일본 거래소 코인체크 가상화폐 NEM 부정인출로 인한 긴급 회견! コインチェック、仮想通貨「NEM」の不正流出を受けて緊急会見　被害額は約580億円

원문 https://logmi.jp/260622

와다 코이치로 : 오늘 서비스 코인체크의 기능이 정지되는 사태가 발생하였습니다. 이번 사태에 대하여 여러분들의 심려를 끼쳐드린 점에 대해서 깊은 사죄를 드립니다.

오늘 사태에 대해서 오오츠카 유스로가 먼저 설명을 하도록 하겠습니다.
먼저 앉아도 될련지요. 그럼 앉도록 하겠습니다

오오츠카 유스케: 제가 대체 무슨 일이 일어났는지 설명을 해드리겠습니다.
당일 11시 25분 잔고가 줄어들고 있다는 것을 인지했구요
11시 58분에 NEM 입금과 출금과 송신을 일시 정지하였습니다

방청자 : 죄송한데 좀 더 큰 목소리로 설명해주지 않겠습니까?

오오츠카 : 네

방청자 : 다시 한 번 더 설명해주세요

오츠카 : 네 다시 한 번더 처음부터 설명하도록 하곘습니다. 오늘 1월 26일 오전 3시정도 코인체크 NEM의 주소로부터 5억 2300만의 NEM이 인출 됐습니다. 인지했던 시점에서 환산해보면 약 580억엔에 달하는 액수입니다

11시 25분 NEM의 잔고가 비정상적으로 줄어들고 있는 것을 발견했고 11시 58분 NEM의 입출송금을 일시 정지하였습니다.

17시 23분 비트코인 이외의 모든 통화의 판매를 출금,송금 정지하였습니다.
또한, 이번 사태에 대해서 금융청과 경시청에 보고를 이미 한 상황입니다

그리고 NEM 재단 그리고 NEM 거래를 하고 있는 국내외의 거래소와 협력하여. 인출된 NEM의 추적 및 판매 정지 요청을 하였습니다.

피해액은 580억엔에 달해

기자1: 죄송합니다, 아사히 신문에서 여쭈어 봐도 되겠습니까?
580억엔이라는 것은 고객의 자산 중 580억엔이라고 이해해도 되겠습니까?
피해자수는 어림잡아 몇명인가요?

오오츠카 : 일단 580억엔에 대해서는 고객님의 자산이 맞습니다.
피해자수는 현재 파악중에 있습니다

사회자 : 다른 질문하실 분 손을 들어주시길 바라겠습니다

가상화페 교환업자 등록의 우선순위

기자2: 아사히 신문의 오카라고 합니다. 인출 된 580억엔 말인데요, 혹시 고객님들의 자산이라고 한다면 보상을 할 생각이십니까? 아니면 보상할 여력이 되는 지요?

그리고 한 가지, 코인 중개 거래업자로서 금융청에 등록되어 있지 않다고 보여지는데요 , 지금 신청중이지 않습니까? TVCM에서 연말에 꽤나 선전을 했잖아요.
경영자로서 보안 대책보다도 그러한 선전에 더 비중을 두신건지? 여쭈어 보고싶네요

오오츠카 : 하나씩 말씀드리자면, 인출 된 NEM의 보상에 대해서는 지금 검토중에 있습니다. 일단은 추가적인 인출 문제가 일어나지 않는 것을 최우선으로 검토하고 있습니다. 두번째 질문은 뭐였죠?

기자2: 최대 580억엔의 보상을 해야할 것으로 보이는데요, 근데 그럴만한 여력이 있는 가요? 재정적으로 어려울 것 같은데

오오츠카 : 일단 이번 사태가 저의 회사에 재무적으로 어느 정도 영향을 끼칠지
재무상황 등을 확인 중에 있구요, 고객님들에게 최대한 폐를 끼치지 않도록 확인이 끝난 다음 대응할 것을 이 자리를 빌어서 말씀드립니다.

기자2: 세번째 질문은요 지금 금융청에 등록 심사중에 있지 않습니까?
심사에 보안 대책이라던가 포함됐을 것으로 생각되는데, 아직 금융청 심사가 끝나지도 않는 상황에서 TVCM을 통한 대대적인 선전을 한 것이 결국 이런 문제를 일으킨 요인이 아닐까요?

오오츠카 : 일단 저희 회사에서도 보안 문제는 그 어떤것 보다도 최우선적으로 생각하고 있었습니다. 물론 말씀하신 광고적인 문제는 어느 정도는 저희도 인식하는 부분입니다.

부정 인출의 원인은 해킹?

질문자 3 : 일본경제신문의 요시노라고 합니다. 질문이 2가지가 있는데요
작년부터 특히 한국의 거래소들의 해킹 피해 소식이 들려오고 있는데요.
그런 정보는 당연히 알고 계실 것으로 아는데, 그럼에도 불구하고 대비를 하지 않았던 건가요?

오오츠카 : 물론 한국의 해킹 사건을 인지하고 있었기 때문에 당연히 대응을 하고 있었습니다

질문자 3: 이번 사건의 발단은 해킹인데 해킹 된 이유는 뭔 가요? 종업원에게 수상한 메일이 보내졌다던가?

