미국 증권거래위원회(SEC)는 공식 트위터 계정인 @SECGov가 해킹당해 비트코인 상장지수펀드(ETF) 승인에 대한 허위 정보가 유포됐다.

이 사건은 중요한 금융 관련 발표의 무결성에 대한 우려를 불러일으켰을 뿐만 아니라 디지털 시대의 사이버 보안의 중요성을 다시 한번 생각하게 만드는 사건이다.

유출된 SEC 계정에서 비트코인 현물 ETF를 승인한다는 가짜뉴스가 무단 트윗에 올라와 암호화폐 시장에 충격을 주었다. 투자자들은 가짜 뉴스를 믿고 비트코인 가격은 46,730달러에서 거의 48,000달러까지 급등했다. 그러나 SEC 의장인 게리 겐슬러가 자신의 개인 계정을 통해 해당 트윗이 승인되지 않았으며, 그러한 승인을 받은 적이 없다고 밝히면서 시장은 혼란에 빠졌다. 그 후 비트코인 가격은 약 45,000달러까지 하락했다.

침해가 발생한 후 X(구 트위터)의 안전팀은 예비 조사를 실시했고, 그 결과 침해가 X의 시스템 내부에서 발생한 것이 아님을 밝혀냈다. 대신 신원이 확인되지 않은 개인이 제3자를 통해 @SECGov 계정과 연결된 전화번호를 제어할 수 있게 되었다. 불안한 점은 유출된 SEC 계정에 2단계 인증이 활성화되어 있지 않아 무단 액세스의 주요 요인으로 작용했을 가능성이 있다. 이는 가장 저명한 규제 기관 중 하나가 채택한 사이버 보안 조치에 대한 중대한 실수라고 보안전문가들은 말하고 있다.

이번 사건은 지난 10월 블랙록이 비트코인 ETF를 승인할 것이라는 잘못된 정보로 인해 비트코인 가격이 급등했던 오보 사건과 유사하다. 이러한 사건의 재발은 암호화폐 시장이 허위 정보에 취약하다는 우려를 불러일으키고 있다.

가상화폐 커뮤니티, 투자자, 규제 기관은 시장 안정성에 막대한 영향을 미칠 수 있는 잘못된 정보로부터 보호하기 위해 2단계 인증을 포함한 엄격한 보안 조치를 우선적으로 시행해야 한다.

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★