미국 사이버보안 및 기반시설 보안국(CISA)은 연방수사국(FBI), 재무부와 함께 라자루스(Lazarus) 그룹이 블록체인 회사를 대상으로 수행하는 새로운 사이버 공격에 대해 경고했다.더해커뉴스에 보도에 따르면, 활동 클러스터 TraderTraitor라고 불리는 이 침투에는 최소 2020년부터 Web3.0 산업에서 활동하는 북한 국가가 후원하는 APT(Advanced Persistent Threat) 공격자가 포함된다고 전했다.표적 기관으로는 암호화폐 거래소, 탈중앙화금융(DeFi) 프로토콜, 플레이투이(Play-to-Earn)

가상자산 거래소 포블게이트(대표 이철이)가 한국인터넷진흥원(KISA)으로부터 정보보호관리체계(ISMS) 인증 사후 심사를 통과했다고 15일 밝혔다.개정 특정금융정보법(특금법)에 따른 가상자산 거래소의 자격 요건 중 하나인 ISMS 인증은 기업이 구축한 정보보호 관리체계를 심사하는 제도다. ISMS는 최초 인증 후 3년간 유효하며, KISA는 인증을 취득한 기업에 대해 매년 인증기준 및 방법에 따라 정보보호 관리가 지속적으로 유지되고 있는지를 검증한다.포블게이트는 지난 2021년 4월 ISMS 인증을 획득했으며 이번 사후 심사를 성공

한국포인트거래소(대표이사 김재학)는 자사가 운영중인 블록체인 금융 플랫폼 지펙스(GPEX)가 이더리움 기반 탈중앙화 거래소인 유니스왑(Uniswap)에 정식으로 상장했다고 밝혔다.지펙스의 플랫폼 암호화폐인 GPX는 유니스왑에 지난 6일 오후 2시(한국표준시 기준)에 정식 상장되었으며 GPX/ETH 페어에서 자유롭게 거래할 수 있다.유니스왑은 이더리움과 ERC-20 토큰 간 스왑을 지원하는 탈중앙화 거래 플랫폼(DEX)이다. 유니스왑은 중앙화 거래소와 달리 별도의 차트나 오더북이 존재하지 않고 ERC-20 토큰이나 이더리움을 풀에 예

아이티센(대표 박정재)이 블록체인 관련 사업을 위한 사전포석으로 블록체인 플랫폼 기업인 BPMG에 투자를 실행했다고 7일 밝혔다.지난 3월 아이티센은 주주총회에서 블록체인, NFT(대체불가토큰), ICO(암호화폐공개), 가상화폐 등 신사업을 사업 목적에 추가하며 준비를 마쳤다. 블록체인 전문기업인 비피엠지(BPMG, 대표 차지훈)와 6일 체결한 전략적 투자 및 공동 사업 계약을 시작으로 사업을 본격 전개해 나간다.비피엠지는 블록체인 기반 플랫폼 개발 기업으로 젬허브 플랫폼과 올인원 멀티체인 지갑 케이민트를 개발하여 관련 서비스를 운

국가정보원은 가상자산을 노린 국제 및 국가배후 해킹조직의 사이버 위협이 증가함에 따라 국내 대형 가상자산거래소와 국내외 주요 사이버 위협정보를 제공하는 등 정보공유 서비스를 확대하고 있다.국정원은 최근 국내 가상자산거래소 4곳(업비트ㆍ빗썸ㆍ코빗ㆍ코인원)을 국정원의 ‘인터넷 기반 사이버위협정보공유시스템’(KCTI)과 연동하고 해킹 공격 IPㆍ악성코드 등을 실시간 공유 중에 있다.‘인터넷 기반 사이버위협정보공유시스템’(KCTI)은 국정원이 국가ㆍ공공기관 300여곳을 대상으로 실시간, 24시간 운용 중인 ‘국가사이버위협정보공유시스템’(N

체이널리시스(한국지사장 백용기)는 오늘, 가상자산 범죄를 분석한 2022 가상자산 범죄 보고서의 일부인 ‘멀웨어’를 발표했다.보고서에 따르면, 해커들은 가상자산 탈취와 채굴을 위해 피해자의 기기에서 유해 행위를 수행하는 악성 소프트웨어인 멀웨어를 이용한다고 분석했다.체이널리시스는 가장 큰 피해를 일으킨 가상자산 탈취 멀웨어는 크립토재커(Cryptojeacker)로, 1억 달러의 금액을 탈취했다고 전했다. 또한, 체이널리시스는 위 수치들은 일부이며, 범죄 활동에 사용되는 멀웨어를 더 파악한다면, 총 피해액 역시 증가할 것이라고 분석했

체이널리시스(chainalysis.com, 한국지사장 백용기)는 오늘 가상자산 범죄를 분석한 ‘2022 가상자산 범죄 보고서’의 일부분을 발표했다.이번 보고서에 따르면, 2019년 이후 북한 연루 해킹 활동과 탈취 자금이 지속적으로 증가했으며, 미세탁 가상자산 보유액이 사상 최고치에 달했다고 분석했다.북한이 연루된 해킹 건수는 2020년 4건에서 2021년 총 7건으로 증가했으며, 해킹으로 빼돌린 금액은 약 4억 달러로 전년 대비 약 40% 증가했다. 북한은 주로 피싱 유인, 코드 공격, 멀웨어, 발전된 형태의 소셜 엔지니어링 등을

