업무사례
업무사례
가상자산 해킹 피해, 거래소 사고인지 계정탈취인지부터 확인해야 합니다
가상자산이 본인도 모르게 다른 지갑으로 전송됐다면 모두 같은 유형의 해킹사고라고 볼 수는 없습니다. 거래소 시스템이 침해된 것인지, 개인 거래소 계정이 탈취된 것인지, 개인지갑의 시드문구·개인키가 유출된 것인지를 먼저 구분해야 피해회복과 책임을 검토할 수 있습니다.
가상자산은 외부지갑으로 이전된 이후 다시 여러 지갑을 거쳐 이동할 수 있으므로 피해 직후의 자료보존이 중요합니다. 출금시각·수량·지갑주소·트랜잭션 해시와 로그인·인증수단 변경기록을 확보하고 거래소 및 수사기관에 신속하게 피해사실을 알리는 것이 우선입니다.
목차
1. 가상자산 해킹은 사고 유형부터 구분해야 합니다
2. 거래소에는 이용자 자산 보호의무가 있습니다
3. 보험·준비금이 있어도 전액 보장이 되는 것은 아닙니다
4. 지갑주소와 거래기록을 즉시 확보해야 합니다
5. 많이 묻는 질문
가상자산 해킹 피해는 거래소 해킹과 개인 계정탈취를 먼저 구분해야 합니다
코인이 사라졌다는 결과가 같더라도 사고 원인은 다양할 수 있습니다. 거래소 서버나 보관지갑 자체가 공격받을 수도 있고, 이용자의 이메일·휴대전화·OTP 등이 탈취되어 정상적인 계정인 것처럼 로그인한 뒤 출금이 이루어질 수도 있습니다.
개인지갑이라면 피싱사이트에서 시드문구를 입력했거나 악성프로그램을 통해 개인키가 유출된 경우도 있습니다. 사고 원인이 어디에 있었는지는 거래소의 배상책임과 해커에 대한 형사고소, 추가 피해차단 방법을 결정하는 중요한 출발점입니다.
1 거래소 계정에서 출금된 것인지 개인지갑에서 직접 전송된 것인지 확인합니다.
2 출금 전 비밀번호·이메일·휴대전화번호·OTP 등 인증수단이 변경된 기록이 있는지 살펴봅니다.
3 의심스러운 링크·파일·지갑연결이나 시드문구·개인키 노출이 있었는지도 시간순으로 정리합니다.
가상자산거래소는 이용자 자산과 자기 자산을 분리해서 보관해야 합니다
현행 가상자산이용자보호법은 가상자산사업자가 자신의 가상자산과 이용자가 맡긴 가상자산을 분리하여 보관하도록 합니다. 또한 이용자로부터 위탁받은 것과 동일한 종류와 수량의 가상자산을 실질적으로 보유해야 합니다.
이용자 자산을 전부 온라인 지갑에 보관하는 것도 허용되지 않습니다. 현재 감독기준에서는 이용자 가상자산 경제적 가치의 80% 이상을 인터넷과 분리된 방식으로 안전하게 보관하도록 하고 있습니다.
거래소 자체 보관지갑이 침해된 사건이라면 이러한 보관의무가 실제 어떻게 이행됐는지와 사고 당시 이용자 자산의 관리방식을 확인할 필요가 있습니다.
해킹·전산장애에 대비한 보험과 준비금 제도도 마련되어 있습니다
가상자산사업자는 해킹·전산장애 등 사고에 따른 책임을 이행하기 위해 보험이나 공제에 가입하거나 준비금을 적립하는 등의 조치를 해야 합니다. 이는 사고가 발생했을 때 이용자 보호를 위한 재원을 확보하기 위한 제도입니다.
보험 대상이 될 수 있는 사고에는 접근매체의 위조·변조와 거래지시 정보의 전송·처리 과정에서 발생한 사고, 정보통신망 등에 침입하여 부정하게 취득한 접근매체를 이용한 사고 등이 포함됩니다.
