블록체인허브 (blockchainhub.kr) - 블록체인 포털
홈 > 포럼 > 블록체인 인싸_아싸
포럼포럼   블록체인 인싸_아싸 블록체인 인사이트 통한 인싸/아싸들의 화합 blog

암호화폐 거래소의 보안성, 거래소들의 보안인증/시스템의 종류와 사례

supex332 58 66 0 2020.01.11 00:00

암호화폐 거래소들은 예전에도, 지금도, 앞으로도

가장 중요하면서도 이슈가 될 부분

바로 "보안성"이라 할 수 있습니다.


1578667109224928_cd45417c9f.jpg

암호화폐 거래소들의 핵심, 보안성


물론 보안이 발전하면 해킹도 함께 발전을 해나가는

보안-해킹 간 평행선의 관계이론상

100% 영원히 완벽한 보안이라는 것은

현재도 앞으로도 존재할 수 없을 것으로 보이지만,


분명한 것은 보안을 통한 신뢰와 자산을 지켜내기 위한

보안과 관련된 인증과 시스템들의 구축과 발전을 위해

각 정부기관/기업들에서 지속적인 노력을 하고 있다는 점입니다. 

 

그렇다면 과연 이런 관점에서

암호화폐 거래소들의 보안과 관련된 노력의 일환으로

보안인증/시스템의 종류가 어떤 것들이 있을지

사례를 통해 몇 가지 살펴보도록 하겠습니다.



인증1 - ISMS 인증 (By. 국내 4대거래소 + @@)


사실 국내 거래소들에게는 빼놓고 이야기할 수 없는 부분이

바로 이 ISMS, 정보보호관리체계 인증심사입니다.


ISMS는 과학기술정보통신부가 관리감독을 하고

한국인터넷진흥원(KISA)에서 인증제도를 운영하는

우리나라에서는 암호화폐 거래소가 정부기관으로부터 받을 수 있는

가장 제도권에 근접하다고 할 수 있는 인증제도입니다.


1578666684690553_43ca46b877.png 


그래서 거래량을 포함해 4대 거래소로 불리우고 있는

업비트, 빗썸, 코인원, 코빗 4곳이 이 ISMS 인증을 받았고

고팍스와 한빗코 거래소는 자발적으로 취득을 하였습니다.


물론 업비트, 빗썸 등 보안이슈가 있었던 만큼

ISMS 인증이 무조건적인 보안을 보장해주진 않지만

최소한 우리나라에서 법의 테두리 안에서 거래소로 인정을 받기 위해서는

현재로써는 이 ISMS 인증이 가장 필요하기 때문에

다른 많은 국내거래소들도 이 ISMS 인증을 받기 위해 노력하고 있습니다.



인증2 - 스위스 금융감독청(FIMAS)의 VQF 인증 (By. 디코인)


스위스의 경우 국가적으로 이미 암호화폐 산업을 장려하고

적극적으로 금융권으로의 제도권화를 시켜나가고 있습니다.


그래서 금융은 물론 암호화폐 산업과 관련해서도

세계적으로 선진국 반열에 올라있는 스위스

금융감독청(FIMAS)에서 주관하는 VQF 인증

세계 여러곳에서 상당히 각광을 받고 있는데요. 


1578663053815095_a61a3b5d52.png

스위스 금융감독청 주관 VQF 인증


이 VQF 인증은 디코인, 비박스, 코인닐, 스마트밸러와 같은

세계 여러 암호화폐 거래소들이 인증을 받았고,

다른 세계 여러 거래소들도 다가올 제도권화의 준비를 위해

이 VQF 인증을 받기 위한 노력을 하고 있습니다. 


특히 가장 최근 VQF 인증을 받은 디코인 거래소의 경우,

지난 12월 해시넷 페스티벌에 연사로 참여하여

거래소 보안과 관련된 중요성에 대해서 발표를 진행하였는데요.


