< 목록으로

"해커 먹잇감" 블록체인 환전소 '브릿지'…2022년엔 피해액 70%

M
김태완
2025.03.18
추천 0
조회수 117
댓글 0

(서울=뉴스1) 윤주영 기자 = 최근 위믹스 재단이 90억 원 규모 암호화폐 탈취 피해를 보면서 '크로스체인 브릿지'의 보안 중요성이 커졌다.

'크로스체인 브릿지'는 서로 다른 블록체인 플랫폼 간 자산 이동을 돕는 환전소 개념이다. 대규모 자금이 거래 중간에 묶여 지속적으로 공격에 시달릴 가능성이 높다. 블록체인 데이터 분석업체 체이널리시스에 따르면 2022년 전체 암호화폐 피해액의 70%는 브릿지 공격에서 발생하기도 했다.

18일 위메이드(112040)에 따르면 위믹스 해킹은 '플레이 브릿지 볼트'의 프라이빗키 서명 권한이 탈취되면서 발생했다.

공격자는 탈취한 키로 비정상적인 트랜잭션을 생성, 865만 4860개의 위믹스 코인을 탈취했다. 플레이 브릿지 볼트에는 다른 블록체인 네트워크로 전송되는 자금이 지나간다.

사측은 2023년 한 개발자가 공용 저장소에 올린 자료가 유출돼 키 탈취로 이어졌을 거라고 분석했다. 경찰 포렌식 결과를 봐선 내부자 소행보단 전문 해커 공격일 가능성이 크다고 덧붙였다.

프라이빗 키 탈취로 브릿지 검증을 속였단 점에서 2022년 '로닌' 사태와 비교된다. 베트남 기업 스카이마비스가 개발한 게임 '엑시 인피니티'에는 로닌이란 블록체인 플랫폼이 활용됐다. 여기 자산을 이더리움으로 이동시키는 로닌 브릿지가 해킹을 당하면서 8170억 원 상당 피해가 발생했다.

위메이드나 로닌은 보안 측면에서 '중앙화 브릿지'를 쓴 것으로 알려졌다. 서버 관리주체 등 제삼자가 거래를 검증하고 키 등 브릿지 내 자산을 관리하는 형태다.

이런 중앙화 방식은 한 번의 침해 사고가 치명적이다. 관리 주체를 공격해 다량의 키를 한 번에 탈취하면, 거래에 필요한 검증도 쉽게 통과할 수 있다.

보안업계 관계자는 "로닌의 경우 한 번의 해킹으로 9개의 변수(밸리데이트) 키 중 4개가 탈취됐다. 나머지 한 개 키도 파트너사가 서면으로 요청하면 받을 수 있었다"며 "탈중앙화 브릿지라고 보안 측면에서 완벽한 건 아니지만, 중앙화 방식은 공격 비용이 비교적 낮은 게 사실"이라고 설명했다.

다중 서명(멀티시그) 참여자를 늘리는 등 검증 절차를 엄격하게 하는 게 현재로서 중앙화 약점을 보완하는 방법이다. 위메이드의 경우 의심 거래 발생 시 추가 승인 절차를 도입할 거라고 대책을 내놨다.

위메이드 등이 목표로 하는 탈중앙화 시스템이 구현된다면 지금보다 보안성은 높아질 수 있다. 탈중앙화 브릿지는 제삼자가 아닌 스마트 콘트랙트 및 알고리즘으로 자산을 보관한다.

하지만 이 역시 약점은 존재한다. 스마트 콘트랙트 알고리즘에 쓰인 코드 자체가 취약성이 있다면 이를 악용한 해킹이 가능하다.

이 관계자는 "공평한 접근이 중요한 탈중앙화 특성상 알고리즘 코드는 공개된 오픈소스인 경우가 많다. 공격자가 취약점을 쉽게 파악할 수 있다"며 "소프트웨어 자원 명세를 파악하는 'SBOM'(Software Bill of Materials) 기반 보안 정책, 이해관계자 간 상호 코드 검증 등이 필요하다"고 말했다.
 