• 보험이 있다는 이유만으로 실제 피해액 전부가 자동 보상된다고 판단하는 경우
• 개인지갑의 시드문구 유출 사고와 거래소 시스템 해킹을 동일하게 보는 경우
• 피싱사이트에 직접 인증정보를 입력한 경위를 숨긴 채 거래소 서버 해킹이라고 단정하는 경우
• 피해를 발견한 뒤에도 같은 비밀번호와 인증수단을 계속 사용하여 추가 출금이 발생하는 경우
• 피해금 회수를 약속하는 제3자에게 다시 개인키나 시드문구를 제공하는 경우
보험·준비금이 있다는 사실과 거래소가 배상해야 하는지는 별개의 문제입니다
가상자산사업자가 보험·공제에 가입하거나 준비금을 적립하는 제도는 사고에 따른 책임을 이행할 재원을 갖추도록 하기 위한 것입니다. 그러나 이용자에게 발생한 모든 손실을 조건 없이 전액 지급하는 보증제도와 같지는 않습니다.
실제 배상 여부를 검토하려면 해킹의 원인이 거래소의 시스템·보안관리 영역에 있었는지, 이용자의 인증정보 탈취 과정이 어떠했는지, 거래소가 이상출금에 대응할 의무를 위반했는지와 약관상 책임범위를 확인해야 합니다.
거래소가 보험에 가입했다는 사실만 확인하기보다 사고조사 결과와 이용자 계정의 접속·인증·출금 과정, 사업자의 보안조치와 실제 손해를 함께 살펴야 손해배상 여부를 판단할 수 있습니다.
해커의 침입과 무단전송에는 별도의 형사책임이 문제될 수 있습니다
타인의 계정이나 서버에 정당한 권한 없이 침입했다면 정보통신망 침입행위가 문제될 수 있습니다. 현행 정보통신망법은 정당한 접근권한 없이 또는 허용된 권한을 넘어 정보통신망에 침입하는 행위를 금지하고 있습니다.
침입 후 권한 없이 정보를 입력·변경하여 자동적인 정보처리를 일으키고 가상자산 등 재산상 이익을 취득한 경우에는 범행방법에 따라 컴퓨터등사용사기죄도 검토될 수 있습니다. 피싱으로 사람을 속여 직접 전송하게 한 사건이라면 일반 사기 등 다른 죄명이 문제될 수도 있습니다.
따라서 피해자가 말하는 ‘해킹’이라는 표현만으로 적용 죄명을 정하지 않고 실제로 계정에 어떻게 접근했고 누가 어떤 방식으로 출금명령을 발생시켰는지를 확인하는 것이 필요합니다.
트랜잭션 해시와 지갑주소는 피해 직후 가장 먼저 확보해야 할 자료입니다
가상자산은 블록체인상 이동기록이 남기 때문에 어느 지갑에서 어느 지갑으로 얼마가 이동했는지를 확인할 수 있는 경우가 많습니다. 거래소가 관련돼 있다면 내부 출금기록과 로그인기록 등도 사고 경위를 밝히는 자료가 될 수 있습니다.
현행법상 가상자산사업자는 거래내용을 추적·검색하고 오류를 확인할 수 있는 거래기록을 거래관계 종료 후 15년간 보존해야 합니다. 피해자는 자신이 확인할 수 있는 자료를 즉시 보관하고 거래소에도 관련 기록 보존을 요청할 필요가 있습니다.
□ 피해 가상자산의 종류·수량과 무단 출금이 발생한 정확한 시각
□ 출발지·도착지 지갑주소와 각각의 트랜잭션 해시
□ 거래소 로그인·출금·OTP·이메일·휴대전화 인증 내역
□ 비밀번호나 휴대전화번호 등 계정정보가 변경된 시각과 알림내역
□ 해킹 직전 접속했던 사이트·앱·링크와 다운로드한 파일
□ 거래소에 신고한 시간과 고객센터 답변, 출금제한 등 후속조치 내역
휴대전화나 컴퓨터를 급하게 초기화하거나 피해와 관련된 문자·이메일을 삭제하면 침입경위를 확인할 자료가 사라질 수 있습니다. 추가 피해를 막기 위한 계정 보호조치를 하면서도 기존 알림·메일·접속기록·거래내역은 가능한 범위에서 원본 상태로 보존하는 것이 중요합니다.
