프라뱅 가상자산 유출과 보안 취약점 조사

프라뱅은 가상자산끼리 거래하는 코인마켓 거래소입니다. 은행의 실명확인 입출금계정을 통해 원화로 가상자산을 사고파는 원화마켓 거래소와 달리 원화 거래는 지원하지 않습니다.

금융감독원은 프라뱅의 침해 사고 신고를 받은 뒤 현장점검에 착수했습니다. 구체적인 피해 규모와 탈취된 코인의 종류를 조사하고 있습니다.

프라뱅은 10월 24일 거래소 핫월렛에서 비정상적인 출금을 발견했다고 밝혔습니다. 핫월렛은 고객의 가상자산을 보관하고 입출금에 사용하는 인터넷 연결형 전자지갑입니다.

회사는 출금을 인지한 뒤 비상 대응체계를 가동하고 시스템을 점검하는 과정에서 보안 취약점을 발견했다고 설명했습니다. 외부 비인가자의 접근으로 침해 사고가 발생했으며, 현재 파악한 피해 자산은 약 1억원 규모라고 밝혔습니다.

회사는 고객 자산을 보호하기 위해 거래소 서비스 이용을 잠정 중단했습니다. 피해 자산을 정확히 파악한 뒤 전액을 회사 자산으로 보전하겠다는 방침이지만, 보전 절차와 서비스 재개 시점은 보도로는 확인되지 않았습니다.

프라뱅은 10월 26일 관계 기관에 사고를 신고한 사실을 고객에게 알리고 원인과 규모를 조사하고 있다고 밝혔습니다. 염흥열 순천향대 정보보호학과 교수는 프라뱅이 기본적인 보안 수칙을 지키지 못했다고 지적하며, 기존 취약점이 자산 탈취에 이용됐는지 조사해야 한다고 말했습니다.