검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'가상화폐 거래소'통합검색 결과 입니다. (3건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

디지털자산 지도 촘촘해진다…업비트데이터랩, 지수 제공 섹터 확대

디지털자산의 역할이 변화하고 있다. 과거에는 비트코인처럼 단순히 돈을 주고받는 디지털 화폐 역할에 머물렀다면 지금은 인공지능(AI) 연산에 쓰이거나 건물·금 같은 실물자산(RWA)에 투자하는 수단으로 확장됐다. 디지털자산의 활용도가 높아지고 다양한 기술이 융합하면서, 기존 기준만으로 분류하기 어려워졌다. 업비트데이터랩은 디지털자산 분류 체계를 정기적으로 업데이트하고 빠르게 떠오르는 분야를 신규 섹터 지수로 만들어 제공하고 있다. 최근에는 차세대 블록체인 핵심 기술로 꼽히는 '영지식(ZK) 인프라' 섹터를 선보였다. ZK 인프라는 정보 내용은 숨기고 그 정보가 참이라는 사실만 증명하는 ZK 증명 기반 시스템이다. 블록체인 확장성(비용, 속도) 문제를 해결할 수 있는 주요 기술로 평가받고 있으나, 막대한 컴퓨팅 파워가 필요하다. 이에 따라 ZK 증명만을 수행하는 전용 컴퓨터 네트워크가 만들어졌고 이를 ZK 인프라로 통칭하고 있다. 이번에 업비트데이터랩에서 신설한 ZK 인프라 섹터는 ▲서싱트 ▲브레비스 ▲제로베이스 ▲지케이패스 ▲바운드리스 등 자산으로 구성됐다. 업비트데이터랩은 자산 분류 체계를 지속 점검해 현재 ▲5개 대분류 ▲16개 중분류 ▲34개 소분류로 나눠 운영 중이다. 업비트는 매년 6월과 12월, 두 차례에 걸쳐 분류 체계 정기 검토를 진행하며 지수위원회 심사를 통해 개편을 결정한다. 특정 소분류에 편입 기준을 충족하는 자산이 2종 이상 확인되면 신규 섹터 지수 산출을 검토한다. ZK 인프라 섹터 역시 올해 상반기 정기 검토에 따른 결과물이다. 업비트데이터랩은 올해 1월 기존 'DEX/애그리게이터' 단일 섹터를 'DEX'와 '애그리게이터'로 세분화했다. 지난 5월에는 탈중앙화 선물·옵션 거래소를 아우르는 '선물·옵션 DEX'와 블록체인 기반 크라우드펀딩 플랫폼, '크라우드펀딩' 섹터 지수도 신규 출시했다. 이번 ZK 인프라 신설을 포함하면 섹터 지수 첫 출시 이후 신규로 추가된 섹터는 총 5개에 달한다. 섹터 분류 시에는 프로젝트 백서와 공식 블로그, 재단 제출 자료 등 입체적으로 정보를 분석한다. 여기에 검색량, 월간 활성 사용자수(MAU) 등 시장 지표도 종합적으로 평가한다. 업비트데이터랩 관계자는 “시장의 관심이 빠르게 이동하고 기술 활용 범위가 넓어질수록 디지털자산을 분류하고 이해하는 기준 역시 이에 맞게 변화할 필요가 있다”며 “앞으로 디지털자산 생태계 변화를 면멸히 추적하면서 이용자들에게 진화하는 디지털자산 생태계 지도를 정확히 제공할 수 있도록 노력하겠다”고 밝혔다.

2026.07.31 14:16홍하나 기자

"폰화면·종이에 찍은 건 신분증 아닙니다"

가상자산거래소를 비롯해 금융사 고객 확인 제도가 엄격하다. 소비자는 신분증 원본으로 실명을 인증해야 한다. 신분증을 인쇄한 종이, 또는 신분증을 사진 찍어 스마트폰이나 모니터 화면으로 보여줘도 소용없다. 17일 서울 삼성동 코엑스에서 열린 '제31회 정보통신망 정보보호 학술대회(NetSec-KR)'에서 이런 사례가 알려졌다. 넷섹은 한국정보보호학회가 초고속 정보통신망 구축 사업이 시작된 1995년부터 개최한 국내 최대 정보보호 학술대회다. 진창환 코빗 변호사는 '금융권 고객 확인(KYC·Know Your Customer) 문제와 전망'을 다뤘다. 진 변호사는 “코빗은 한국 최초 가상자산거래소”라고 소개했다. 그는 “모니터에 출력된 신분증이나 종이에 인쇄된 신분증 등은 실물이 아니다”라며 “비실물신분증은 사본의 사본이기에 법원은 사본의 사본을 인정하지 않는다, 즉 법원은 원본만 인정한다”고 말했다. 진 변호사는 “금융회사는 단순히 실제 거래자 명의로 금융 거래하는지 확인하는 데 그쳐선 안 된다”며 “금융 사고를 막으려 노력했음을 담보할 수 있는 수준의 본인 확인 조치를 취해야 한다”고 강조했다. 그러면서 “고객 위험 등급에 따라 1~3년마다 실제 고객인지 확인한다”며 “이름·국적·주민등록번호·성별·주소·전화번호와 자금 세탁 방지를 위해 직업이 무엇인지, 자금을 실제 소유한 사람인지 등을 따진다”고 예를 들었다. 김선미 한국인터넷진흥원(KISA) 단장은 '디지털 전환 시대, 보안 인증 점검 제도'로 정보보호 및 개인정보보호 관리 체계(ISMS-P·Personal Information & Information Security Management system) 인증을 꼽았다. ISMS-P는 기업이 보안 수준을 높이고 개인정보 유출을 막도록 보호 체계를 갖췄는지 심사하고 인증하는 제도다. 정보통신망 서비스를 제공하는 기업이나 정보통신 서비스 매출액이 100억원 이상인 업체는 의무적으로 인증을 취득해야 한다. 인증 받으려면 시스템운영팀과 정보보안팀, 개인정보보호팀 같은 조직을 꾸려야 한다. 시스템 운영 장소와 설비도 필요하다. 유정각 금융보안원 팀장은 '공격자의 시선에서 바라본 금융 보안'을 전했다. 이에 따르면 공격자는 시설을 파괴하거나 무단 침입하고 신분증을 복제한다. 공항처럼 중요 시설에서 일하는 직원 가족을 협박하고, 돈으로 꾀어 내부 정보를 요구하기도 한다. 피싱 메일을 보내는 일도 허다하다. 유 팀장은 “공격자는 무턱대고 나서지 않는다”며 “정찰-무기화-전달-악성코드 실행-설치-명령-제어 단계를 거쳐 목표를 달성한다”고 평가했다. 이어 “시스템 취약점을 자주 살펴봐야 한다”며 “우리 방어 체계가 제대로 작동하는지 시험해야 한다”고 덧붙였다.

