핫월렛서 비정상 출금 확인
가상자산 거래소 프라뱅에서 외부 비인가자의 접근에 따른 침해사고가 발생해 약 1억원 규모의 자산이 빠져나갔다. 거래소가 해킹으로 인한 실제 금전 피해를 확인한 가운데 프라뱅은 회원 자산 보호를 위해 서비스를 잠정 중단했다.
프라뱅은 10월 24일 사고가 발생했다고 29일 홈페이지를 통해 공지했다. 당시 거래소의 ‘핫월렛’에서 비정상적인 출금이 탐지됐고, 회사는 비상 대응 체계를 가동했다. 핫월렛은 인터넷에 연결된 상태로 가상자산을 보관하면서 입출금을 처리하는 전자지갑이다.
프라뱅은 이후 거래소 시스템 전반을 점검하는 과정에서 보안 취약점을 확인했다. 현재까지 파악한 피해 자산은 약 1억원이며, 회사는 정확한 피해 규모와 침해 범위를 계속 조사하고 있다. 사고 사실은 관계기관에도 신고했다.
회원 피해 전액 회사 자산으로 보전
프라뱅은 사고와 관련한 회원 피해 자산을 회사 자산으로 전액 보전하겠다고 밝혔다. 다만 조사 결과에 따라 피해 규모가 달라질 수 있어 구체적인 보전 절차와 일정은 추가 확인이 필요한 상황이다. 서비스 이용을 잠정 중단한 것도 시스템 점검과 회원 자산 보호를 위한 조치로 제시됐다.
“이번 사고를 계기로 전반적인 보안 강화와 시스템 고도화를 추진해 재발 방지에 만전을 기하겠다.” — 프라뱅
프라뱅은 “추가로 확인되는 사안이나 변경 내용은 회원들에게 안내하겠다”고 밝혔다. 현재 공개된 내용만으로는 외부 비인가자가 어떤 경로로 시스템에 접근했는지, 취약점이 어느 구성 요소에서 확인됐는지, 비정상 출금된 자산의 이동 경로가 무엇인지는 확인되지 않았다.
금융권 침해사고 이후 첫 금전 피해
이번 사건은 최근 금융권에서 해킹 사고가 잇따르는 가운데 실제 자산 피해가 확인된 사례로 거론됐다. 금융당국은 10월 14일 금융권 해킹 사고 점검 결과를 발표하면서 프라뱅과 고팍스 운영사 스트리미의 침해사고를 확인한 바 있다. 스트리미 사고의 구체적인 침해 경로와 피해 범위는 공개되지 않았다.
빗썸에서도 10월 27일 사내 모바일 그룹웨어 시스템에 외부 비인가자가 접근해 임직원 개인정보가 유출된 사실이 알려졌다. 해당 시스템은 임직원이 사용하는 업무용 메신저 등을 포함하며, 빗썸은 회원 개인정보가 포함됐는지를 조사하고 있다. 프라뱅 사건은 이 같은 침해사고 가운데 가상자산 출금에 따른 금전 피해가 확인됐다는 점에서 차이가 있다.
| 항목 | 확인된 내용 |
|---|---|
| 사고 발생일 | 2026년 10월 24일 |
| 피해 자산 | 약 1억원 |
| 출금이 탐지된 지갑 | 핫월렛 |
| 프라뱅 조치 | 서비스 잠정 중단·회원 피해 전액 보전 |
피해 신고 창구
가상자산 관련 해킹이나 사기 피해가 발생한 경우 금융감독원 불법사금융·투자사기 신고 창구 1332와 경찰청 사이버범죄 신고시스템 182(ecrm.police.go.kr)를 이용할 수 있다. 거래소 계정과 연결된 금융정보가 영향을 받았다고 판단되는 경우에는 해당 거래소와 관계기관에 사고 사실을 알리는 절차가 병행된다.
- 금융감독원 불법사금융·투자사기 신고: 1332
- 경찰청 사이버범죄 신고: 182, ecrm.police.go.kr
프라뱅은 시스템 점검과 피해 범위 조사를 진행하면서 회원 대상 안내를 이어가겠다고 밝혔다. 관계기관 신고가 이뤄진 만큼 침해 원인과 실제 피해 규모는 후속 조사 결과에 따라 구체화될 예정이다.
