로그인
보증업체
스포츠중계
스포츠분석
먹튀사이트
지식/노하우
판매의뢰
업체홍보/구인
뉴스
커뮤니티
포토
포인트
보증카지노
보증토토
보증홀덤
스포츠 중계
기타
축구
야구
농구
배구
하키
미식축구
카지노 먹튀
토토 먹튀
먹튀제보
카지노 노하우
토토 노하우
홀덤 노하우
기타 지식/노하우
유용한 사이트
제작판매
제작의뢰
게임
구인
구직
총판
제작업체홍보
실시간뉴스
스포츠뉴스
연예뉴스
IT뉴스
자유게시판
유머★이슈
동영상
연예인
섹시bj
안구정화
출석하기
포인트 랭킹
포인트 마켓
로그인
자동로그인
회원가입
정보찾기
뉴스
더보기
[실시간뉴스]
경찰, 전재수 '통일교 행사 축전' 확보…의혹 실체 파악 주력(종합)
N
[연예뉴스]
선재 스님, 한 수 배우겠다는 흑수저에 “머리 짧은 사람끼리 대결”(흑백요리사2)
N
[연예뉴스]
기적은 없었다…유재석→이제훈, 첫 미션 실패에 망연자실(틈만 나면,) [TV캡처]
N
[연예뉴스]
'야구여왕' 아야카, 김민지, 김온아, 신소정, 송아, 신수지
N
[연예뉴스]
“수지랑 뭐 했어” 이제훈, 13년 만에 폭발…유연석 멱살 잡아 (틈만나면)
N
커뮤니티
더보기
[자유게시판]
드디어 금요일이군요
[자유게시판]
오늘 다저스 어떻게 생각하시나요
[자유게시판]
하아 댓노
[자유게시판]
식곤증지립니다요
[자유게시판]
벌써 불금이네요
목록
글쓰기
[IT뉴스]"해커 먹잇감" 블록체인 환전소 '브릿지'…2022년엔 피해액 70%
온카뱅크관리자
조회:
94
2025-03-18 05:37:27
<div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">"90억원 피해" 위믹스 해킹 원인도 브릿지 프라이빗 키 탈취<br>"중앙화 브릿지는 공격 가성비 높아…다중 서명 참여자 늘려야"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="1cJ9u8bYZh"> <figure class="figure_frm origin_fig" contents-hash="0cc58bcfeb49ca4ce83db86bab53f1b6dde80a7092ebe521e7c6000cd7095441" dmcf-pid="tki276KG1C" dmcf-ptype="figure"> <p class="link_figure"><img alt="(위믹스 홈페이지 갈무리)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202503/18/NEWS1/20250318053020213cdkz.jpg" data-org-width="1400" dmcf-mid="Z8ZOkSmeYS" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202503/18/NEWS1/20250318053020213cdkz.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> (위믹스 홈페이지 갈무리) </figcaption> </figure> <p contents-hash="f0d4028922f3f917ddbc3cf12e23520b08ff05b0b5f392089daa1cc0bbc83774" dmcf-pid="FEnVzP9HGI" dmcf-ptype="general">(서울=뉴스1) 윤주영 기자 = 최근 위믹스 재단이 90억 원 규모 암호화폐 탈취 피해를 보면서 '크로스체인 브릿지'의 보안 중요성이 커졌다.</p> <p contents-hash="18f6f7b8792ac47c90cfd787ca4bc10cc6b94271556590f053f4d253812e88b8" dmcf-pid="3DLfqQ2XtO" dmcf-ptype="general">'크로스체인 브릿지'는 서로 다른 블록체인 플랫폼 간 자산 이동을 돕는 환전소 개념이다. 대규모 자금이 거래 중간에 묶여 지속적으로 공격에 시달릴 가능성이 높다. 블록체인 데이터 분석업체 체이널리시스에 따르면 2022년 전체 암호화폐 피해액의 70%는 브릿지 공격에서 발생하기도 했다.</p> <p contents-hash="3b78a23a0ecfef6339c96c7b97e786f6fa55d60cb0a979b5d347e48a86c8a678" dmcf-pid="0wo4BxVZ5s" dmcf-ptype="general">18일 위메이드(112040)에 따르면 위믹스 해킹은 '플레이 브릿지 볼트'의 프라이빗키 서명 권한이 탈취되면서 발생했다.</p> <p contents-hash="9cbf75c1f353e0cd6536b31e277bcd454e08a569ed893a2766965a87a9dfff9e" dmcf-pid="prg8bMf5Xm" dmcf-ptype="general">공격자는 탈취한 키로 비정상적인 트랜잭션을 생성, 865만 4860개의 위믹스 코인을 탈취했다. 플레이 브릿지 볼트에는 다른 블록체인 네트워크로 전송되는 자금이 지나간다.</p> <p contents-hash="b9f1e5a689cfa48924f1220576625bf0953450c8b1af2720f08fdfd198fff6ae" dmcf-pid="UXhNJEg2Yr" dmcf-ptype="general">사측은 2023년 한 개발자가 공용 저장소에 올린 자료가 유출돼 키 탈취로 이어졌을 거라고 분석했다. 경찰 포렌식 결과를 봐선 내부자 소행보단 전문 해커 공격일 가능성이 크다고 덧붙였다.</p> <p contents-hash="e278fd0e9baad4b9e6894c38f9455e74468df4b716045a2f1a82d4ee84eae652" dmcf-pid="uZljiDaVtw" dmcf-ptype="general">프라이빗 키 탈취로 브릿지 검증을 속였단 점에서 2022년 '로닌' 사태와 비교된다. 베트남 기업 스카이마비스가 개발한 게임 '엑시 인피니티'에는 로닌이란 블록체인 플랫폼이 활용됐다. 여기 자산을 이더리움으로 이동시키는 로닌 브릿지가 해킹을 당하면서 8170억 원 상당 피해가 발생했다.