공공기관의 가상자산 관리, 왜 반복적으로 문제가 발생할까요?

니모닉 코드란 무엇인가요?

•
니모닉 코드는 가상자산 콜드월렛을 복구할 수 있는 일종의 마스터키입니다. 이는 12개 또는 24개의 단어 조합으로 이루어져 있으며, 실물 저장 장치 없이도 가상자산에 접근하고 이전할 수 있게 하는 고유의 문자열입니다. 따라서 니모닉 코드가 외부에 노출될 경우, 물리적인 월렛이 없어도 누구나 해당 가상자산에 접근하여 편취하는 것이 가능합니다.
•
국세청은 고액 체납자의 가상자산이 담긴 콜드월렛 USB를 압류했다고 밝혔습니다. 그러나 보도자료 배포 과정에서 이 니모닉 코드를 실수로 노출한 것으로 추정됩니다. 이는 가상자산 관리의 핵심 보안 요소에 대한 이해 부족 또는 부주의로 해석될 수 있으며, 심각한 보안 사고로 이어졌습니다.

공공기관의 가상자산 관리 부실, 왜 반복될까요?

•
최근 국세청 사건 외에도 공공기관의 압수·압류 가상자산 관리 부실 사례가 잇따라 드러나고 있습니다. 앞서 광주지검은 압수물로 보관하던 비트코인 상당량을 분실했으며, 서울 강남경찰서에서도 압수 비트코인 유출 사실이 뒤늦게 확인되어 논란이 되었습니다. 이러한 사건들은 공공기관의 가상자산 관리 실태에 대한 우려를 키우고 있습니다.
•
이러한 사고들은 가상자산의 특수성에 대한 공공기관의 이해 부족과 미흡한 관리 체계에서 비롯된 것으로 보입니다. 기존의 현금이나 실물 자산 관리 방식으로는 가상자산의 보안을 담보하기 어렵다는 지적이 많습니다. 이에 따라 가상자산 압수 및 보관에 대한 체계적인 법적, 기술적 가이드라인 마련이 시급한 상황입니다.

탈취된 코인, 실제 피해 규모는 어느 정도인가요?

•
이번 국세청 사건에서 유출된 것으로 지목된 PRTG 토큰은 거래량이 극히 적어 사실상 현금화가 어렵다는 지적도 나오고 있습니다. 한성대 조재우 교수는 유출된 코인이 현금화는 어렵기 때문에 실질적인 피해는 무시할 만한 수준이라고 언급했습니다. 이는 실제 자산 손실 규모에 대한 논란을 야기하고 있습니다.
•
하지만, 가상자산의 종류에 따라 유동성과 시장 가치가 크게 달라질 수 있음을 보여주는 사례입니다. 비록 현금화가 어렵더라도 니모닉 코드 노출 자체가 심각한 보안 문제이며, 향후 유사한 사고 발생 시 더 큰 실질적 피해로 이어질 수 있다는 점에서 공공기관의 철저한 관리가 요구됩니다.

니모닉 코드란 무엇인가요?

•
니모닉 코드는 가상자산 콜드월렛을 복구할 수 있는 일종의 마스터키입니다. 이는 12개 또는 24개의 단어 조합으로 이루어져 있으며, 실물 저장 장치 없이도 가상자산에 접근하고 이전할 수 있게 하는 고유의 문자열입니다. 따라서 니모닉 코드가 외부에 노출될 경우, 물리적인 월렛이 없어도 누구나 해당 가상자산에 접근하여 편취하는 것이 가능합니다.
•
국세청은 고액 체납자의 가상자산이 담긴 콜드월렛 USB를 압류했다고 밝혔습니다. 그러나 보도자료 배포 과정에서 이 니모닉 코드를 실수로 노출한 것으로 추정됩니다. 이는 가상자산 관리의 핵심 보안 요소에 대한 이해 부족 또는 부주의로 해석될 수 있으며, 심각한 보안 사고로 이어졌습니다.

공공기관의 가상자산 관리 부실, 왜 반복될까요?

•
최근 국세청 사건 외에도 공공기관의 압수·압류 가상자산 관리 부실 사례가 잇따라 드러나고 있습니다. 앞서 광주지검은 압수물로 보관하던 비트코인 상당량을 분실했으며, 서울 강남경찰서에서도 압수 비트코인 유출 사실이 뒤늦게 확인되어 논란이 되었습니다. 이러한 사건들은 공공기관의 가상자산 관리 실태에 대한 우려를 키우고 있습니다.
•
이러한 사고들은 가상자산의 특수성에 대한 공공기관의 이해 부족과 미흡한 관리 체계에서 비롯된 것으로 보입니다. 기존의 현금이나 실물 자산 관리 방식으로는 가상자산의 보안을 담보하기 어렵다는 지적이 많습니다. 이에 따라 가상자산 압수 및 보관에 대한 체계적인 법적, 기술적 가이드라인 마련이 시급한 상황입니다.

탈취된 코인, 실제 피해 규모는 어느 정도인가요?

•
이번 국세청 사건에서 유출된 것으로 지목된 PRTG 토큰은 거래량이 극히 적어 사실상 현금화가 어렵다는 지적도 나오고 있습니다. 한성대 조재우 교수는 유출된 코인이 현금화는 어렵기 때문에 실질적인 피해는 무시할 만한 수준이라고 언급했습니다. 이는 실제 자산 손실 규모에 대한 논란을 야기하고 있습니다.
•
하지만, 가상자산의 종류에 따라 유동성과 시장 가치가 크게 달라질 수 있음을 보여주는 사례입니다. 비록 현금화가 어렵더라도 니모닉 코드 노출 자체가 심각한 보안 문제이며, 향후 유사한 사고 발생 시 더 큰 실질적 피해로 이어질 수 있다는 점에서 공공기관의 철저한 관리가 요구됩니다.