가상자산 거래소 프라뱅이 해킹 공격으로 약 1억 원 규모의 자산 피해를 입고 서비스를 잠정 중단했다. 인터넷에 연결된 가상자산 지갑인 '핫월렛'에서 비정상적인 출금이 발생한 것으로, 회사는 피해 자산을 전액 보전하겠다는 입장이다.

29일 가상자산업계에 따르면 프라뱅은 지난 26일 홈페이지에 침해사고 관련 사과문을 게시하고 "지난 24일경 외부 비인가자의 접근에 의해 침해사고가 발생했다"고 밝혔다.

프라뱅은 지난 24일 거래소 핫월렛에서 비정상적인 출금을 탐지한 직후 비상대응체계를 가동하고 거래소 시스템에 대한 전면 점검에 착수했다. 점검 과정에서는 보안 취약점이 발견됐다.

핫월렛은 인터넷에 연결된 가상자산 지갑으로, 거래소가 고객의 입출금 등을 신속하게 처리하기 위해 사용한다. 인터넷과 분리된 콜드월렛과 달리 외부 해킹에 노출될 위험이 상대적으로 크다.

프라뱅은 회원 자산 보호를 위해 서비스 이용을 잠정 중단했다. 현재까지 파악된 피해 자산은 약 1억 원 규모다. 다만 구체적인 침입 경로와 자산 탈취 방식, 최종 피해 규모 등은 아직 조사 중이다.

프라뱅은 관련 법령에 따라 관계 기관에 침해사고를 신고하고 사고 원인과 피해 규모 등을 조사하고 있다.

회사는 "회원님의 피해 자산을 정확히 파악해 전액 회사 자산으로 보전하는 조치를 취할 예정"이라고 밝혔다.

이어 "이번 사고를 계기로 전반적인 보안 강화와 시스템 고도화를 추진해 재발 방지에 만전을 기하겠다"며 "추가로 확인되는 사안이나 변경 내용은 회원 여러분께 안내드리겠다"고 덧붙였다.

한편 프라뱅은 지난 14일 금융당국이 발표한 금융권 침해사고 확인 대상에도 포함된 바 있다. 당시 금융당국은 프라뱅을 비롯한 금융회사 16곳에서 침해사고가 확인됐다고 발표했다. 이번 핫월렛 비정상 출금 사고와 앞서 확인된 침해사고의 연관성은 아직 확인되지 않았다.



chsn12@news1.kr