고팍스·프라뱅 해킹 침해사고에도…거래소 보안점검 결과 아직 확인중

금융권 555곳 점검 결과 공개…거래소 집계서 제외금융당국 “시스템·체계 달라 제출 내용 검증에 시간”추가 침해사고 가능성에도 거래소 미흡 여부 미확인다른 업권 미흡 보고 130곳…76곳은 보안패치 미흡 등록 2026-10-16 오후 4:26:14 수정 2026-10-16 오후 4:26:14 가 가 [이데일리 정윤영 서민지 기자] 고팍스와 프라뱅에서 침해사고가 확인됐지만 금융당국의 디지털자산(가상자산) 거래소 보안 점검은 지연되고 있는 것으로 나타났다. 추가 침해 사고 가능성이 제기되는 가운데서도 금융당국은 다른 금융업권과 가상자산 거래소의 시스템 체계가 다르다는 이유로 긴급 보안 자체 점검 결과에 대한 검증을 마무리하지 못하고 있다. (사진=이데일리DB)16일 금융당국에 따르면 지난 14일 공개된 금융권 555개사의 보안 체크리스트 점검 결과에는 가상자산 거래소가 포함되지 않았다. 이번 점검은 공격자 IP 차단과 침해 시도·피해 여부 확인, 외부 노출 시스템의 취약점 관리, 강화된 인증절차 적용, 실시간 보안관제 등 12개 항목에 걸쳐 진행됐다. 금융위 관계자는 “가상자산 거래소에도 체크리스트를 모두 배포했지만, 취합된 555개사에는 가상자산 거래소 내용이 들어가 있지 않다”고 말했다. 이어 거래소는 전자금융거래법 적용 회사와 시스템·체계가 달라 제출 내용을 검증하고 확인하는 데 시간이 더 걸리고 있다고 설명했다. 당국은 다른 금융업권의 결과를 신속히 공개할 필요가 있어 거래소를 제외한 집계부터 발표했다고 말했다. 문제는 거래소에서도 이미 침해사고가 확인됐다는 점이다. 금융위는 지난 14일 신진창 사무처장 주재로 열린 ‘제2차 긴급 상황대응 회의’에서 신한은행 침해사고 전후로 사고 발생이 확인된 업체가 총 16곳이라고 밝혔다. 이 가운데 가상자산사업자는 고팍스 운영사 스트리미와 프라뱅이다. 당시 당국은 금융회사들이 공유된 공격자 IP 등을 바탕으로 침해 여부를 확인하고 있어 사고 발생 업체가 더 늘어날 수 있다고 설명했다. 추가 사고 가능성을 열어둔 상황에서도 거래소의 자체점검 결과는 검증이 끝나지 않은 셈이다. 프라뱅이 게시한 공지에 따르면 지난 2일 외부 비인가자가 비정상적인 방법으로 일부 서비스에 접근해 고객 약 20명의 정보가 유출됐다. 유출 항목은 이름(한글·영문), 성별, 국적, 생년월일, 연락처, 주소, 직장명, 직장주소, 직장전화번호, 부서명, 직위명 등 총 12개다. 이 가운데 연락처·주소·직...