성공 사례: SwapSpace가 Remitano를 4만 1,500달러 규모의 보안 침해로부터 보호한 방법

2023년 9월, 암호화폐 거래소 플랫폼 Remitano는 중대한 보안 침해를 겪었으며, 이로 인해 사용자의 개인 및 금융 정보가 침해되는 사이버 공격이 발생했습니다. 

SwapSpace, Remitano, 그리고 CryptoForensic Investigators가 참여한 협력 대응을 통해 의심스러운 거래를 성공적으로 차단했으며, 최종적으로 자금의 일부를 회수할 수 있었습니다. 이 글에서는 해당 사건을 둘러싼 일련의 경과와 달성된 결과를 자세히 살펴보겠습니다.

Remitano 소개

Remitano는 2014년 Babylon Solutions Limited가 설립한 온라인 P2P(Peer-to-Peer) 법정화폐-암호화폐 마켓플레이스로, 에스크로 서비스를 활용해 Swap, P2P 거래, Crypto Lending 등 다양한 제품을 제공하며 원활한 거래 경험과 수익 잠재력 극대화를 목표로 합니다. 

또한 Remitano는 두 가지 유형의 핫 월렛, 즉 crypto wallets와 법정화폐 지갑을 사용하고 있었는데, 이는 앞서 언급한 보안 침해 당시 해커들의 주요 표적이 되었습니다.

사건 경과:

2023년 9월 14일, Remitano의 보안 관리팀은 제3자 소스에서 비롯된 보안 침해를 식별했으며, 이로 인해 사용자 계정 자격 증명, 거래 내역, private keys, 개인 데이터 등 민감한 플랫폼 정보가 유출되었습니다. 

보도에 따르면 거래소의 핫 월렛에서 200만 달러 이상이 위험에 처했으며, 무단 출금 거래가 자금을 의심스러운 지갑 주소로 전송하고 있었습니다.

대응 조치:

침해에 신속히 대응한 Remitano는 CryptoForensic Investigators를 투입했으며, CryptoForensic Investigators는 다시 SwapSpace에 공격자 존재 가능성을 경고했습니다. SwapSpace는 신속하게 사건을 차단하고, Remitano와 협력하여 사용자 기반에 미칠 수 있는 잠재적 영향을 완화했습니다. 

Remitano는 모든 거래 활동을 일시 중단하고 포괄적인 보안 감사를 시작했으며, SwapSpace는 신뢰할 수 있는 사이버 보안 기관들과 협력해 해커가 접근한 자금을 추적하고 동결했습니다. 이러한 조치의 신속성 덕분에 SwapSpace 보안팀은 사건과 관련된 거래를 수 분 내에 탐지하고 차단할 수 있었으며, 이를 통해 도난당한 자금을 적시에 회수할 수 있었습니다.

결과:

SwapSpace는 총 41.5천 달러가 넘는 4건의 거래를 성공적으로 차단한 뒤 해당 자금을 Remitano 팀에 반환했습니다. 사건 이후 SwapSpace는 Remitano에 특화된 취약점 대응 프로토콜을 도입하여 대응 시간을 개선하고 사용자 자산 보호에 대한 의지를 더욱 강화하고자 했습니다.