사이버 위협 인텔리전스(CTI) 전문기업 에이아이스페라(AI Spera, 대표이사 강병탁)가 27일 블록체인 기반 메타버스 전문 기업 모스랜드(대표 손우람)와 ‘CyberTHUG NFT 프로젝트’ 파트너 및 가상자산의 사이버위협 위협 대응을 위한 전략적 업무협약(MOU)을 체결했다고 밝혔다.‘CyberTHUG’는 모스랜드에서 세계 최대 NFT 플랫폼인 오픈시(opensea)에 출시한 PFP(Profile Picture) NFT 프로젝트이다.이번 협약은 사이버 위협 인텔리전스(CTI)와 블록체인 각 분야의 국내 전문 기업이 만나 사이

블록체인포럼(회장 김기흥 경기대 명예교수), 한국핀테크학회(회장, 김형중 고려대 특임교수), 윤창현 국회의원(국민의힘 가상자산특위 위원장)이 공동 주최한 ‘특금법 시행과 가상자산 시장 변화’ 정책포럼이 1월 25일(화) 오후 2시 국회 의원회관에서 개최되었다.주제발표는 김정혁 서울사이버대 빅데이터정보보학과 겸임교수(한창 디지털전문위원), 권오훈 차앤권법률사무소 대표, 정지열 한국자금세탁방지전문가협회장이 진행했다.발제를 맡은 김정혁 한창 디지털전문위원은 ‘특금법 시행에 따른 블록체인 산업과 암호화폐 시장의 전망과 시사점’을 주제로 발

지난 1월 7일 웁살라시큐리티는 웹 3.0 KYC 프로젝트인 컴패스 프로토콜을 공개했다.웁살라시큐리티에 따르면, 컴패스 프로토콜(Compass protocol) 프로젝트는 다가오는 웹 3.0 시대의 신원 인증 플랫폼이 되는 것을 목표로 한다.거래소들이 점차 개인 지갑에 대한 개인 신원 정보를 획득함에 큰 어려움을 겪으므로 이에 따른 대응책을 내놓은 것으로 보인다.메타마스크(Metamask), 마이이더월렛(MEW) 등의 개인 지갑의 경우 KYC 정보를 입력하지 않고도 누구나 생성이 가능하기 때문에 지갑 소유자가 누군지 알 수 없다.

한국디지털거래소(이하 플라이빗)가 4차 산업혁명 시대가 도래하면서 개인이나 기업에 대한 정보보안의 중요성이 나날이 강조되는 가운데 ‘정보보호 관리체계(ISMS)’ 인증 사후관리 심사를 통과했다고 4일 밝혔다.플라이빗은 앞서 지난 2020년 12월에 한국인터넷 진흥원(KISA)의 공식 정보보안 인증 제도인 정보보호 관리체계(ISMS)를 획득한 바 있다. 인증을 취득한 기업들은 정보보호 관리체계(ISMS)를 지속적으로 유지하고 있는지에 대해 유효기간 중 인증기준 및 방법(방통위 고시)에 따라 매년 1회 사후관리 심사를 받아야만 인증을

NFT 기반의 강의 저작권료 공유 플랫폼 레이블(LABEL)이 12월 28일 블록체인 보안 감사업체 서틱(Certik)으로부터 블록체인 보안 검사를 완료했다고 전했다.레이블은 블록체인 기술을 기반으로 창작자의 콘텐츠를 NFT화하여 생태계를 구축하고, LBL 토큰 홀더들에게 NFT 이용 권한과 함께 창작자의 이익을 극대화하는 플랫폼이다.서틱이 진행한 이번 보안 감사는 레이블(LBL) 토큰 보안 감사로, 토큰이 거래소에 상장되고 사용자들의 사용과정에서 발생할 수 있는 보안 및 해킹 등의 문제를 예방하기 위해 진행됐다.서틱은 블록체인 및

블록체인 기술 기업 에이치닥 테크놀로지(대표 원성환, 이하 에이치닥)가 신사업 추진을 위한 경력직 개발자를 채용을 진행한다고 밝혔다.경력직 개발자를 대상으로 진행하는 이번 채용 부문은 ◇5년 이상 10년 내외의 경력직 백엔드-프론트엔드 서비스 개발자 ◇3년 이상 10년 내외의 블록체인 인프라 개발자 ◇8년 이상 15년 내외의 UX 및 UI 개발자이다.또한, 학자금 지원, 동호회 활동, 건강검진, 유연근무제, 기념일 휴가 등 임직원 복리후생 제도를 대폭 강화했다.에이치닥은 텐더민트 엔진 기반의 위임지분증명(Delegated Proof

