Home / Resources
가상자산 산업 위협 환경 리포트 2025
SOCRadar · 연간 · 시장 리포트 · 2025-05 · 18쪽 · 영문
가상자산 사업자를 표적으로 한 공격 유형과 유출 동향을 집계한 산업별 리포트입니다.
Summary
핵심 내용
다루는 내용
- 가상자산과 NFT 산업을 노린 다크웹 활동을 정리합니다
- 지하 포럼에서 언급되는 표적 국가 분포를 제시합니다. 미국이 가장 높은 비중을 차지합니다
- 인포스틸러 로그 통계와 피싱 위협을 다룹니다
- 산업 특성에 맞춘 대응 권고를 제시합니다
눈여겨볼 점
가상자산 산업의 위협은 시스템 침해보다 자격증명 탈취와 피싱에 집중됩니다. 국내 가상자산사업자의 보안 요건 검토에서도 지갑 접근 권한과 내부자 위험을 함께 봐야 하는 이유입니다.
Deloitte One Cyber & Resilience
국내 적용 관점
국내 실태
국내 가상자산사업자는 신고 제도 아래 보안 요건을 갖춰야 하지만, 요건 충족과 실제 위협 대응 사이에 간극이 있습니다. 지갑 관리와 내부자 위험이 특히 그렇습니다.
적용 방법
산업별 표적 유형을 배경으로 두고 자사 통제와 대조하십시오. 규제 요건 점검표와 별도로 위협 유형별 대응표를 만들면 빈 구간이 드러납니다.
확인 항목
- 지갑 접근 권한의 분리와 승인 절차가 설계되어 있는가
- 내부자 위험에 대한 탐지 수단이 있는가
검증 범위를 함께 정의하고 싶다면
현재 환경과 목적을 알려주시면 적용 가능 여부부터 회신합니다.