거래소가 털리면 내 코인도 사라질까? 비트겟 해킹으로 알아보기[엠블록레터]

증권 > 국내 주식 거래소가 털리면 내 코인도 사라질까? 비트겟 해킹으로 알아보기[엠블록레터] 가상자산 거래소 비트겟에서 약 3억8,750만달러 규모의 코인이 도난당했습니다. 비트겟은 이용자 계정의 잔액은 줄어들지 않았고, 사고로 발생한 손실은 회사가 마련한 보호기금으로 충당한다고 밝혔습니다.하지만 이용자들이 아무런 불편을 겪지 않은 것은 아닙니다. 비트겟이 사고 직후 출금을 중단하면서, 계정에 코인이 표시돼도 다른 곳으로 보낼 수 없었습니다.거래소의 코인이 도난당했는데 내 잔액은 그대로라는 설명은 어떻게 가능한 걸까요? 이번 엠블록레터에서는 비트겟 해킹 사건을 통해 거래소가 코인을 보관하는 방식과 이용자에게 미치는 영향을 살펴보겠습니다.비트겟에서는 무슨 일이 있었을까? 비트겟이 발표한 사고 감지 시각은 한국시간 9월 25일 오전 3시 31분입니다. 공격자는 거래소가 코인을 관리하고 전송하는 내부 시스템에 침입했습니다.비트겟의 조사 설명에 따르면, 공격자는 거래 정보를 조작한 뒤 승인 절차를 작동시켜 코인을 외부로 빼냈습니다. 이용자의 계정에 하나씩 로그인한 것이 아니라, 거래소가 코인을 보내는 시스템을 공격한 사건입니다.피해는 거래소의 일부 지갑에서 발생했습니다. 비트겟은 인터넷과 분리해 보관하는 콜드월렛은 피해를 입지 않았다고 밝혔습니다.최초 피해 추정액은 3억5,160만달러였습니다. 이후 조사에서 빠져 있던 지캐시와 트론 관련 거래가 추가로 확인되면서 3억8,750만달러로 수정됐습니다. 금액이 늘어난 것은 같은 공격의 피해를 더 확인했기 때문이며, 추가 해킹이 발생했다는 뜻은 아닙니다.거래소가 털리면 내 잔액도 줄어들까?거래소에서 코인을 사면 화면에 내가 보유한 수량이 표시됩니다. 하지만 그 코인을 실제로 보관하고, 외부로 보내는 데 필요한 권한은 거래소가 관리합니다. 이용자가 출금 버튼을 누르면 거래소가 요청을 받아 코인을 보내는 구조입니다.따라서 거래소에서 코인이 도난당했다고 해서 모든 이용자의 잔액이 그 즉시 줄어드는 것은 아닙니다. 거래소가 도난당한 만큼을 부담하면 이용자 잔액을 유지할 수 있습니다. 비트겟도 이번 사고로 이용자 계정 잔액은 영향을 받지 않았다고 발표했습니다.예를 들어 계정에 1 BTC가 표시돼 있다면, 거래소의 해킹 피해가 발생했다는 이유만으로 그 숫자가 자동으로 0 BTC가 되는 것은 아닙니다. 다만 화면의 숫자와 별개로, 거래소가 이용자의 출금 요청을 실제로 처리할 수 있...