인섹시큐리티(대표 김종광)가 차별화된 고객지원 서비스 역량을 바탕으로 VMware 카본블랙(이하 카본블랙) EDR 시장 확대에 발군의 성과를 이뤄내고 있다.인섹시큐리티 정보보안사업부 천성민 팀장은 “코로나19 팬데믹 이후 해커들의 공격 기법이 고도화되고 탐지 우회 공격이 더욱 증가하고 있다”며 “APT 공격 킬체인 기반의 신속한 대응과 실시간 탐지∙분석을 위한 공격 가시성 확보가 어느 때보다 중요한 시점”이라고 강조했다.이런 상황에 카본블랙 EDR이 국내 대기업을 중심으로 도입이 활발히 이루어지고 있으며 분야도 점차 확대되고 있는

가상자산 거래소 포블게이트(대표 이철이)가 지난 28일 금융위원회에서 발표한 ‘특정금융정보법’ 시행령에 따라 29일 내부 통제 규정을 강화했다고 밝혔다.금융위원회에서 발표한 ‘특정금융정보법’ 시행령에 따르면 가상자산사업자 본인과 특수관계인이 발행한 가상자산의 거래가 제한된다. 이미 발행된 가상자산의 경우 6개월 간의 유예기간이 있으며 가상자산사업자는 1개월 이내에 본인과 임직원이 자사 발행 가상자산 거래를 제한하는 기준을 마련해야 한다.이에 따라 포블게이트는 ‘특정금융정보법’ 시행령 발표 직후인 29일 내부 컴플라이언스실을 통해 내

가상자산거래소 후오비 코리아(대표 박시덕)가 지난해에 이어 올해도 국제정보보호인증(ISO/IEC 27001:2013) 사후심사를 통과했다고 13일 밝혔다.후오비 코리아는 지난 2019년에 ISO 27001 인증을 처음으로 획득했으며, 지난 2020년 인증 유지를 위한 사후심사를 통과한 바 있다. 이어 올해 사후심사에서도 인증유지를 위한 요구사항에 대해 적합성이 검증되어 인증을 유지하게 됐다.ISO 27001은 국제표준화기구(ISO)가 제정한 정보보호경영 시스템 국제표준 인증으로, 정보보호 정책, 물리적 보안, 접근통제, 법적 준거성

가상자산거래소 빗크몬이 한국인터넷진흥원(KISA)으로부터 정보보호관리체계(ISMS) 인증을 획득했다고 밝혔다.개정 특정금융정보법(특금법)에 따른 가상자산 거래소의 자격 요건 중 하나인 ISMS(Information Security Management System) 인증은 기업(조직)이 각종 위협으로부터 주요 정보자산을 보호하기 위해 수립ㆍ관리ㆍ운영하는 종합적인 체계(정보보호 관리체계)의 적합성에 대해 인증을 부여하는 제도이다.지난 3월 25일 시행된 가상자산 사업자의 자금세탁방지(AML) 의무를 골자로 한 개정 특금법(특정 금융거래

가상자산 거래소 포블게이트(대표 이철이)가 강력한 투자자 보호 시스템 운영을 위해 고객확인절차(KYC)를 강화했다고 8일 밝혔다.포블게이트는 회원가입시 정보확인 절차를 기존 회원가입-2단계 인증-심사-승인 과정에 2단계 인증 후 ‘고객정보확인’을 추가했다. 고객정보확인 절차에는 회원들의 소속국가, 거주국가, 직장 종사분야, 거래 목적, 거래자금 출처 등을 등록하도록 했다.고객확인절차 인증 도입에 따라 포블게이트 기존 회원들도 9월 13일까지 고객정보확인을 승인받아야 거래 및 입출금을 할 수 있다. 이후 인증 절차를 추가하지 않은 회

플라이빗(Flybit)의 운영사 한국디지털거래소(이하 플라이빗)가 자사 거래소 투자자들의 개인정보 관리 보안 강화를 위해 개인정보보호 배상책임보험 가입을 완료했다고 8일 밝혔다.플라이빗은 예기치 않은 대규모 개인정보 유출이 사회적 이슈로 떠오르면서 고객들에게 많은 피해를 줄 수 있는 중요 사안임을 인식하고 개인정보 유출에 따른 피해를 최소화하기 위해 메리츠화재 개인정보보호 배상책임보험 가입을 의무화했다.해당 보험은 개인정보를 보유한 기업이 업무수행 중 개인정보의 유출, 분실 도난, 위조, 변조 또는 훼손으로 인해 발생하는 법률상 배

국내 주요 가상자산 거래소 빗썸-코인원-코빗이 트래블 룰(Travel Rule) 시스템 구축을 위한 합작법인 ‘CODE(COnnect Digital Exchanges, 이하 CODE)’를 공식 출범했다고 31일 밝혔다.이번 CODE는 3사 공동 출자로 설립한 합작법인으로 출자금은 총 9억 원이며, 참여사는 각각 1/3씩 동등한 지분과 의결권을 소유한다.합작법인 설립에 참여한 3사는 한국블록체인협회 설립 및 업계 자율규제안을 마련하는 등 국내 블록체인 생태계를 구축한 대표적인 가상화폐 거래소들이며 글로벌 업계에서도 지명도와 신뢰도가