속보
●개보위, 개인정보 보호 우수기업 신청 접수 시작●NVD, CVSS 4.0 전환 완료 — 기존 CVSS 3.x 병행 표기 종료●EU AI Act 고위험 AI 분류기준 변경 예고 — 국내 영향 분석●BCP·DR 인증 의무화 논의 가속 — 금융·의료 분야 선적용 전망●개보위, 개인정보 보호 우수기업 신청 접수 시작●NVD, CVSS 4.0 전환 완료 — 기존 CVSS 3.x 병행 표기 종료●EU AI Act 고위험 AI 분류기준 변경 예고 — 국내 영향 분석●BCP·DR 인증 의무화 논의 가속 — 금융·의료 분야 선적용 전망
침해사고AI 초안

가상화폐 거래소, '수확 후 공격' 방식 신종 해킹 위협 직면

가상화폐 거래소를 겨냥한 신종 해킹 기법이 등장했다. 현재 암호화된 거래소 내부 통신과 고객정보를 수집한 뒤 향후 암호 해독 기술 발전 시 정보를 탈취하는 '수확 후 공격' 방식이 확인됐다.

백남정 기자
입력 2026년 11월 4일·원문 보기 ↗
단축URLhttps://privacynews.kr/s/34e6c916
가상화폐 거래소, '수확 후 공격' 방식 신종 해킹 위협 직면

사건 개요

가상화폐 거래소를 대상으로 한 신종 해킹 공격 방식이 2026년 확인됐다. 공격자들은 현재 암호화되어 읽을 수 없는 거래소 내부 통신과 고객정보를 수집해 저장한 뒤, 향후 암호 해독 기술이 발전하면 이를 풀어내는 '수확 후 공격(Harvest Now, Decrypt Later)' 방식을 활용하고 있는 것으로 나타났다.

피해 현황

이번 공격은 거래 서명 위조가 아닌 정보 유출을 노리는 방식으로, 거래소 지갑부터 블록체인 인프라에 이르기까지 광범위한 영역을 대상으로 하고 있다. 현재 암호화된 상태로 수집된 거래소 내부 통신 데이터와 고객정보가 공격자에게 저장되어 있어, 향후 양자컴퓨팅 등 암호 해독 기술 발전 시 대규모 정보 유출로 이어질 위험이 있다.

원인 및 경위

이번 해킹은 기존의 즉각적인 거래 서명 위조 방식과 달리, 장기적 관점에서 암호화된 데이터를 먼저 확보하는 전략을 취하고 있다. 공격자들은 현재 기술로는 해독이 불가능한 암호화 통신을 수집해두고, 미래의 기술 발전을 기다리는 방식으로 공격 패턴을 진화시켰다. 가상화폐 해킹 범죄가 거래소 지갑에서 시작해 블록체인 인프라 전반으로 확대되고 있는 상황이다.

기업·기관 대응

현재까지 구체적인 피해 사례나 특정 거래소의 대응 조치는 확인되지 않았다.

향후 일정 및 수사·조치 현황

관련 수사 진행 상황이나 규제기관의 조치 내역은 현재까지 공개되지 않았다. 다만 가상화폐 거래소 보안 대책 마련이 시급한 것으로 지적되고 있다.

#가상화폐#거래소해킹#수확후공격#암호화#블록체인보안
백
백남정 기자

공학박사 ·ISMS-P 선임심사원(30회) · CBPR 심사원· 숭실대 기업재난관리학과 석사 · 재해경감 인증심사원 · 개인정보보호 및 재해복구 전문 컨설턴트. LH공사 재해경감우수기업 인증심사 수행. 마이데이터 심사원(개인정보 지정기관 심사원)

개인정보보호뉴스 구독하기구글에서 팔로우

관련 기사

📌 함께 읽으면 좋은 기사