오오츠카 : 그런 건 확인되지 않았습니다. 자세한 경위에 대해서는 지금 파악 중에 있습니다.

관리방법의 문제점

기자4: NEM 이외의 통화 ,리플 같은 것은 괜찮나요?

오오츠카 : NEM 이외의 통화에 관해서는 현재 해킹 등의 피해가 일어나지 않은 것으로 확인되고 있습니다

기자5: 동양경제 입니다 고객분들의 자산 관리 방법 즉 콜드월렛으로 관리했는지 아니면 어떤식으로 관리했는지 알려주세요

오오츠카 : 핫월렛으로 관리했습니다.

기자5: 핫월렛이군요 그렇다면 온라인에서 관리했단 말씀이네요

오오츠카 : 네

기자5: 콜드월렛으로 관리를 안한 이유는 뭔가요?

오오츠카 : 콜드월렛으로 관리를 하려고 했습니다만, 무산이 됐습니다.

기자5: 시스템적으로 무리라고 판단하셨나요?

오오츠카: 그렇습니다. 시스템적으로 난이도가 굉장이 어렵기 때문입니다.

기자5: 온라인상에서 관리를 했기 때문에 해킹당했다고 볼 수 있군요

오오츠카 : 그렇습니다

NEM 재단의 대응 요청

기자6: TBS의 미사와입니다 이번 사건은 해킹이라고 보는 게 맞습니까?
아까전부터 해킹이라고 확신하는 느낌은 아닌 것 같던데

오오츠카 : 뭐 부정 액세스라고 보고 있습니다

기자6: 외부로부터의 부정 액세스?

오오츠카 : 네

기자7 : 시사통신의 미야자키라고 합니다. 이번 거래의 취소하는 하드 포크라는 방법 말인데요 NEM 재단으로 요청할 생각이 있으신가요?

오오츠카 : 하드포크를 할지에 대해서는 저희들이 결정할 수 있는 것이 아니기 때문에, 일단 NEM 재단에 이야기는 했습니다. 그리고 재단으로서는 하드 포크는 한다면 가능은 하다라는 입장을 들었습니다

기자8: 요미우리 신문입니다. 일부 기능 정지 상태인데요 언제까지 정지할 예정인가요?

오오츠카 : 사태 파악 이후 안전한 상태에서 차후 재개할 예정이므로 지금으로서는 미정입니다

비 금융권 출신이라서 문제가 발생한 건?

기자9: 닛케이 신문입니다. 사실 회사 관계자분들이 금융권 출신이 아닌지라, 이런 여러가지 문제가 발생한 건 아닌지요? 와다 사장님의 답변 부탁드리겠습니다

와다 : 말씀하신대로 저희들은 금융권 출신은 아니지만, 보안이나 다른 부서, CFO는 보험회사 출신들이 근무하고 있습니다. 저희들은 금융 경험이 없지만 , 외부의 손을 빌리거나 금융권 출신 종업원들을 채용함으로서 경영을 해오고 있습니다

기자9: mt.gox 사건이 과거에 있었습니다. 그렇기 때문에 이러한 해킹 사건은 두번 다시 일어나지 않을 거라는 인식이 있었는데, 회사로서 준비가 부족한게 아닌지?

오오츠카 : 물론 저희도 최선을 다해서 노력을 했습니다만...

기자10: 동양경제입니다. 보안 대비나 시스템이 관련한 투자보다도 TVCM이나 외부 선전 광고에 투자를 우선적으로 하셨는데 사장님께서는 어떻게 생각하시는 지요?

와다 : 네, 이번 사태를 초래하게 되어서 정말로 죄송하게 생각하고 있습니다

향후 배상에 대해서 회사의 대응은?

기자 11: 요미우리 신문입니다. NEM 이외의 가상화폐를 가지고 있는 고객들의 자산은 어떤 상황이 일어나더라도 분별 관리되고 있다면 앞으로 어떤 상황이 생겨도 안전하다고 봐도 됩니까?

와다 : 그 점에 대해서는 NEM 보상을 포함해서 현재 회사로서 대응 방법을 검토중에 있습니다

기자 12: 코인체크에서 거래되는 가상화폐의 종류, 그리고 거래 규모, 마지막으로 NEM 이외의 보유되고 있는 자산은 일본엔으로 하면 어느 정도 인가요?

오오츠카 : 종류에 관해서는 저희 코인 체크에서 거래되는 가상화폐는 13종류가 있습니다 그리고 다음 질문은 뭐였죠?

기자 12: 거래 규모가 어느 정도인지?

오오츠카 : 거래 규모에 관해서는 지금 정확한 수치를 확인중에 있습니다.
확인되는 즉시 발표하도록 하겠습니다.

기자 12: NEM 이외의 가상화폐의 거래비중은 얼마나 되는지 알 수 있나요?

오오츠카 : 그것도 아직 확인 중에 있고 정확한 데이터가 나오는 즉시 발표하도록 하겠습니다.

---

일본에서 26일 오후 11시에 기자 회견이 있어서

원문을 통해 번역을 해보았습니다.

이번 사건을 통해서 한국 거래소나 다른 해외 거래소들도 보안에 좀 더 신경을 써줬으면 좋겠네요.