</p> <p contents-hash="2344a423610b15c0b99feb30340e6b9f984c4cf59cc316fe4166c8c8b79c1324" dmcf-pid="75SAnwNf1D" dmcf-ptype="general">위메이드나 로닌은 보안 측면에서 '중앙화 브릿지'를 쓴 것으로 알려졌다. 서버 관리주체 등 제삼자가 거래를 검증하고 키 등 브릿지 내 자산을 관리하는 형태다.</p> <p contents-hash="bd2f578d4d0c82dbd691a731b46e4d6f7d71cf50b904c34ad923e0508c9da938" dmcf-pid="z1vcLrj4ZE" dmcf-ptype="general">이런 중앙화 방식은 한 번의 침해 사고가 치명적이다. 관리 주체를 공격해 다량의 키를 한 번에 탈취하면, 거래에 필요한 검증도 쉽게 통과할 수 있다.</p> <p contents-hash="620bdab092aab62aefc3e81d2cd54a6850bb8ffeb6503631a59ccfed056a4695" dmcf-pid="qtTkomA8Hk" dmcf-ptype="general">보안업계 관계자는 "로닌의 경우 한 번의 해킹으로 9개의 변수(밸리데이트) 키 중 4개가 탈취됐다. 나머지 한 개 키도 파트너사가 서면으로 요청하면 받을 수 있었다"며 "탈중앙화 브릿지라고 보안 측면에서 완벽한 건 아니지만, 중앙화 방식은 공격 비용이 비교적 낮은 게 사실"이라고 설명했다.</p> <p contents-hash="8a2360d1b82eaa566e7852846726968a3cdf714f519b229ac84f88957a979c8a" dmcf-pid="BFyEgsc6Zc" dmcf-ptype="general">다중 서명(멀티시그) 참여자를 늘리는 등 검증 절차를 엄격하게 하는 게 현재로서 중앙화 약점을 보완하는 방법이다. 위메이드의 경우 의심 거래 발생 시 추가 승인 절차를 도입할 거라고 대책을 내놨다.</p> <p contents-hash="417b5f09e2e17dc1193eff43545d6d873df34114e715fce00b77dafabf226bc2" dmcf-pid="b3WDaOkP5A" dmcf-ptype="general">위메이드 등이 목표로 하는 탈중앙화 시스템이 구현된다면 지금보다 보안성은 높아질 수 있다. 탈중앙화 브릿지는 제삼자가 아닌 스마트 콘트랙트 및 알고리즘으로 자산을 보관한다.</p> <p contents-hash="774e42404c77e5369b3c606445a5ce773a1f9abccbfd38726357d428e9824853" dmcf-pid="K0YwNIEQXj" dmcf-ptype="general">하지만 이 역시 약점은 존재한다. 스마트 콘트랙트 알고리즘에 쓰인 코드 자체가 취약성이 있다면 이를 악용한 해킹이 가능하다.</p> <p contents-hash="6f0dc3fa0865c898391c6931787f827965fcdcc674d1a597f05daa1f9aec7a4f" dmcf-pid="9WsLMjiB5N" dmcf-ptype="general">이 관계자는 "공평한 접근이 중요한 탈중앙화 특성상 알고리즘 코드는 공개된 오픈소스인 경우가 많다. 공격자가 취약점을 쉽게 파악할 수 있다"며 "소프트웨어 자원 명세를 파악하는 'SBOM'(Software Bill of Materials) 기반 보안 정책, 이해관계자 간 상호 코드 검증 등이 필요하다"고 말했다.</p> <figure class="figure_frm origin_fig" contents-hash="eee4e9cfd8f2361b2d0001e530ce14512a9ba6c1a4fa3c72519fca4e131a01c4" dmcf-pid="2YOoRAnb1a" dmcf-ptype="figure"> <p class="link_figure"><img alt="ⓒ News1 윤주희 디자이너" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202503/18/NEWS1/20250318053020457iodb.jpg" data-org-width="1400" dmcf-mid="5webpfqy5l" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202503/18/NEWS1/20250318053020457iodb.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> ⓒ News1 윤주희 디자이너 </figcaption> </figure> <p contents-hash="449b9716a79ce7def81d4c23eed0da86cac9f63c105eb9220f1be0c66a9957e3" dmcf-pid="VGIgecLKZg" dmcf-ptype="general">legomaster@news1.kr </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.</p>
댓글등록
댓글 총
0
개
맨위로
이번주
포인트
랭킹
매주 일요일 밤 0시에 랭킹을 초기화합니다.
1
4,000
상품권
2
3,000
상품권
3
2,000
상품권
업체홍보/구인
더보기
[구인]
유투브 BJ 구인중이자나!완전 럭키비키자나!
[구인]
에카벳에서 최대 조건으로 부본사 및 회원님들 모집합니다
[구인]
카지노 1번 총판 코드 내립니다.
[구인]
어느날 부본사 총판 파트너 모집합니다.
[구인]
고액전용 카지노 / 헬렌카지노 파트너 개인 팀 단위 모집중 최고우대
지식/노하우
더보기
[카지노 노하우]
혜택 트렌드 변화 위험성 다시 가늠해 보기
[카지노 노하우]
호기심이 부른 화 종목 선택의 중요성
[카지노 노하우]
카지노 블랙잭 카드 조합으로 히트와 스탠드를 결정하는 방법
[카지노 노하우]
흥부가 놀부될때까지 7
[카지노 노하우]
5월 마틴하면서 느낀점
판매의뢰
더보기
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
포토
더보기
채팅하기