출처: https://news.nate.com/view/20250318n01962?mid=n0100

댓글

블록체인

D-Wave, 양자 블록체인 기술 발전시키며 에너지 효율성에 주목
M
김태완
조회수 110
추천 0
2025.03.21
D-Wave, 양자 블록체인 기술 발전시키며 에너지 효율성에 주목
인천 기업 16곳에 블록체인 기술 도입
M
김태완
조회수 103
추천 0
2025.03.21
인천 기업 16곳에 블록체인 기술 도입
AegisAI, 블록체인에서 분산 AI를 개척하기 위해 IDG 캐피탈이 주도하는 프리시드 펀딩 확보
M
김태완
조회수 110
추천 0
2025.03.21
AegisAI, 블록체인에서 분산 AI를 개척하기 위해 IDG 캐피탈이 주도하는 프리시드 펀딩 확보
트럼프 미디어 핵심 인사들, 가상자산·블록체인 투자 SPAC 출범
M
김태완
조회수 111
추천 0
2025.03.21
트럼프 미디어 핵심 인사들, 가상자산·블록체인 투자 SPAC 출범
'아이콘 신화' 파라메타 김종협 대표, 포스텍 블록체인 과정서 산업 대전환 조망
M
김태완
조회수 110
추천 0
2025.03.21
트론(TRX) 가격 전망: 창립자 저스틴 선, 솔라나 블록체인과 협업 발표
M
김태완
조회수 118
추천 0
2025.03.21
트론(TRX) 가격 전망: 창립자 저스틴 선, 솔라나 블록체인과 협업 발표
[주요 뉴스] 이클립스, 이더리움과 솔라나 장점 결합한 블록체인 솔루션으로 주목
M
김태완
조회수 108
추천 0
2025.03.21
[주요 뉴스] 이클립스, 이더리움과 솔라나 장점 결합한 블록체인 솔루션으로 주목
인천시, 16개 지역 기업 ‘블록체인’ 기술 접목…경쟁력 강화
M
김태완
조회수 102
추천 0
2025.03.21
인천시, 16개 지역 기업 ‘블록체인’ 기술 접목…경쟁력 강화
[ET시론]블록체인, 국제 결제망을 다시 설계하는 기술
M
김태완
조회수 124
추천 0
2025.03.18
[ET시론]블록체인, 국제 결제망을 다시 설계하는 기술
"부산 거점 스타트업 성장 지원" 우리금융, 블록체인 특화 '디노랩 B센터' 부산시에 개설
M
김태완
조회수 144
추천 0
2025.03.18
"부산 거점 스타트업 성장 지원" 우리금융, 블록체인 특화 '디노랩 B센터' 부산시에 개설
"모든 자산 디지털화해 거래… 블록체인 도시 부산 이끌 것"
M
김태완
조회수 113
추천 0
2025.03.18
"모든 자산 디지털화해 거래… 블록체인 도시 부산 이끌 것"
[CEO PICK] 위메이드 박관호…'위믹스해킹' 변수, '블록체인게임' 제동
M
김태완
조회수 112
추천 0
2025.03.18
[CEO PICK] 위메이드 박관호…'위믹스해킹' 변수, '블록체인게임' 제동
시큐리타이즈-에테나랩스, 기관 디파이 겨냥 이더리움 호환 블록체인 컨버지 공개
M
김태완
조회수 139
추천 0
2025.03.18
시큐리타이즈-에테나랩스, 기관 디파이 겨냥 이더리움 호환 블록체인 컨버지 공개
가상자산 호황 무색한 국내 생태계···유망 블록체인 기업 해외로 엑소더스
M
김태완
조회수 133
추천 0
2025.03.18
가상자산 호황 무색한 국내 생태계···유망 블록체인 기업 해외로 엑소더스
양자컴퓨팅 "BTC 블록체인 훼손" … 뉴욕증시 리게티 아이온큐 폭발
M
김태완
조회수 115
추천 0
2025.03.18
양자컴퓨팅 "BTC 블록체인 훼손" … 뉴욕증시 리게티 아이온큐 폭발
작성
2 3 4 5 6