디지털 자산 보안 -Sciencetimes의 현황 및 전망

올해 디지털 자산이 큰 주목을 받고 있습니다. 이 증거로 비트 코인 시장은 약 7 천만원으로 치솟았다. 투자 분야에서 25 년간 일해온 전문가는 비트 코인 시세가 1 억원으로 상승 할 것으로 내다봤다.

2010 년 8 월 미국 플로리다에서 1 만 비트 코인에 피자 2 개를 구입했을 때 비트 코인 가격이 지금까지 올 것이라고 아무도 상상하지 못했을 것입니다. 피자 가격이 3 만원이라는 점을 감안하면 2010 년 3 원 비트 코인은 2021 년 7 천만원으로 급등했다.

그 결과 디지털 자산을 표적으로하는 사이버 범죄도 급증했습니다. 디지털 자산에는 재정적 가치가 있기 때문입니다. 따라서 디지털 금융 자산에 대한 사이버 보안 시스템을 구축하는 것이 중요합니다.

본 기사에서는 디지털 금융 자산과 관련된 사이버 정보 보안 현황을 파악하기 위해 한국 디지털 금융 자산 연구원 (KDiFAI) 전문 위원“김기환”과 인터뷰를 진행했다.

참고로 김기환은“정보 보호 및 개인 정보 보호 관리 시스템 ISMS-P (개인 정보 보호 관리 시스템)”및“ISO27001 (정보 보호 관리 시스템) 인증 심사원”으로 활동하고있다.

가치를 높이는 디지털 자산 ⓒAlpadis Group

– 정보 통신 (IT) 관련 트렌드를 간단히 소개 할 수있는 방법은 무엇입니까?

▲ 현대 사회에서 대부분의 업무 나 비즈니스는 컴퓨터, 서버, 네트워크 장비, 소프트웨어, 정보 통신망 등 IT 인프라를 통해 이루어지고있다. 특히 정보 통신망을 통해 금융 거래, 데이터 전송, 파일 보관 등 중요한 업무를 수행하고 있습니다. 이러한 작업 중 가장 민감하고 가장 중요한 작업 중 하나는 인터넷을 통한 금융 자산 거래입니다.

-현재 금융 거래와 관련된 상황은 어떻습니까?

▲ 개인이나 기업이 보유한 예금, 할부, 주식, 채권, 펀드 등 금융 자산이 사이버 세상에서 인터넷을 통해 거래되고있다. 오프라인 시중 은행 방문의 일반적인 경험은 아마도 1 년에 한두 번 정도이며 대부분의 거래는 컴퓨터 나 스마트 폰을 사용하여 인터넷에서 편리하고 빠르게 이루어집니다.

-금융 거래 분야의 디지털 자산은 어떻습니까?

▲ 요즘 인터넷을 통한 디지털 자산에 대한 관심과 열정이 뜨겁다 고 할 수있다. 특정 금융 정보 법에 따르면 디지털 자산은 전자적으로 거래되거나 양도 될 수있는 경제적 가치의 전자 토큰입니다.

▲ 참고로 “전자적으로 거래 또는 양도 할 수있는 전자 증명”이란 정보 통신망 즉 인터넷상에서 거래가 이루어지고 있으나 인터넷은 정보 보안에 상대적으로 취약하다고 볼 수 있음을 의미한다. .

-디지털 자산을 어떻게 해킹 할 수 있습니까?

▲ 블록 체인을 통한 디지털 자산의 원천 기술은 안정된 보안 성을 가지고 있지만 거래 서비스, 결제, 전자 지갑 및 디지털 자산을 거래하는 컴퓨터 기기에 보안 취약점이있을 수있어 실제 사이버 해킹이 많이 발생하고있다. 현실입니다.

-디지털 자산과 관련된 해킹 기법은 무엇입니까?

▲ 전 세계적으로 악성 코드 감염, 이메일 공격, 웹 사이트 복제 및 피싱 등을 통해 디지털 자산 거래소, 개인, 기업을 대상으로 한 사이버 해킹 공격으로 인해 디지털 자산 도난, 도난, 이중 지불 피해가 발생하고 있습니다. 현실은 사이버 공격입니다. 여전히 일어나고 있습니다.

– 디지털 자산과 관련된 해킹 사례가 있습니까?

▲ 일본 최대 디지털 자산 거래소 ‘K 사’가 해킹 당해 580 억엔 (약 5,600 억 원) 상당의 디지털 자산 ‘NEM’이 도난 당했다. 전체 거래 시스템은 하루 24 시간 인터넷에 연결되어 있으며 보안을 위해 인터넷을 차단하는 거래 시스템 인 ‘콜드 월렛’이 구축되지 않았습니다.

사고는 침해 사고 대응을위한 보안 관리 시스템과 시스템이없고, 정보 보안 전문가가없는 등 총체적인 파산이 원인이었다.

-국내 디지털 자산 거래소와 관련된 보안은 어떻습니까?

▲ 지난 뉴스에 따르면 과학 기술 정보 통신부는 한국 인터넷 진흥원 (KISA)과 국내 10 건의 디지털 자산 거래소를 확인한 결과 51 개 보안 점검 기준을 통과 한 기업이 없다는 사실을 발견했다. 정보 통신부는 올해부터 정보 보안 관리 시스템 (ISMS)을 인증하기 위해 디지털 자산 교환을 의무화했습니다.

– 한국에 해킹 사건이 있습니까?

▲ 뉴스에 따르면 국내에서도 디지털 자산 거래소 침해 사례가 있었다. 국내 디지털 자산 거래소 ‘U 사’가 2 차례 해킹을 당했다고 주장하며 파산 선고를했고, ‘U 사’는 파산 철회와 거래 재개에 나선다.

또한 국내 디지털 자산 거래소 ‘B 사’가 사이버 해킹으로 해킹 당해 약 31,000 명의 회원 정보가 유출됐다. 또한 금융 기관을 겨냥한 사이버 해킹 사례가 많다.

-디지털 자산을 보호하려면 무엇이 필요합니까?

▲ 정보 보호 의식 제고를 추진하여 전 국민의 정보 보호 수준을 높이고 자율적 인 정보 보호 문화를 확산시키고 기업, 공공 기관, 금융 기관은 ISMS-P 인증 또는 ISO27001 인증을 통한 정보 보호 관리 체계 구축 I 행정적, 기술적, 물리적으로 안전한 정보 보호 시스템의 구축을 지속적으로 추진하는 것이 필수적이라고 생각합니다.

(624)

Source