[서울=뉴스핌] 김영섭 기자= 암호화폐 취급업소 대부분이 여전히 매우 취약한 보안 수준을 보였다. 

과학기술정보통신부와 한국인터넷진흥원(KISA)은 암호화폐 취급업소를 대상으로 지난해 9∼12월 정보보호 수준을 점검한 결과 이같이 조사됐다고 10일 밝혔다.

보안 미비점 개선을 권고 받은 21개 가상통화 취급업소에 대한 이행확인 결과에서 전체의 3분의 1인 7개 취급업소만 보안 점검항목을 모두 충족시킨 것으로 나타났다. 

보안 수준을 충족한 업체는 두나무(업비트), 비티씨코리아(빗썸), 스트리미(고팍스), 코빗, 코인원, 플루토스디에스, 후오비로 발표됐다.

나머지 14개 취급업소의 경우 보안 미비점 개선이 아직 미완료 상태이며, 업체별로 수준 차이는 있으나 전반적으로 보안이 취약해 해킹 공격 위험에 상시 노출될 우려가 있는 것으로 지적됐다. 14개 업체 평균으로 보면 51개 항목이 미흡한 것으로 조사됐다.

이번 점검에서는 지난해 1~3월 21개 취급업소로부터 신청을 받아 기본적 보안 요구사항 85개 항목에 대해 점검하고 개선을 권고한 사항에 대한 이행 현황을 확인하기 위해 KISA 보안전문가가 취급업소별로 85개 항목 전체를 재점검했다.

보안조사 항목은 관리적 보안 10개를 비롯해 ▲망분리‧계정관리 등 운영환경 보안 21개 ▲시스템‧네트워크‧데이터베이스(DB) 접근통제 등 시스템 보안 33개  ▲백업‧사고대응 10개 ▲가상통화 지갑관리 11개 등이다.

또 정부는 지난해 1~3월 점검 이후에 새롭게 확인된 17개 취급업소를 대상으로 기본적 보안 요구사항 85개 항목을 점검했다.

이 결과 평균 61개 항목이 미흡한 등 보안수준이 전반적으로 취약해 보안투자 및 개선 노력이 필요한 것으로 확인됐다.

특히 대부분의 취급업소가 망분리‧접근통제뿐만 아니라 기본적인 PC, 네트워크 보안 등 보안 체계 수립 및 관리도 미흡한 것으로 밝혀지는 등 보안 수준이 낮은 것으로 확인됐다.

한편, 과기정통부는 취급업소의 정보보호관리체계(ISMS) 인증과 관련해 지난해 기준 의무대상 4개 사업자(두나무, 비티씨코리아, 코빗, 코인원)가 인증을 완료했다고 밝혔다. 또 자율적으로 3개 사업자가 인증을 신청해 1개 사업자(스트리미)가 인증을 완료하고, 2개 사업자는 인증심사중이라고 덧붙였다.

kimys@newspim.com