1578666944042649_8793f1ab9c.jpg

거래소 보안의 중요성을 발표한 디코인 거래소 정웅모 부사장


지금의 암호화폐 거래소가 상당히 기존의 증권시장과 유사해져 가고 있고

무엇보다 생존하기 위해서는 금융 당국으로부터의 라이선스 취득을 통해

금융 제도권 테두리 안으로 들어가는 것이 생존을 위한 해결방법이라는

내용을 발표하면서, 향후 거래소들이 생존하기 위해서는

필히 보안성과 보안인증을 갖추어야 한다는 것을 강조하였습니다.



시스템1 - 이상금융 거래탐지 시스템 FDS (By. 지닥)


암호화폐 거래소 지닥에서 자체개발한 FDS시스템의 경우, 

이상금융 거래탐지 시스템 또는 부정금융 시스템이라고도 불리우며

전자금융거래 시 거래정보를 수집하고 분석해서,

평상시와 패턴이 다르거나 의심스러운 거래가 포착이 되면

이를 차단하는 거래행위/패턴 기반 보안시스템이라고 할 수 있습니다.


1578661396019569_5048dc48a2.png

지닥이 개발한 FDS 시스템의 작동방식


예를 하나 들면 서울의 사무실 앞 식당에서 밥을 먹고 결제를 했는데

1시간 뒤에 터키 이스탄불에서 케밥집 결제시도가 발생하면

시공간을 초월하는 VR 가상케밥이 아닌 이상 

이상거래로 판명하고, 이를 차단하고 당사자에게 알리는 역할을 하게 됩니다.


실제로 지닥은 이 FDS 시스템 도입 이후, 

보이스피싱 사고사례가 반년 이상 발생하지 않고 있어

보안에 상당히 많은 공을 들이고 있는 모습입니다.


1578666432389872_497406c7c0.png 






시스템2 - 월렛서버 보호시스템 이레드 (By. 수산INT)


사실 암호화폐라는 것이 블록체인 기반으로 만들어지긴 했으나

결과적으로 관리운영은 "PC 네트워크"기반으로 관리운영이 되기 때문에 

PC에 사실상 많은 취약점이 노출되어 있습니다.


이런 관점에서 네트워크 보안솔루션 전문기업인 수산INT

외부(하이퍼바이저)에서 가상머신을 관리하는 VMI 기술을 기반으로

PC기반 가장 악성 침투방식이라고 할 수 있는

랜섬웨어를 비롯한 각종 악성코드 방지 시스템인

이레드(eRed)라는 보안솔루션 시스템을 개발하였습니다.


1578666010434570_a6c06aded4.png

이레드(eRED)의 보안솔루션 구조

 

복잡한 설명을 떠나서 이 이레드(eRed) 시스템의 경우

암호화폐 거래소의 콜드월렛 서버에 최적화가 되어 있으며

콜드월렛 관리자가 PC로 업무용 이메일을 여는 등의

사소한 행위 하나하나에도 보안솔루션이 적용되는 형태입니다. 



이렇게 암호화폐 거래소들의 보안성과 관련된

보안인증/시스템의 개발 등과 관련된 움직임들은

세계 각지에서 지속적으로 나타나고 있는데요.


사실 이와 같은 노력들이 가장 필요한 이유는

암호화폐 산업 자체가 '금융산업'으로써 인정이 되고

'제도권'에 들어가기 위한 노력이라고 볼 수 있습니다.


1578667413813636_fb4cf7f954.png 


그래서 보안인증의 잣대가 엄격하고 시스템 개발에 비용이 많이 들더라도

그만큼의 중요성과 가치를 쥐고 있는 생존 열쇠이기 때문에, 

향후 생존하는 거래소들은 이런 보안성에 대한 중요성을 인지하고

보안인증과 시스템 구축을 끊임없이 준비하고 만들어가는

거래소들이 되지 않을까라는 생각이 듭니다.

