고팍스·프라뱅 모두 금융권 침해사고에 포함됐지만, 실제 위험도는 같지 않았다

금융당국 명단에 함께 오른 두 거래소, 사건의 무게는 달랐다

금융위원회는 10월 14일 회의에서 금융회사 16곳에서 발생한 침해사고를 확인했다고 밝혔다. 이 명단에는 가상자산 거래소 운영사인 고팍스의 스트리미와 코인마켓 거래소 프라뱅도 포함됐다. 다만 두 사례를 단순히 같은 유형의 사고로 묶어 해석하면 실제 내용이 왜곡될 수 있다.

겉으로는 모두 보안 이슈처럼 보이지만, 고팍스는 비정상적인 계정 접근 시도를 차단한 경우에 가깝고, 프라뱅은 이용자 정보가 외부로 유출된 사실이 공지된 사례다. 즉, 사고의 성격과 이용자가 감수해야 할 위험 수준에는 분명한 차이가 있다.

고팍스 사례: 로그인 시도 탐지, 자산 피해는 확인되지 않았다는 입장

고팍스는 한 자릿수 규모의 계정에서 수상한 로그인 시도가 포착됐고, 이에 대한 대응 조치를 진행했다고 설명했다. 회사 측에 따르면 현재까지 고객 자산이 실제로 빠져나간 정황은 확인되지 않았으며, 해당 이용자들에게는 개별 안내를 마쳤고 금융당국에도 관련 내용을 보고했다.

다만 여기서 구분해야 할 부분이 있다. 비정상 로그인 시도가 있었다는 사실과 계정 정보 자체가 외부에 유출됐다는 사실은 같은 의미가 아니다. 현재 공개된 정보만으로는 고팍스 이용자 계정 정보의 유출 여부가 최종적으로 확인된 상태는 아니며, 이 부분은 당국의 추가 조사 결과가 나와야 보다 명확해질 것으로 보인다.

왜 같은 사고로 보면 안 되나

이용자 입장에서는 “거래소에서 문제가 발생했다”는 문장만 보고 곧바로 코인 탈취나 대규모 해킹으로 받아들이기 쉽다. 그러나 이번 고팍스 건은 적어도 현재까지는 실제 자산 피해가 확인된 사건으로 발표된 것은 아니다. 따라서 사실관계를 세분화해 보는 것이 중요하다.

프라뱅은 실제 정보 유출 공지…약 20명 개인정보 노출

프라뱅의 경우는 상황이 다르다. 회사는 10월 2일 외부인이 일부 서비스에 무단 접근했고, 그 과정에서 고객 약 20명의 정보가 유출됐다고 알렸다. 보도 내용에 따르면 유출 항목은 이름, 생년월일, 연락처 등을 포함한 12개 정보였으며, 이 중 일부는 암호화된 상태였던 것으로 전해졌다.

피해 규모만 놓고 보면 인원 수가 아주 크지는 않다. 하지만 이름과 생년월일, 연락처 같은 정보가 함께 외부로 넘어갔다면 향후 거래소를 사칭한 문자, 전화, 피싱 시도에 악용될 가능성을 배제할 수 없다. 단순히 숫자가 적다는 이유만으로 가볍게 볼 사안은 아니라는 뜻이다.

• 고팍스: 비정상 로그인 시도 탐지 및 대응, 자산 피해는 현재까지 미확인
• 프라뱅: 외부 무단 접근으로 약 20명 개인정보 유출 공지
• 핵심 차이: 접근 시도 차단 사례와 실제 정보 유출 사례는 위험의 성격이 다르다

‘10만 건 유출’ 수치, 거래소 두 곳만의 문제가 아니다

숫자를 해석할 때도 주의가 필요하다. 금융당국이 언급한 금융권 전체 약 10만 건의 정보 유출은 이번에 확인된 16개 금융회사를 모두 합산한 수치다. 즉, 이 숫자를 고팍스나 프라뱅 두 거래소의 피해 규모로 받아들이면 사실과 다를 수 있다.

이번 조사는 신한은행 사고 전후로 금융권 전반의 보안 상황을 점검하는 과정에서 나온 결과다. 이 때문에 거래소 관련 사고가 마치 은행권의 대형 유출 사례와 동일한 수준인 것처럼 오해될 여지도 있다. 하지만 개별 사건은 각각의 사실관계와 범위를 나눠서 봐야 한다.

보안 점검 대상에는 포함됐지만, 거래소 결과 공개는 늦어지는 중

10월 16일 이데일리 보도에 따르면, 금융권 555개사를 대상으로 진행된 보안 체크리스트 집계에서 가상자산 거래소는 제외된 것으로 전해졌다. 당국은 거래소 시스템이 기존 금융회사와 구조적으로 달라, 제출된 내용을 검증하는 데 시간이 더 필요하다고 설명했다.

이 말은 곧 가상자산 거래소가 제도권 보안 관리 대상에는 들어와 있으면서도, 실제 점검 결과 공개는 다른 금융업권보다 한 박자 늦게 진행되고 있다는 의미다. 이는 가상자산 업계가 감독 체계 안으로 편입되는 과정에서 반복적으로 나타난 간극이기도 하다.

은행이나 증권사처럼 동일한 기준으로 단순 비교하기 어려운 특성이 있다는 점은 이해할 수 있지만, 이용자 입장에서는 자신이 쓰는 거래소의 보안 상태를 신속히 확인하기 어렵다는 한계로 이어진다.

이용자가 지금 바로 확인해야 할 것

현재 시점에서 이용자가 할 수 있는 대응은 비교적 명확하다. 우선 거래소 공식 앱이나 홈페이지에 접속해 최근 로그인 기록에 낯선 접속이 없는지 확인하는 것이 좋다. 또한 거래소로부터 개별 안내를 받은 적이 있는지도 공식 채널을 통해 점검해야 한다.

다른 서비스와 동일한 비밀번호를 사용 중이라면 즉시 변경하는 편이 안전하다. 특히 개인정보 유출이 있었던 사례에서는 비밀번호 재설정과 2단계 인증 점검이 기본 대응이 될 수 있다.

• 공식 앱·홈페이지에서 로그인 기록 확인
• 거래소의 개별 통지 여부 점검
• 다른 사이트와 동일한 비밀번호 사용 시 즉시 변경
• 가능하다면 추가 인증 수단도 함께 점검

앞으로 남은 핵심 쟁점

이번 사안에서 앞으로 확인해야 할 부분은 크게 두 가지다. 첫째, 고팍스 관련 계정 정보가 실제로 외부에 유출된 것인지에 대한 당국의 최종 판단이다. 둘째, 검증이 지연되고 있는 거래소별 보안 점검 결과가 언제, 어떤 방식으로 공개될지다.

같은 명단에 포함됐다는 이유만으로 두 사건을 동일한 위험으로 받아들이기보다는, 각각의 사고 유형과 이용자에게 미치는 영향을 분리해 보는 접근이 필요하다.

출처 :: https://www.coinddak.com/news/articleView.html?idxno=8949