고팍스 빗썸, 프라뱅에 이어 플라이빗에서도 고객정보가 유출되며 가상자산 업계로도 해킹 사태가 번지고 있다.

특히 원화마켓 거래소뿐 아니라 코인마켓 거래소까지 표적이 되면서, 보안 투자 여력이 부족하고 전담 인력을 확보하기 어려운 중소 코인마켓 거래소가 해킹에 취약할 수 있다는 지적이 나온다.

코인마켓 거래소는 은행과 실명확인 입출금계정 제휴를 맺지 않아 원화 거래 없이 가상자산 간 거래만 지원하는 거래소다. 원화마켓 거래소보다 이용자와 거래량이 적고, 이에 따른 수수료 수익도 제한적이다.

프라뱅 이어 플라이빗도 고객정보 유출
13일 관련 업계에 따르면플라이빗은 공지사항을 통해 지난 1일 새벽 침해 사고에 따른 고객 정보 유출 사실을 인지했다고 밝혔다.

또 외부 업체가 보내온 메일을 통해 정보 침해가 발생했으며, 조세징수 관련 기관으로부터 요청받은 납세 관련 개인 및 법인 정보가 유출됐다고 설명했다. 구체적으로는 고객 40명의 정보가 유출됐다. 유출된 정보는 성명, 주민등록번호, 연락처 등이며 법인은 상호 및 법인 번호, 납세 관련 정보가 새나갔다.

가상자산 거래소 업계에서 해킹으로 고객 정보가 유출된 것은 이번이 네 번째다.원화마켓 거래소이자 대형 거래소인 빗썸에서는 지난달 27일 고객 844명의 개인정보가 유출됐다.또 고팍스에서도 지난달 초 고객 계정에 대한 비정상적인 접근으로 고객 7명의 개인정보가 조회된 사실을 인지했다.

정보 유출을 넘어 자산 피해가 발생한 사례도 있다. 코인마켓 거래소 프라뱅은 고객 개인정보 유출에 이어 지난달 24일 약 1억 원 규모의 고객자산 탈취 피해까지 입었다.

코인마켓 거래소 중엔 플라이빗 사례가 프라뱅에 이은 두 번째다. 원화마켓 거래소에 비해 이용자 수 및 자산 규모가 적음에도 해킹의 표적이 되고 있다는 의미다.

보안 투자 재원 부족…해킹에 더 취약한 코인마켓 거래소
이에 코인마켓 거래소들은 상대적으로 해킹에 더 취약할 수 있다는 지적이 나온다. 해킹의 표적이 되고 있지만, 이에 대응할 보안 투자 비용이나 인력이 부족하기 때문이다.

거래량이 사실상 '제로(0)'에 가까워 자금도 더 이상 확보할 수 없는 상황이다. 코인마켓 거래소들은 개정 특정금융정보법(특금법)이 시행된 2021년 이후 최소한의 인력으로 영업을 이어 오며 사실상 '개점 휴업' 상태를 유지해왔다.

가상자산 이용자보호법에 따르면 거래소들은 해킹 및 전산장애에 대비해 준비금을 적립하거나 보험에 가입해야 한다.

이 때 원화마켓 거래소들은 많게는 800억 원(업비트)에 달하는 준비금을 적립해뒀지만, 코인마켓 거래소들은 대부분 준비금 적립 대신 보험 가입을 택했다. 이번에 사고가 발생한 플라이빗은 KB손해보험에, 프라뱅은 삼성화재에 가입한 상태다.

보험으로 사고에 대비한 거래소는 준비금을 적립한 곳보다 피해 보전 시 불확실성이 크다. 준비금은 거래소가 미리 쌓아 둔 재원이지만, 보험금은 약관상 보장 범위와 거래소의 배상 책임에 따라 지급 여부와 금액이 달라지기 때문이다.

보안 사고 발생 시 대응이 늦을 수 있다는 문제도 있다. 실제로 코인마켓 거래소들은 이번 침해 사고 때도 인력이 부족한 탓에 원화마켓 거래소들에 비해 대응이 늦었다. 프라뱅은 지난달 24일 침해 사고가 발생했으나 이틀 뒤인 26일에야 공지에 나섰다. 플라이빗도 지난 1일 침해 사고가 일어났지만 나 뒤인 5일 최초 공지를 했다.

금융당국이 요구한 조치를 취하는 데도 어려움이 따른다.금융위는 전날 신진창 부위원장 주재로 '가상자산업권 보안 대책회의'를 열고, 가상자산 거래소에해킹 피해를 보상할 수 있도록 보험 보상한도와 준비금도 충분히 확보하도록 했다.

또 금융위는 비상 대응 가이드라인을 통해 사업자들이 24시간 감시·대응 체계를 갖추도록 했다. 담당 인력을 상시 배치하고, 비정산적인 거래가 포착되면 즉시 필요한 조치를 취하게끔 한 것이다.인력 및 인력에 투자할 비용이 부족한 코인마켓 거래소들은 이를 따르기 어렵다.

업계 관계자는 "24시간 대응하려면 야간과 주말에 이상 출금을 확인하고 즉시 차단할 인력이 있어야 하는데, 수수료 수입이 적은 코인마켓 거래소가 교대 인력까지 확보하기는 쉽지 않다"고 말했다.

hyun1@news1.kr