추천&비추천 정책안내

, , , , ,

신고
  • 카카오톡으로 보내기
  • 페이스북으로 보내기
  • 트위터로 보내기
  • 구글플러스로 보내기
  • 카카오스토리로 보내기
  • 네이버밴드로 보내기
  • 네이버로 보내기
  • 텀블러로 보내기
  • 핀터레스트로 보내기

Comments


간편하게 프로젝트정보를 볼 때 좋은 코인게코(사용예제=CTT)-3편 63

암호화폐 통계 정보포털인 코인게코에 대한 사용법을CTT(캐스트윗) 예제를 통해서 알아보는 시리즈간편하게 프로젝트정보를 볼 때 좋은 코인게코(사용예제=CTT)지난1~2편이 궁금하신 분들은 아래 링크를 참고해주세요.간편하게 프로젝트정보를 볼 때 좋은 코인게코(사용예제=CTT)-1편간편하게 프로젝트정보를 볼 ...
| 71 | 2020.01.26

간편하게 프로젝트정보를 볼 때 좋은 코인게코(사용예제=CTT)-2편 69

암호화폐 통계 정보포털인 코인게코에 대한 사용법을CTT(캐스트윗) 예제를 통해서 알아보는 시리즈간편하게 프로젝트정보를 볼 때 좋은 코인게코(사용예제=CTT)지난 1편이 궁금하신 분들은 아래 링크를 참고해주세요.간편하게 프로젝트정보를 볼 때 좋은 코인게코(사용예제=CTT)-1편그럼지난편에 이어 2편을 진행...
| 80 | 2020.01.24

암호화폐 결제의 시대, 살펴보아야 할 것들 39

2020년은 블록체인과 암호화폐 산업의 도약을 위한아주 중요한 해라고 합니다.그런 관점에서 화두가 되고 있는 키워드 중 하나가암호화폐를 실생활에서 결제로 사용할 수 있는"실물경제"라고 할 수 있는데요.실물경제를 향해가는 암호화폐이제는 암호화폐가 실물화폐와의 단순 교환수단을 넘어서서최근 화두가 되고있는De...
| 47 | 2020.01.22

간편하게 프로젝트정보를 볼 때 좋은 코인게코(사용예제=CTT)-1편 58

여러분은 내가 알고싶은 특정 프로젝트의 정보를 검색할 때어떤 경로를 통해서 주로 검색을 하시나요?포털검색? 단톡방? 커뮤니티? 홈페이지?저마다의 정보검색 용도와 목적에 따라다 사용법이 다르실텐데요.그 중 보편적으로프로젝트의 시황, 랭킹 또는상장된 거래소, 정보 공시 등을 살필 때에는암호화폐 통계 정보포털...
| 69 | 2020.01.18

콘텐토스(Contentos)의 Past B, 그리고 Plan B 20

블록체인 기반 분산화된 글로벌 콘텐츠 플랫폼콘텐토스(Contentos)콘텐토스는 현재도 한창 플랫폼 업계의 1위가 되기 위해지속적인 행보를 거듭하고 있는데,이런콘텐토스(Contentos)의 지난해와 올해는Past B, 그리고 Plan B키워드 'B'로 정리를 해 볼 수가 있습니다.그럼콘텐토스(Conten...
| 31 | 2020.01.18

2020 대한민국 블록체인 혁신리더 어워드 30인 선정 (삼성전자, 캐스트윗, 300fit 등) 55

오늘 서울 르메디앙 호텔에서 블록체인 타임즈와 티코노미가 주관하는2020 대한민국 블록체인 혁신리더 30인 awards가 열렸다고 합니다.이번 행사의 경우,우리나라에서 블록체인 산업을 가장 지지하는 정계관련인물 중 한 명인원희룡 제주특별자치도지사의축사로 행사의 막을 열고,삼성전자 권오현 회장, 롯데정보통...
| 69 | 2020.01.16

