개인의 지갑과 달리 수천억 원 규모의 자산이 집중된 거래소는 해커의 1순위 목표입니다. 또한 내부 권한을 가진 직원이나 관리자에 의해 발생하는 정보 유출도 큰 피해로 이어질 수 있습니다.

탐정법인(유한) 국양 가상자산범죄대응센터는 국내외 거래소의 보안 침해 및 내부자 연루 사건을 분석하고, 피해 확산을 막기 위한 대응 전략을 제공합니다.

거래소 해킹의 주요 유형

핫월렛 침입형 해킹

인터넷과 연결된 상태의 지갑(핫월렛)을 대상으로 인증서 위조, API 취약점, 서버 우회 접근 등을 통해 자산 탈취

API 키 및 자동출금 트리거 탈취

사용자 자동매매 봇에 연동된 API 키를 해킹해 거래 없이 출금 요청을 실행시키는 방식

직원 계정 해킹 및 내부 시스템 접근

• 관리자 또는 고객센터 계정 탈취 후, 출금 권한 또는 설정 변경을 통해 자산 유출 

• 이메일 침입, 비밀번호 재사용 등으로 계정이 노출되는 경우 다수

내부자에 의한 정보 유출 및 유도

• 내부 직원이 고객 출금 정보, 보안 설정, 거래 내역 등을 유출

• 거래소 구조를 숙지한 내부자가 출금 우회 루트를 해커에 제공

대표적인 유출 사례

Upbit 핫월렛 해킹 (2019)

약 342,000 ETH 탈취. 내부 전송 시스템을 통한 단일 트랜잭션 진행

BitMart 해킹 (2021)

핫월렛 비공개키 유출로 2억 달러 이상 손실, 공격자는 정해진 시간대에 다수 토큰을 동시에 이동시킴

Crypto.com 고객 자산 도난 (2022)

다중 인증 우회 및 보안 경고 실패로 4,800 ETH 이상 탈취, 내부 알림 시스템 오작동이 주 원인으로 지목됨

내부자 유출: 중국계 거래소 A사 (비공개 사례)

고객 KYC 및 지갑 정보 유출 후 텔레그램을 통해 다크웹 판매 시도

국양의 분석 전략

• 탈취된 트랜잭션 흐름을 시간순으로 분석하고, 출금 시점의 접근 로그, 주소 패턴, 거래소 핫월렛 주소와의 관계를 정리합니다.

• 피해자가 사용한 브라우저, 확장앱, 로그인 이력, 메일 링크 등을 기반으로 침입 경로를 역추적하고 재발 방지를 위한 보안 진단도 병행합니다.

• 피해 발생 이후 거래소의 대응 내역(동결 조치, 알림 발송, 피해 보전 등)을 점검해 피해자 보상 요구 또는 민사 대응을 위한 자료화를 지원합니다.

• 자산이 유입된 외부 지갑이 과거 해킹 주소군과 일치하는 경우 조직형 범죄와의 연관성을 확인하고 수사기관 보고서로 구성합니다.

지금, 단 한 줄의 정보만으로 시작할 수 있습니다.

피해 상담을 원하시는 분은 요청서를 작성해 주세요. 전문 대응팀이 24시간 이내에 연락을 드립니다.