북한 해킹조직 가상자산 탈취 수법 분석해 막았다…고려대 창업 안암145, CES 최고혁신상

[이데일리 김현아 기자] 정상 거래로 위장해 디지털자산을 빼돌리는 해킹을 막는 국내 보안 기술이 세계 최대 IT·가전 전시회 CES에서 최고 평가를 받았다. 북한 연계 해킹 조직의 가상자산 탈취 수법을 분석해 개발한 기술이다.

고려대 사이버보안 연구진이 창업한 안암145(각자대표 이중희·심준식)는 안티해킹 솔루션 ‘싸인트레일(SignTrail)’이 CES 2027 사이버보안 부문 최고혁신상(Best of Innovation)을 수상했다고 10일 밝혔다. 최고혁신상은 CES 혁신상 가운데 각 부문에서 가장 높은 평가를 받은 제품에 주어진다.

미국 라스베이거스에서 열린 CES 2025의 고려대 단독관 내 안암145 전시 부스에 모인 임직원들(제공=안암145)

안암145 연구소가 위치한 고려대 캠퍼스를 배경으로 선 공동창업자 겸 각자대표이사 이중희 고려대 정보보호대학원 교수(오른쪽)와 심준식 대표(제공=안암145)

싸인트레일은 거래 요청을 만드는 프로그램과 처리 과정, 즉 실행환경을 검증하는 보안 솔루션이다. 디지털자산을 옮기는 데 필요한 비밀키를 안전하게 보관하는 것뿐 아니라, 해당 키가 정상적인 절차에 따라 사용되는지까지 확인한다.

인감도장을 금고에 보관하는 데 그치지 않고, 도장을 찍는 과정에서 서류가 바뀌거나 조작되지 않았는지 확인하는 방식이다. 검증을 통과하지 못한 거래 요청은 전자서명 전에 보류하거나 차단한다. 기존 키 보관·전자서명 시스템과 연동할 수 있으며, 검증 결과와 차단 기록도 남긴다.

개발의 출발점은 정상적인 거래 승인으로 위장한 자산 탈취 공격이다. 2025년 2월 발생한 해외 디지털자산거래소 해킹 사건에서는 약 15억달러 규모의 자산이 탈취됐다. 미국 연방수사국(FBI)은 북한의 소행으로 지목했다. 공격자는 거래 승인에 사용되는 소프트웨어 환경을 침해해 담당자가 정상 거래로 믿고 악성 거래를 승인하도록 유도했다.

안암145는 북한 연계 해킹 조직의 공격 수법과 가상자산 탈취 사례를 분석해 싸인트레일을 개발했다. 거래를 되돌리기 어려운 디지털자산의 특성을 고려해 자산이 실제로 이동하기 전 거래 요청의 생성부터 처리까지 전 과정을 검증하도록 설계했다.

주요 고객은 금융기관과 디지털자산거래소, 고객의 디지털자산을 보관·관리하는 기업이다. 기존 보안 시스템을 대체하기보다 연동해 거래 승인 과정의 보안 수준을 높이는 방식이다.

CES 2027 사이버보안 부문 최고혁신상을 수상한 안암145의 ‘싸인트레일(SignTrail)’ 구동 화면. 전자서명 전 거래 요청의 실행 경로를 검증하고, 비정상적인 요청을 차단해 해킹에 따른 자산 탈취 시도를 막는다(제공=안암145)

안암145는 2023년 3월 설립된 사이버보안·블록체인 인프라 기업이다. 고려대 정보보호대학원과 사이버국방학과 연구진을 중심으로 출발했다. 사이버공격 대응 연구와 교육 과정에서 축적한 기술을 금융과 디지털자산 분야의 보안 서비스로 사업화하고 있다.

원천기술 개발을 이끄는 이중희 대표는 고려대 정보보호대학원 교수이자 부원장이다. 서울대 학·석사와 미국 조지아공대 박사학위를 받았으며, 미국 텍사스대 샌안토니오에서 조교수로 재직했다. 사업을 총괄하는 심준식 대표는 미국공인회계사(USCPA)로 글로벌 회계·컨설팅 기업에서 디지털금융 전략과 내부통제 관련 업무를 수행했다.

싸인트레일 외에도 블록체인 기반 디지털 지급·자산 통제 인프라를 개발하고 있다. 스테이블코인 기반 지급 운영 솔루션 ‘컨트롤레일(ControlRail)’과 안암월렛(AnamWallet) 등이 대표적이다. 유엔개발계획(UNDP)의 SDG 블록체인 액셀러레이터를 통해 라이베리아 디지털 지급 실증 프로젝트에도 참여하고 있다. 중소벤처기업부의 딥테크 팁스(TIPS)에도 선정됐다.

안암145는 2027년 1월 6~9일 미국 라스베이거스에서 열리는 CES 2027에 참가한다. 고려대 단독관에 전시 부스를 마련하고 이중희·심준식 대표 등 임직원 10명이 싸인트레일을 비롯한 주요 솔루션을 시연할 예정이다. 해외 금융기관과 기업을 대상으로 기술 적용과 사업 협력도 논의한다.