아바랩스(Avalabs)와 친해지기 - Ep4.프렌들리 포크 첫 작품, 에이더리움 18

Friendly Fork라는 개념과 함께First Mover의 가능성이 보이는 프로젝트이자먼저 알아두면 우리도First Mover로써 입지가 다져질 수 있을 것 같은아바랩스(AVALABS)와 친해지기(Friendly) 시리즈지난 1~3편이 궁금하신 분들은 아래 링크를 참조하세요.EP1 - 아바랩스(AVA...
| 19 | 2020.01.14

블록체인 기반 미디어 플랫폼의 2020 키워드 (By.캐스트윗) 13

2020년은 블록체인 산업에도 상당히 중요한 한 해로 꼽히고 있습니다.그동안 불안정한 환경, 암울한 시장상황, 진화가 더 많이 필요한 기술력 등여러가지 불안정 요소들이 산재하면서 많은 어려움을 겪어왔는데,2020년은 이런 어려움 속에서 한단계 더 도약할 수 있는 출발점으로접어들고 있습니다.그래서 이런 변...
| 17 | 2020.01.12

암호화폐 거래소의 보안성, 거래소들의 보안인증/시스템의 종류와 사례 58

암호화폐 거래소들은 예전에도, 지금도, 앞으로도가장 중요하면서도 이슈가 될 부분이바로"보안성"이라 할 수 있습니다.암호화폐 거래소들의 핵심, 보안성물론 보안이 발전하면 해킹도 함께 발전을 해나가는보안-해킹 간 평행선의 관계이론상100% 영원히 완벽한 보안이라는 것은현재도 앞으로도 존재할 수 없을 것으로 ...
| 66 | 2020.01.11

유튜브 이슈로 살펴보는 "탈중앙화"의 중요성 - 2 (Feat.캐스트윗) 38

유튜브 암호화폐 컨텐츠 삭제 이슈로 살펴보는"탈중앙화"의 중요성 Series지난 1편이 궁금하신 분들은 아래 링크를 참고해주세요.유튜브 이슈로 살펴보는 "탈중앙화"의 중요성 - 1 (Feat.캐스트윗)그럼 오늘은 2편을 한 번 이어가보도록 하겠습니다.2. "모두를 위한 플랫폼"의 실현 방법앞선 편에서유튜...
| 47 | 2020.01.09

아바랩스(Avalabs)와 친해지기 - Ep3.아바랩스의 프렌들리(Friendly) 포크 21

Friendly Fork라는 개념으로 만든 체인과 함께First Mover의 가능성이 보이는 프로젝트이자,먼저 알아두면우리도 First Mover로써 입지가 다져질 수 있을 것 같은아바랩스(AVALABS)와 친해지기(Friendly) 시리즈지난 1,2편 내용이 궁금하신 분들은 아래 링크를 참고하세요.Ep...
| 26 | 2020.01.08

테트리스 같은 벽돌쌓기 플랫폼, 하이블럭스 26

어릴 때 오락실에서,혹은 PC게임에서,아니면 스마트폰으로 모바일 게임으로라도한 번이라도 해봤거나 혹은 들어보기라도 해 봤을 법한벽돌쌓기 게임, 테트리스서로 다른 모양, 혹은 같은 모양의 벽돌들이하나씩 계속 내려오면서이를 이쁘고 알맞게 쌓고 줄을 맞추는벽돌쌓기 게임 테트리스는구 소련, 현 러시아의 비디오게...
| 29 | 2020.01.08

다가올 거래소들의 재편, 적자생존을 위한 요소 76

작년 한 해 암호화폐 거래소와 관련된 이슈들은 해킹, 먹튀 등 정말 많았는데하반기들어암호화폐 거래소에 가장 이슈를 가져온 키워드중 하나는"특금법"을 들 수 있습니다.이번특금법 개정안을 간단히 살펴보자면가상자산에 대한 부분을 자산으로써 어느정도 인정을 하고이에 대한 자금세탁행위를 방지하기 위한 개정안이라고...
| 82 | 2020.01.04

