韩国加密货币交易所安全现状堪忧
近日,一项针对韩国加密货币交易所的安全检查结果令人震惊。据韩国科学技术信息通信部和韩国互联网振兴院(KISA)提交的“加密货币交易所安全漏洞检查结果”显示,在接受调查的10家交易所中,没有一家完全满足安全标准。
检查范围与结果
此次检查从2022年9月持续至12月,重点关注了51个安全项目,包括系统安全管理体系、备份运营体系、网络隔离等方面。接受检查的10家交易所包括Ripple4U、BizStore、Bithumb、Sealett(Coinpia)、Yapian(Ubit)、Upbit、EYALABS(EYABIT)、Korbit、Coinone和Coinplug。
检查发现,大多数交易所在预防和应对安全事故方面意识薄弱,甚至在安装防火墙等基本安全措施上存在严重不足,显示出信息安全系统的诸多漏洞。一些交易所甚至允许业务用笔记本电脑在没有任何保护措施的情况下随意进出,还有交易所在使用无线网络路由器处理业务。
潜在风险与应对措施
这些安全漏洞可能导致恶意软件威胁无法有效防范,并存在投资者个人信息泄露的风险。对此,相关议员指出:“尽管韩国加密货币交易所的年收入估计超过1万亿韩元,但其安全水平却极其薄弱。交易所必须立即采取措施提高安全水平,以防止黑客入侵和个人信息泄露。”
同时,该议员还补充道:“即使发生个人信息泄露事件,相关企业也只会受到轻微的处罚。我们正在准备修订《信息通信网络法》,以提高因企业保护措施疏忽导致个人信息泄露时的罚款额度,对企业实施更有力的制裁。”