디멘터, 개인화 이미지로 가짜 거래소 식별하는 솔루션 개발
가상화폐거래소 해킹사고가 잇따라 일어나면서 가상화폐 투자자들을 가짜 가상화폐 거래소로 유인하는 해킹 피해를 예방하는 그래픽인증 방식이 주목을 받고 있다.
과학기술정보통신부와 한국인터넷진흥원(KISA)가 국내 가상화폐거래소 10곳을 점검한 결과, 51개 보안 점검 기준을 통과한 업체가 단 한 곳도 없었던 것으로 알려졌다.
이는 가상화폐 거래 시 사용자 그룹의 인증 보안이 미흡해 해킹과 악성코드 유포를 통한 개인정보 탈취로 개인 자산의 손실이 발생할 가능성이 높다는 것을 의미한다.
일본의 경우 최근 가상화폐 거래소가 해킹당하는 사고가 발생하면서, 5천억 원이 넘게 손해를 보는 일도 생겼다.
해커들은 가상화폐 거래소 사이트와 개인투자자의 PC나 스마트폰에 악성코드를 심어 감염시킨 후, 사용자의 아이디와 패스워드 정보 값을 획득한다. 이를 이용해 해커는 미리 만들어 둔 가짜 가상화폐 거래소 사이트로 사용자들을 유도해 가상화폐를 가로채는 방식을 취한다.
국내의 보안업체인 디멘터(대표 김민수)는 그래픽인증으로 가짜 가상화폐 거래소 사이트를 식별해내는 솔루션을 개발해 관심을 끌고 있다.
그래픽인증은 개인화이미지를 통해 사용자가 이용하는 여러 개의 사이트에서 본인 확인 및 가짜 사이트를 구별할 수 있도록 하기 때문에 가상화폐 거래소에 대한 보안강화에 필수적인 인증 솔루션이다.
디멘터의 김민수 대표는 "가상화폐 거래소는 앞으로 해커들에게 더욱 다양한 해킹 공격을 당할 수 있다"며 "블록체인 기술을 기반으로 한 가상화폐는 위조나 변조되지 않도록 보안이 강력하지만 가상화폐 거래소 사이트나 개인투자자 PC가 피싱이나 파밍 공격으로 오염되어 있기 때문에 거래 사이트의 진위 여부를 확인해야 안전하다"고 설명했다.
김 대표는 "그래픽인증이 가짜 거래소 사이트 여부를 판별하는데 도움 줄수 있기 때문에 가상화폐 거래소에서 빠른 시간 내에 그래픽인증의 도입과 구축의 의무화가 필요하다"고 강조했다.
디멘터 관계자는 "그래픽인증은 모바일이나 PC에 상관없이 좌표 값의 랜덤한 맵핑 방식으로 암호화 한 값으로 인증처리가 되기 때문에, 텍스트 방식이 아니라, 인증형태로 언어의 장벽이 없게 글로벌하게 쓰여지는 가상화폐거래소에는 꼭 필요한 기술"이라고 설명했다.