캐스트윗(Caseweet)의 2020년 사업/토큰정책 관련 새로운 소식 (2) 31

블록체인방식 리워드 기반 멀티 브로드캐스트 플랫폼인 캐스트윗이2020년을 맞이하여 사업진행 및 토큰 정책 관련 새로운 소식들을 발표했습니다.앞선 1편에서 이와 관련된 소식 중 일부를 살짝 언급했는데,오늘 공식적으로 이와 관련된 기사가 발표가 되었는데요.(기사원문 :http://www.etnews.com/...
| 38 | 2020.01.02

아바랩스(Avalabs)와 친해지기 - Ep2.눈 속에 피어나는 정열적인 꽃 52

Friendly Fork라는 개념으로 만든 체인과 함께First Mover의 가능성이 보이는 프로젝트이자,먼저 알아두면우리도 First Mover로써 입지가 다져질 수 있을 것 같은아바랩스(AVALABS)와 친해지기(Friendly) 시리즈오늘은 지난1편 아바랩스(AVALABS)의 탄생배경에 이어제 2탄...
| 59 | 2020.01.01

캐스트윗(Caseweet)의 2020년 토큰 관련 정책 소식 (1) 36

블록체인방식 리워드 기반 멀티 브로드캐스트 플랫폼인 캐스트윗이2020년을 맞이하여 새로 토큰 이코노미 정책에 대한 소식을발표했습니다.이번에 발표된캐스트윗(CASTWEET)의 토큰 관련 소식을 보면2020년부터 2028년까지 매년 1억 CTT가뷰어들의 보상으로 할당이 된다고 하는데요.사실토큰을 사용에 따른...
| 35 | 2020.01.01

유튜브 이슈로 살펴보는 "탈중앙화"의 중요성 - 1 (Feat.캐스트윗) 48

최근 암호화폐 업계에 핫 이슈 중 하나로 떠오른 기사는"유튜브 암호화폐 컨텐츠 삭제"이슈입니다.세계에서 가장 많은 유저를 보유한 플랫폼이자,전 세계 모바일 데이터 사용량의 무려 1/3을 차지하는명실상부한 세계 1위 멀티 콘텐츠 플랫폼인 유튜브에서암호화폐 컨텐츠들을 삭제했다는 소식은상당히 업계에 큰 파장을...
| 54 | 2019.12.29

아바랩스(Avalabs)와 친해지기 - Ep1.아바랩스(AVALABS)의 탄생 41

지금 암호화폐 업계에는 평소에 쉽게 접하고 사용할 수 있는 분야로일반인들이 이해하기 비교적 쉬운상업용 프로젝트가 있는가 하면그 뒷단에서 시스템과 생태계가 돌아가도록 하기 위한기술적인 프로젝트들도 있습니다.그런데 현재 암호화폐 업계에 발을 담그고 있는기업, 단체를 비롯한 커뮤니티, 개인들까지 모든 인원이아...
| 45 | 2019.12.24

꼬리를 신나게 흔드는 중? 캐스트윗(Castweet)의 꼬리가 가질 의미? 26

블록체인기반의 인공지능이 결합된멀티 브로드캐스트 프로젝트 캐스트윗 (Castweet)최근 이캐스트윗(Castweet)의 차트 움직임이꽤나 흥미롭고 다이나믹한 모습을 보이고 있습니다.캐스트윗(Castweet)의 포블게이트 상장 후 차트차트를 보면 대략윗꼬리 3에 아랫꼬리 1 정도의 비율로아주 예사롭지 않은...
| 31 | 2019.12.14

투자자로써 프로젝트를 살펴보는 방법, 피치덱 (Feat.디아곤프로젝트) 11

우리는 그 안에서 현재 투자를 했던, 앞으로 투자를 할 예정이던혹 에어드랍만을 받아서 보유하던, 그냥 시장을 살펴만 보는 입장이던 간에금전이든 시간이든 어느쪽이든 투자를 하고 있기 때문에"투자자"혹은"잠재 투자자"로써 자리하고 있습니다.그리고 이 투자라는 것의 중심에는,무수히 생기고 없어지고를 반복하고 ...
| 14 | 2019.12.11