2025.04.17 16:52유혜진 기자

"북한 간첩, 한국 정부·방산·반도체·자동차 기밀 노려"

“최근 북한과 관련된 해킹 단체가 한국 방위 산업과 반도체·자동차 산업을 공격했습니다. 돈 벌려고 했다기보다 전통적인 간첩·첩보 활동이었던 것 같아요. 기밀이나 산업 지식을 찾는 듯했어요. 한국 정부를 목표로 한 적도 있습니다.” 루크 맥나마라 구글클라우드 수석연구원은 19일 서울 강남구 구글클라우드 한국지사 사무실에서 열린 기자간담회에서 이같이 밝혔다. 맥나마라 연구원은 “세계적으로 국방비 지출이 늘고 있다”며 “사이버 공격자는 새로운 군사 기술이 어떻게 개발되는지, 누가 쓸지 알려고 한다”고 말했다. 그러면서 “한국 방산의 잠재 구매자가 누군지 북한이 찾고자 할 것”이라며 “방산과 더불어 한국 정부도 목표물”이라고 전했다. 북한 관련 단체가 금전을 갈취할 목적으로 공격하기도 한다. 가상화폐가 생기면서 두드러졌다. 지난해에는 북한 해킹 단체가 이더리움을 2조원어치 훔친 사실이 드러났다. 맥나마라 연구원은 “북한은 암호화폐와 아울러 암호화폐 거래소와 사용자도 표적으로 삼는다”며 “관련 기업이나 거래소는 북한을 주의해야 한다”고 경고했다. 그는 “북한 해커는 암호화폐를 잘 안다”며 “암호화폐가 혁신할 때마다 이해한다”고 평가했다. 북한에서 정보기술(IT)을 공부한 사람이 해커가 되기도 한다. 맥나마라 연구원은 “북한 IT 인력이 해킹하거나 취업해 번 돈을 북한 정권으로 보내는 게 목적”이라며 “중개인(Broker)과 공조한다”고 언급했다. 그는 “브로커는 북한 정권을 위하는 일이라곤 모른 채 가담하는 경우가 많다”며 “북한 IT 인력이 다른 나라에서 취업하게끔 돕거나 은행 계좌 만들기를 돕는다”고 설명했다. 또 “북한 IT 인력은 브로커에게 수수료 주고, 월급은 다른 계좌 통해 받아 돈세탁한다”며 “이들이 방산업체에서 일하면 스파이가 되는 셈”이라고 지적했다. 이어 “북한 IT 인력 정체가 들켜 해고돼도 '비트코인을 주지 않으면 민감한 인터넷프로토콜(IP)을 공개하겠다'고 협박하는 메일을 전 직장에 보낸 사례가 있다”며 “면접에서 카메라 녹화를 거부하거나 회사 공식 메일이 아닌 다른 연락처로 취업 서류를 주고받자는 구직자를 기업 인사 담당자는 의심해야 한다”고 조언했다. 다만 “북한 IT 인력이 한국에서 공격한 일은 아직 없다”고 선을 그었다. 해커는 구글 '제미나이(Gemini)' 같은 생성형 인공지능(AI)으로 생산성을 끌어올리는 것으로 알려졌다. 맥나마라 연구원은 “북한을 비롯해 중국·이란 지능형 지속 공격(APT) 단체들이 제미나이를 악용한다”며 “정보를 모으고, 보안 취약점을 찾고, 피싱하고 개인정보를 탈취할 질문을 하거나, 딥페이크 이미지를 만들 때 쓴다”고 분석했다. 그는 “1년 뒤에도 해커가 AI를 지금과 똑같이 쓸지, 다르게 활용할지 구글클라우드가 연구하겠다”며 “보안 담당자가 생성형 AI로 새로운 전술을 알아채고 빠르게 대응한다면 공격자와 격차를 줄일 수 있지 않겠느냐”고 되물었다.

2025.03.19 15:53유혜진 기자