[해외보안뉴스] Bitget, 서드파티 보안 솔루션의 제로데이 취약점으로 3억 8,750만 달러 피해 확인
· 2026-10-01 06:00
· 조회 19
· 원문 ↗
글로벌 암호화폐 거래소 빗겟(Bitget)이 지난주 발생한 3억 8,750만 달러 규모의 암호화폐 도난 사고가 서드파티 보안 제품의 제로데이(Zero-Day) 취약점 때문이었음을 공식 확인했습니다. 블록체인 보안 전문 업체인 슬로우미스트(SlowMist)가 진행 중인 조사 결과에 따르면, 공격자들은 연동된 외부 보안 솔루션의 미공개 취약점을 악용하여 거래소 시스템에 침투한 것으로 나타났습니다.
이번 사건은 서드파티 솔루션의 보안 허점이 대규모 자산 탈취로 직접 이어질 수 있음을 보여준 대표적인 공급망 위험 사례입니다. 조사 과정에서 공격자가 이번 침해에 사용한 맞춤형(Customized) 공격 도구가 회수되었으며, 해당 서드파티 제품을 공유하거나 유사한 연동 환경을 가진 타 암호화폐 서비스 및 기관으로 영향이 확대되었을 가능성도 배제할 수 없습니다.
Bitget과 SlowMist는 현재 탈취된 자금의 이동 경로를 추적하고 회수하기 위한 조치를 이어가는 한편, 공격에 악용된 서드파티 연동 포인트를 격리 및 보완하고 있습니다. 암호화폐 거래소 및 관련 기업들은 외부 보안 제품과 연동된 시스템 전반의 권한 관리 상태를 정밀 점검해야 하며, 제로데이 공격에 대응하기 위해 모니터링 체계를 강화하고 제로 트러스트(Zero Trust) 보안 모델을 적용해야 합니다.
♥ 추천 0
보안을 위해 도입한 서드파티 모듈이 도리어 침투 경로가 되는 전형적인 공급망(Supply Chain) 공격 사례네요. 외부 솔루션을 통합할 때는 '보안 제품'이라 할지라도 완전 신뢰(Implicit Trust)를 피하고, 최소 권한 원칙(PoLP)과 Zero Trust 기반의 네트워크 격리를 엄격히 적용해야 합니다. 단일 솔루션의 제로데이에 시스템 전체가 무너지지 않도록, 핵심 자산 접근 권한을 쪼개는 심층 방어(Defense in Depth) 아키텍처 재점검이 시급해 보입니다.
보안 강화를 위해 도입한 서드파티 솔루션의 제로데이를 최초 침투 경로(Initial Access)로 악용한 전형적인 공급망 공격 사례입니다. 공격자가 전용 커스텀 툴까지 개발해 악용한 점으로 보아, 타깃 시스템의 연동 구조를 사전에 치밀하게 분석한 고도화된 공격자로 판단됩니다. 결국 '보안 제품' 자체가 가장 치명적인 공격 접점(Attack Surface)이 된 셈이며, 레드팀 관점에서는 내부망 접근 권한을 가진 외부 모듈에 대한 우회 및 권한 승격 시나리오를 더욱 비중 있게 다뤄야 합니다.
보안 솔루션조차 공격의 통로가 될 수 있음을 보여준 이번 사건은 제3자 공급망 리스크 관리(TPRM)의 중요성을 다시 한번 상기시킵니다. 단일 제품에 의존하기보다 제로 트러스트 원칙에 기반한 다층 방어 체계와 엄격한 공급업체 보안 평가 정책을 정립해야 합니다. 언제든 제로데이 위협이 발생할 수 있음을 전제로 상시 모니터링 및 즉각적인 침해 대응 거버넌스를 강화해야 할 시점입니다.