디지털 자산 해킹 증가에 따라 미국 재무부가 사이버 방어 추진에 암호화폐를 동원

미국 재무부 사이버보안 및 중요 인프라 보호국(OCCIP)은 디지털 자산 생태계를 보호하기 위한 새로운 전략을 수립 중이라고 발표했다. 

이 프로그램의 목표는 자격을 갖춘 미국 암호화폐 기업 및 조직에 실시간 보안 데이터를 제공하여 해커 공격을 차단하고 사용자 계정을 보호하는 것이다. 그러나 이 발표는 어떤 기업이 ‘자격’을 갖추는지 완전히 설명하지는 않지만, 기준에 부합하는 기업들은 전통적인 은행이 사용하는 것과 동일한 보안 자원에 접근할 수 있다. 이 서비스에 관심 있는 기업들은 해당 부서에 직접 연락하도록 요청받았다.

이 이니셔티브에 따라 암호화폐 기업들은 정부 주도의 위협 인텔리전스 공유 프로그램에 접근할 수 있게 된다. 이 조치는 디지털 자산 플랫폼이 증가하는 사이버공격 파도에 더 잘 대응하도록 돕는 동시에 더 넓은 금융 시스템의 회복력을 강화하는 것을 목표로 한다.

이 정책 변경은 암호화폐 관련 해킹과 사기가 급증하는 가운데 이루어졌다. 2025년만 해도 불법 행위자들은 약 150건의 사건을 통해 거의 29억 달러를 훔쳤으며, 공격자들은 스마트 계약뿐만 아니라 지갑, 개인 키 및 운영 인프라를 점점 더 표적으로 삼고 있다. 최근 사건들은 긴박성을 강조한다. 2026년의 주요 익스플로잇 사건은 Drift 프로토콜을 포함했으며, 이는 현대적 공격의 규모와 정교함을 보여준다. 한편, 글로벌 사이버 범죄 손실은 지난해 176억 달러에 달했으며, 이 중 암호화폐 관련 투자 사기가 상당 부분을 차지했다.

재무부 관리들은 이 이니셔티브가 사이버보안을 크게 강화할 것으로 기대한다

재무부 관리들은 암호화폐 섹터를 금융 시스템의 핵심 구성 요소로 점점 더 인식하고 있다. 디지털 자산 기업들이 인텔리전스 공유 네트워크에 포함되는 것은 암호화폐 인프라의 취약성이 전통 시장으로 확산될 수 있다는 우려를 반영한다.

OCCIP의 보도 자료에 따르면사이버보안 부차관 Cory Wilson은 당시 디지털 자산 플랫폼에 대한 공격이 점점 더 흔해지고 정교해지고 있다고 밝혔다. 그럼에도 불구하고, 디지털 자산 산업은 초기 단계부터 빈번한 보안 침해로 어려움을 겪어 왔다. 주요 사이버공격은 거의 매달 발생하며, 막대한 자본과 민감한 데이터의 손실을 초래한다.

방금 지난 주에도 북한과 연관된 사이버 범죄자들이 탈중앙화 거래소 Drift에서 2억 8,000만 달러 이상을 빼돌렸다. 또한 3월 말에는 사이버공격으로 암호화폐 ATM 기업 Bitcoin Depot에서 360만 달러 이상이 탈취당했다. Chainalysis의 연간 보고서에 따르면 암호화폐 플랫폼들은 지난 1년 동안 도난으로 34억 달러 이상을 손실했다.

그럼에도 불구하고 Wilson은 새로운 프로그램이 사이버보안 위협을 줄이고, 디지털 자산 기업이 시스템을 잠그고 공격에 더 빠르게 대응하는 데 도움이 될 유용한 사이버 인텔리전스의 흐름을 열 것으로 예상한다.

디지털 자산 담당 장관 고문인 Tyler Williams도 “디지털 자산이 금융 시스템에 더 많이 통합됨에 따라, 시의적절하고 실행 가능한 사이버 위협 정보에 대한 접근은 소비자를 보호하고 미국 금융 시장의 안정성을 safeguard하는 데 필수적이다”라고 언급했다.

그는 새로운 이니셔티브가 GENIUS 법안 강력한 디지털 방어와 비즈니스 연속성을 우선시하는 안전한 혁신을 장려함으로써 부합한다고 덧붙였다. 이상적으로 이 이니셔티브는 지난해 발표된 대통령 디지털 자산 시장 작업 그룹 보고서의 권고를 이행하여 디지털 자산의 책임감 있는 성장과 사용을 지원한다.

루크 페티트 재무부 금융기관 담당 차관보는 다음과 같이 언급했습니다: “디지털 자산 기업은 미국 금융 부문의 점점 더 중요한 부분을 차지하고 있으며, 그들의 회복력은 더 넓은 시스템의 건강에 필수적입니다. 재무부는 전통적인 금융 기관이 사용하는 것과 동일한 고품질 사이버보안 정보에 대한 접근을 확장함으로써 더 안전하고 책임감 있는 디지털 자산 생태계를 촉진하는 데 기여하고 있습니다.”

미국 재무부, UAE와 사이버 보안 파트너십 체결

이번이 미국 재무부가 사이버 공격을 억제하기 위해 시도한 첫 번째 사례는 아닙니다. 2023년 바이든 행정부 시절, 재무부는 서명됨 아랍에미리트 사이버 보안 이사회와 사이버 보안 협력에 관한 양해각서(MOU)를 체결했습니다.

당시 월리 아데모 재무부 차관은 사이버 위협으로부터 글로벌 경제를 보호하기 위해 공동 조치가 중요하다고 지적하며 UAE와 더 넓은 동맹을 구축하기를 기대한다고 덧붙였습니다. 양자 파트너십은 활성 위협에 대한 데이터 공유, 공동 직원 교육 프로그램, 그리고 국경을 초월한 협력 사이버 훈련을 보장했습니다.

이보다 앞서 양국은 2021년 주요 금융 인프라를 보호하기 위한 파트너십을 수립했으며, 글로벌 시장을 보호하기 위해 사이버 협력이 더욱 중요하다고 합의했습니다.