개인지갑 시드문구가 노출됐다면 거래소 해킹과 대응이 달라집니다
개인지갑은 이용자가 직접 개인키와 시드문구를 관리하는 구조가 많습니다. 피싱사이트나 악성앱에 시드문구를 입력하여 공격자가 개인키를 확보했다면 이후 블록체인상 정상적인 서명 형태로 자산이 전송될 수도 있습니다.
이 경우 거래소의 보관시스템이 해킹된 사건과 동일하게 거래소에 손해배상을 청구할 수 있다고 단정하기 어렵습니다. 다만 탈취된 자산이 국내외 거래소 지갑으로 유입되는 정황이 있다면 관련 지갑주소와 트랜잭션을 수사기관에 제공하여 자금흐름 확인을 요청할 수 있습니다.
이미 시드문구나 개인키가 노출됐다면 동일한 지갑을 계속 안전하다고 전제해서는 안 되며 추가 자산과 계정의 보안상태도 함께 점검할 필요가 있습니다.
피해 직후에는 추가 유출 차단과 자산흐름 추적을 동시에 진행해야 합니다
가상자산 해킹 피해는 이미 빠져나간 자산만 확인해서는 부족합니다. 공격자가 이메일·휴대전화·다른 거래소 계정까지 장악하고 있다면 추가적인 출금이나 개인정보 유출이 이어질 수 있기 때문입니다.
1 거래소와 이메일 등 관련 계정의 접속상태를 확인하고 필요한 보안조치를 진행하면서 기존 기록을 보존합니다.
2 피해 거래의 지갑주소·트랜잭션 해시와 출금내역을 확보하여 거래소와 수사기관에 피해사실을 알립니다.
3 거래소 측 보안사고가 의심된다면 사고원인과 사업자의 관리의무·보험 또는 준비금 및 실제 손해를 검토하여 배상 문제를 별도로 살펴봅니다.
많이 묻는 질문
Q. 거래소 계정이 해킹돼 코인이 빠져나가면 전액 보상받을 수 있나요?
단정하기 어렵습니다. 가상자산사업자는 해킹·전산장애 사고에 대비한 보험·공제나 준비금 등을 갖춰야 하지만 피해액 전체를 무조건 보장하는 제도는 아닙니다. 사고 원인과 거래소의 책임, 이용자의 계정탈취 경위 및 실제 피해액을 함께 확인해야 합니다.
Q. 해커 지갑주소만 알고 있어도 신고할 수 있나요?
가능합니다. 피해 지갑과 상대 지갑주소, 트랜잭션 해시, 피해시각과 수량은 자산흐름을 확인하는 중요한 자료가 될 수 있습니다. 거래소 계정 해킹이었다면 로그인·출금·인증기록과 피해 신고내역도 함께 확보하는 것이 좋습니다.
Q. 시드문구를 피싱사이트에 입력했다면 거래소에도 책임을 물을 수 있나요?
경우에 따라 다릅니다. 개인지갑의 시드문구가 직접 노출된 사건이라면 거래소 보관시스템 자체의 해킹과는 책임구조가 다를 수 있습니다. 다만 피해자산이 거래소를 거쳐 이동하거나 별도의 거래소 계정 침해도 함께 있었다면 각 단계의 사실관계를 구분하여 확인해야 합니다.
가상자산 해킹 피해에서는 자산이 사라졌다는 결과만으로 책임 주체를 정할 수 없습니다. 거래소 시스템 침해인지 개인 계정·이메일·휴대전화 탈취인지, 개인지갑의 시드문구·개인키 노출인지부터 구분하고 지갑주소·트랜잭션 해시·로그인 및 인증기록을 즉시 보존한 뒤 거래소와 수사기관에 피해사실을 알리며, 거래소 관리영역의 사고라면 이용자 자산 보관의무와 보험·준비금, 보안조치 및 실제 손해를 기준으로 배상책임을 별도로 검토하는 것이 중요합니다.
▼가상자산 해킹 피해 관련해서 더 많은 내용을 보고 싶다면?
