[프라임경제] 국내 가상화폐거래소 10곳의 보안 수준이 기준미달인 것으로 나타났다. 가상화폐거래소에서의 개인정보 유출 사고 발생이 우려된다는 목소리가 높다.
24일 국회 과학기술정보방송통신위원회 소속 변재일 더불어민주당 의원은 과학기술정보통신부(과기정통부)와 한국인터넷진흥원(KISA)으로부터 제출받은 '가상화폐거래소 보안취약점 점검결과'를 인용해 "우리나라 주요 가상화폐 거래소의 보안수준이 취약한 것으로 드러났다"고 밝혔다.
과기정통부와 KISA는 지난해 9월부터 12월까지 △리플포유 △비즈스토어 △빗썸 △씰렛(코인피아) △야피안(유빗) △업비트 △이야랩스(EVA BIT) △코빗 △코인원 △코인플러그를 대상으로 주요정보통신기반시설에서 갖춰야 할 보안기준을 적용해 시스템 보안관리 체계, 백업운영 체계, 망분리 여부 등 51개 항목을 점검했다.
이번 점검결과, 보안 점검 기준을 통과한 업체는 단 한 곳도 없었다. 대부분의 거래소가 침해사고 예방 및 대응 인식이 부족하고 서비스 안전성을 확보하기 위한 방화벽 설치 등 정보보호시스템 도입이 미흡한 것으로 나타났다.
일부 거래소에서는 업무용 노트북의 반입‧반출을 자유롭게 허용하기도 했다. 또 무선인터넷 공유기로 업무 및 주요망을 관리하고 있어 악성코드 감염 위험이 높은 것으로 드러났다.
변 의원은 "국내 가상화폐거래소의 연 수익은 1조원이 넘어서는 것으로 추정되는데 반해 보안 수준은 심각할 정도로 취약하다"며 "가상화폐거래소는 해킹과 개인정보 유출 피해가 없도록 보안 및 개인정보보호 수준 향상을 위한 개선조치를 시급히 취해야 한다"고 강조했다.
한편, 변 의원은 부주의로 개인정보 유출 사고를 발생시킨 기업에 대한 처벌을 강화하는 법 발의도 준비 중이다.
