75만 달러 비트코인 탈취 사건, 구글 계정 해킹으로 시작되다

호주 대형 거래소로 비트코인(BTC)를 이전한 장기 보유자가 불과 12시간 이내에 약 75만 달러(약 10억 6000만원) 상당의 자산을 해커에게 탈취당하는 사건이 발생했다. 이 사건은 개인 지갑의 개인키 탈취보다도 구글 계정의 해킹과 인증 정보의 유출이 주요 원인으로 지목되고 있다.

비트코인 뉴스에 따르면, 피해자의 지인은 해커가 약 3개월간 피해자의 구글 계정에 접근해 있었다고 전했다. 해커는 피해자의 이메일과 클라우드에 백업된 구글 인증기(Google Authenticator)의 인증 정보를 탈취한 뒤, 피해자가 거래소로 BTC를 입금할 때까지 기다린 것으로 알려졌다. 이 과정에서 거래소는 인출 요청자를 계정 본인으로 인식하여 출금을 승인했고, 피해자는 새벽 3시경 출금 승인 알림을 받게 되었다.

이번 사건은 비트코인을 장기 보유하던 투자자가 자산을 거래소로 옮기는 짧은 시간도 공격의 대상이 될 수 있음을 강하게 시사하고 있다. 특히, 구글 인증기의 클라우드 백업 기능은 여러 기기에서 일회용 인증 코드를 복구할 수 있게 해주지만, 이메일 계정과 인증 앱의 백업 정보가 동일한 계정 체계에 묶여있을 경우, 계정 탈취의 시점에서 방어선이 무너질 수 있음을 보여준다.

전문가는 이러한 위험성을 줄이기 위해 구글 인증기의 클라우드 백업 기능을 비활성화하고, 유비키(YubiKey)와 같은 하드웨어 보안키를 사용하는 것을 권장하고 있다. 또한, 하드웨어 보안키는 여러 개 설정해 두어 하나를 분실했을 때 예비 수단으로 사용할 수 있도록 해야 한다는 조언이 뒤따른다. 이전에 비트코인 커뮤니티에서도 BTC를 단일 보관 수단에 몰아두지 말라는 경고가 있었다.

이번 사건을 통해 우리는 가상화폐 보유 시 보안의 중요성을 다시 한번 인식하게 되었다. 특히, 개인의 자산을 거래소에 이전하는 과정에서 발생할 수 있는 보안 위협은 매우 크므로, 철저한 보안 수칙 준수가 요구된다. 따라서 비트코인 사용자들은 클라우드 기반 인증 시스템의 위험성과 그에 대한 예방 조치를 충분히 이해하고 적극적으로 실천해야 할 시점에 이르렀다.