국내 최대 가상자산거래소 업비트의 이상금융거래탐지시스템(FDS)이 고객들의 가상자산 안전지킴이로서 열할을 톡톡히 하고 있다.
업비트 운영사 두나무(대표 이석우)는 2020년에 도입한 자체 FDS를 통해 3년2개월간 누적 1200억원 이상의 가상자산 관련 범죄를 차단했다고 7일 밝혔다.
업비트의 FDS는 이용자의 거래내역 등 전자 금융거래 정보를 수집해 패턴을 학습한 뒤 이상 패턴과 유사한 거래를 잡아내고 차단하는 인공지능(AI) 기반 시스템이다.
전 세계적으로 비트코인, 이더리움 등 고가의 암호화폐에 대한 해킹 범죄가 급증하고 있는 가운데, AI가 해킹의 표적인 고객들의 가상자산을 온전하게 지키는데, 기여하고 있는 셈이다.
현재 은행, 증권사, 가상자산거래소 등은 지능화된 외부 해킹 위협에 대응하기 위해 FDS를 구축·운영 중이다.
통상 은행권에서 사용되는 FDS는 100만원 이상의 금액을 송금·이체 받은 경우, 입금 후 30분간 해당 금액만큼을 현금자동인출기(ATM)에서 인출이나 이체할 수 없다.
업비트 역시 2020년 11월 원화 입금 시 이에 상응하는 가상자산의 출금을 24시간 제한하는 '가상자산 출금 지연제'를 도입, 운영중이다. 2021년 4월부터는 첫 가상자산 입금 시 72시간 이후 원화 출금을 허용하는 '원화 출금 지연 제도'를 적용했다.
두나무는 특히 머신러닝(ML) 기술을 바탕으로 룰 학습을 넘어 실시간 이상 거래까지 학습, 걸러내는 독자적인 FDS를 자체 개발, 범죄예방에 큰 효과를 보고 있다고 설명했다.
AI기반의 업비트 FDS는 모든 입출금 시도를 실시간으로 검사하고, 특정 조건이 아닌 패턴을 분석해 새로운 유형의 이상 거래를 탐지해낸다.
두나무측은 "외부 공격자가 업비트 이용자 계정을 탈취하는 경우 획득한 인증 정보로 이용자 행세를 하게 된다"며 "또 피싱범에게 설득된 전기통신금융사기(보이스피싱) 이용자는 외부 조종에 의해 스스로 자산을 내보내기 때문에 정상 거래와 구분하기 어려운 부분이 있다"고 설명했다.
실제 업비트 FDS는 최근 패턴 학습을 바탕으로, 군 복무 중인 업비트 고액 자산가의 이상 거래 패턴을 탐지해 자산 탈취를 막았다. 공격자는 이용자 계정을 탈취해 자산 출금을 시도했으나 FDS의 실시간 모니터링에 포착돼 실패한 것으로 드러났다.
업비트는 군 입대, 장기 해외 출장, 장기 입원 등을 이유로 원활한 계정 접근이 어렵거나 계정 탈취가 의심되는 이용자를 위해 계정잠금서비스를 지원한다.
이 서비스는 24시간 전담 콜센터를 통해 신청할 수 있다. 불특정 외부인에게 가상자산 출금을 요청받았거나 출금한 경우에도 전담 콜센터를 통해 도움받을 수 있다.
두나무측은 "실시간으로 우회 패턴을 학습하고, 의심 패턴으로 판단되면 수준별 출금 제한 조치를 시행하는 등 오전에 발생한 공격 패턴이 오후의 실시간 검사에 반영되는 구조를 만들었다"며 "최선의 안심거래 환경을 조성하기 위해 더욱 노력하겠다"고 말했다.
댓글
0