에 둔감하여

허가되지 않은 이메일에 첨부된 파일을 열어보던가 하는 행위로 인해

아무리 보안이 뛰어난 거래소도 뚫리는 일이 많습니다

즉 기술적으로 보안을 잘 해야하지만

그만큼 내부직원들의 보안의식도 커져야 합니다