위믹스, KISA 인증 보안업체 점검 결과 ‘양호’ 판정… “보안 문제 없다”

KISA 인증 컨설팅 업체 통한 외부 점검 완료… 모든 항목 ‘양호’ 판정
“서비스와 시스템에 보안 문제 없다”… 위믹스, 신뢰 회복 총력

위메이드의 블록체인 운영 법인 위믹스(WEMIX PTE. LTD.)는 지난 2월 발생한 ‘위믹스 플레이 브릿지’ 침해 사고와 관련해, 한국인터넷진흥원(KISA) 인증 업체의 추가 보안 점검에서 전 항목 ‘양호’ 판정을 받았다고 21일 밝혔다.

위믹스 팀은 이달 초 닥사 소명 과정에서 KISA 인증 업체의 보안 점검 결과 리포트를 제출하고, 추가로 다른 업체의 보안 점검을 받기 위해 준비 중이라고 밝힌 바 있다. 앞서 디지털자산거래소협의회(DAXA)와의 소명 과정에서 한국인터넷진흥원(KISA) 인증 보안 업체의 리포트를 제출한 바 있으며, 이에 더해 또 다른 KISA 인증 컨설팅 업체를 통해 추가적인 보안 점검을 시행했다.

이번 점검은 2025년 5월 14일부터 19일까지 총 1주일간 진행됐으며, 점검 결과 위믹스 측이 사고 이후 이행한 보안 조치 및 재발 방지 대책이 모두 적절하게 적용된 것으로 평가되었다. 해당 결과는 ‘양호’ 또는 ‘미흡’으로 나뉘는 판정 체계에서 전 항목 ‘양호’ 판정을 받은 것이다.

또한 위믹스 팀은 외부망에 공개된 상태로 운영되는 브릿지 API(응용 프로그램 인터페이스)를 대상으로 모의 해킹 점검도 수행했다고 덧붙였다. 이밖에 그 결과 15개 이행 조치 과제에서 모두 '양호' 판정이 나왔고, 서버 인프라와 DBMS(데이터베이스 관리 시스템)에 대해서도 취약점이 발견되지 않았다고 설명했다.

위믹스 팀은 “이번 추가 검증을 통해 현재 위믹스의 서비스와 시스템에 보안 문제가 없다는 점을 명확히 확인했다”며 “앞으로도 신뢰할 수 있는 보안 수준을 유지하고 강화해나가기 위해 최선을 다하겠다”고 전했다.

[CEO스코어데일리 / 이예림 기자 / leeyerim@ceoscore.co.kr]

심층분석

CEO's PICK