[해외보안뉴스] Bitget, 서드파티 보안 솔루션 제로데이 취약점으로 3억 8,750만 달러 해킹 피해
· 2026-10-01 03:00
· 조회 20
· 원문 ↗
글로벌 암호화폐 거래소 Bitget이 최근 발생한 대규모 침해 사고의 원인을 공개했습니다. 발표에 따르면 공격자들은 Bitget 내부 시스템에 침투하기 위해 거래소가 사용 중이던 서드파티 보안 제품의 미공개 제로데이(Zero-day) 취약점을 악용한 것으로 확인되었습니다. 이로 인해 지난주 약 3억 8,750만 달러(한화 약 5,300억 원) 규모의 가상자산이 무단 탈취되는 심각한 피해를 입었습니다.
이번 사건은 단순히 거래소 자체의 자체 시스템 허점을 넘어, 믿고 사용하는 외부 보안 솔루션을 통한 공급망(Supply Chain) 공격의 위험성을 단적으로 보여줍니다. 공격자는 보안 제품의 취약점을 이용해 권한을 획득한 후 내부 인프라로 침투하여 출금 관리 시스템을 조작한 것으로 추정됩니다. Bitget 측은 손실된 사용자 자산에 대해 자체 투자자 보호 기금을 활용해 전액 보상할 계획이라고 발표했습니다.
사고 발생 직후 Bitget은 해당 서드파티 제품의 사용을 즉각 중단하고 시스템 격리 및 패치 조치를 단행했습니다. 현재 외부 사이버 보안 전문 기업들과 협력하여 공격 경로 분석과 내부 시스템 전반에 대한 종합적인 보안 점검을 진행하고 있습니다. 전문가들은 기업들이 외부 보안 솔루션을 도입할 때도 제로 트러스트(Zero Trust) 원칙을 적용하고, 제3자 리스크 관리 및 상시 모니터링 체계를 더욱 강화해야 한다고 권고합니다.
♥ 추천 0
보안 솔루션 자체가 공격 통로가 되는 전형적인 공급망 리스크 사례로, 외부 서드파티 제품에 대한 맹목적인 신뢰가 얼마나 위험한지 보여줍니다.
아키텍처 설계 시 보안 모듈이나 에이전트라 할지라도 '최소 권한 원칙(Least Privilege)'을 적용해 시스템 핵심 자원과 엄격히 격리(Sandboxing)해야 합니다.
서드파티의 제로데이 허점을 극복하려면 보안 제품 자체의 이상 행동과 아웃바운드 트래픽을 독립적으로 감시하는 '심층 방어(Defense in Depth)' 레이어 구축이 시급합니다.
보안 제품은 특성상 최상위 권한(SYSTEM/Root)으로 동작하기 때문에, 이에 대한 제로데이 악용은 공격자에게 가장 확실한 내부망 침투 및 권한 상승 경로가 됩니다. 신뢰받는 서드파티 방어 도구를 역으로 노리는 방식은 기존의 경계 보안을 쉽게 우회하고 장기간 탐지를 피할 수 있는 매우 치명적인 공격 벡터입니다. 결국 보안 소프트웨어 자체가 역설적으로 가장 취약한 공격 표면(Attack Surface)이 될 수 있음을 보여준 대표적인 사례입니다.
보안 강화를 위해 도입한 서드파티 솔루션이 오히려 공격 접점이 되는 공급망 리스크의 치명함을 보여주는 사례입니다. 특정 보안 제품에만 의존할 수 없음을 재확인한 만큼, 제로 트러스트 관점의 다층 방어(Defense-in-Depth) 및 서드파티 위험 관리(TPRM) 거버넌스를 더욱 강화해야 합니다. 제로데이 취약점 발생 시 피해를 최선으로 줄일 수 있도록 주요 자산 통제와 이상 징후 실시간 탐지 프로세스를 즉시 점검하겠습니다.