[커피아재] 코인레일 거래소 해킹이야기 (2018-06-12)

 안녕하세요. 커피만드는 아재입니다.

 일요일 오후 쯤에 코인레일 거래소의 해킹소식을 우연히 알게 되었는데, 비트코인 기준으로 700만원 후반대에서 800만원 초반대를 횡보하고 있고 코인레일 홈페이지에 접속했을 때 해킹당한 암호화폐를 개발사와 협의하여 동결했다는 공지사항을 보고 조용히 넘어가겠거니 생각했습니다. 자고 일어나니 거의 모든 암호화폐가 큰 폭으로 하락한 것을 보고 이번에도 쉽게 넘어가긴 글렀구나(틀렸구나)라고 생각하며 한 숨을 쉬었습니다.

 미국금리, G20 재무장관 회의에서 나올 규제, 과세안 등 앞으로도 넘어야할 산이 너무나 많은데 잊을만 하면 나오는 거래소 해킹이 또 다시 수면위로 나오면서 큰 폭으로 하락하니 가진 것에 비해 많은 자산을 암호화폐에 투자한 저도 심리적 타격을 받게 되네요. 암호화폐 관련 포스팅을 진행하면 기분이 다운될까봐 최근 피했었는데 전하고픈 이야기가 있어 이렇게 글을 적고 있네요.

 현재 코인레일 홈페이지 상황입니다. 일요일 오후에 봤을 때와 공지가 달라진 것 같네요. 코인레일은 “전체 코인, 토큰 보유량의 70%를 안전하게 보관 중이라고 밝혔는데요. 이는 거래소에서 보관중인 암호화폐의 30% 정도가 해킹당했다는 말입니다. 피해액은 210억원 상당의 펀디엑스, 149억원 상당의 애스톤 등 약 400억원 규모의 피해라고 알려져있습니다. 어제 시작된 하락장의 원인이 코인레일의 해킹때문이라고 할 수 없으나 전체 시총의 약 10%가까이 하락한 것까지 감안하면 약 30조에 가까운 피해라고 할 수도 있습니다.

 작년 12월에 국내 거래소인 유빗은 전체 자산의 17%에 달하는 암호화폐를 해킹당해 약 170억원 상당의 피해를 입고 파산하였습니다. 당시에 피해를 본 투자자분들이 보상을 제대로 받았는지 모르겠네요. 절대 없길 바라지만 최악의 상황도 고려해야 할 수도 있습니다. 지난 5월 23일자 '블록체인 뉴스 포스팅'에서 빗썸의 약관 변경을 다뤘었는데요.

 암호화폐 거래소 빗썸이 이용약관을 개정하며 먹튀 논란에 휩싸였습니다. 암호화폐 발행 관리, 시스템 하자와 같은 거래소 과실이 있어도 책임을 회피할 수 있는 내용으로 변경했기 때문인데 논란이 되는 부분은 제 13조 제 2항입니다. '회사는 서비스 내용을 변경할 경우 7일 전에 공지해야 한다'는 기존 약관을 '회사는 상당한 이유가 있는 경우 운영상·기술상의 필요에 따라 서비스를 종료 또는 변경할 수 있다'는 내용으로 변경했습니다.

 즉, 빗썸 측이 대형악재라고 판단한 사건이 발생할 경우, 사전 예고 없이 거래소 서비스 종료 등을 진행할 수 있는 의미입니다. 기존 약관에서는 '7일 전 공지'를 의무화했지만 이 내용도 삭제돼 암호화폐 투자자들의 최종 자금 보호 장치가 사라진 것이고 거꾸로 해석하면 빗썸 측이 특별한 보상이나 사후관리 없이 운영을 종료할 수 있다는 의미입니다.

 코인레일의 경우에도 5월 31일에 일부 약관을 변경했는데 '제 20조(손해배상 및 특약) 4항'에 있던 내용을 통째로 삭제했다고 합니다. 저는 아니라고 믿지만 자작극이라고 의심하는 분들이 존재하는 이유입니다.

 '굳이 다 아는 이야기를 왜 짜증나게 이런 포스팅을 하느냐?'라고 생각하시는 분도 계실텐데요. 이전 포스팅을 통해 여러 차례 언급했었지만 거래소만 믿지 마시고 개개인이 암호화폐 보안에 신경쓰셨으면 하는 마음에 포스팅을 하였습니다. 거래소가 보안에 신경쓰고 이용자의 자산을 보호하는 것은 당연하지만 거래소 해킹 사례가 계속해서 이어지고 있기 때문에 투자자 본인이 스스로 챙기시는게 더 안전하다고 생각합니다. 단타 위주의 투자자라면 어쩔 수 없지만 저처럼 이미 손절의 시기를 놓친 분들 중에 장기로 가져갈 분들이라면 개인 하드월렛을 꼭 알아보시고 활용하시길 바랍니다. 저는 렛저 나노s 라는 것을 사용하고 있습니다.

 하드월렛은 도난을 당하거나 분실하더라도 핀번호를 모르면 암호화폐를 해킹할 수 없는 것으로 알고 있습니다. 훔쳤거나 줏은 사람이 몇 차례 핀 번호를 틀리게 입력하면 월렛이 잠겨버립니다. 백업할 수 있게 미리 관리했다면 기기를 새로 구매하여 복원할 수 있구요. 저의 경우 가격이 너무 많이 하락하여 매도하기 너무 아까워서 어쩔 수 없이 소량의 스팀달러를 업비트에 보관하고 있지만 그외 모든 암호화폐를 하드월렛과 암호화폐 개발사에서 지원하는 공식지갑에만 보관하고 있습니다. 불과 이 주전에 메디블록 스냅샷을 위해 꽤 많은 메디블록을 코인레일에 전송했었는데 에어드랍 이후에 메디블록은 퀀텀 코어지갑으로, 메디엑스는 MEW(마이이더월렛)으로 모두 전송하여 이번 해킹피해를 피할 수 있었습니다.

 아직 암호화폐 거래소에 대한 법적 규제가 없기 때문에 그 누구도 우리가 투자한 암호화폐를 지켜주지 않습니다. 사실 우리는 거래소를 믿고 암호화폐를 맡긴 죄 밖에 없는데, 거래소가 잘못해서 해킹당해놓고 피해는 우리가 다 떠안아야 하는 게 현실입니다. 불편하더라도 해킹으로부터 피할 수 있는 암호화폐 보관방법을 검색과 공부를 통해 직접 보안에 신경을 쓰셔서 앞으로 해킹에 의한 피해를 보지 않으셨으면 좋겠습니다.

 코인레일에 소량이라도 암호화폐를 보관하고 계신 분들의 심정을 생각하면 너무 답답하네요. 참담한 기분이겠지만 마음 잘 추스리시길 바랍니다. 실제 지인 중에도 꽤나 많은 양의 암호화폐를 코인레일에 보관하고 계시다고 전해들어서 마음이 너무 무겁네요. 코인레일이 해킹당한 암호화폐 개발사의 도움을 받아서 잘 해결되길 진심으로 바라겠습니다.

 오늘은 여기서 줄이도록 하겠습니다. 부족한 포스팅을 보기 위해 매번 들러주셔서 감사합니다.