코인 거래소 입출금이 갑자기 막혔다는 소식 보고 오셨나요? 고팍스가 해킹 협박 이메일을 받은 뒤 입출금과 매매를 잇달아 멈췄어요. 회사는 예방 조치라고 하지만 협박만으로 영업을 통째로 중단한 건 흔치 않은 일이에요. 그 배경을 둘러싼 궁금증을 짚어봤어요.
01/ 04📰 소식거래소에서 무슨 일이 있었나요?
고팍스는 11월 6일 오후 2시 49분 일부 서비스 중단을 예고하고 가상화폐 입출금과 매매를 순차적으로 멈췄어요. 협박 이메일을 받은 뒤 보관 자산 전량을 콜드월렛으로 옮기는 보안 강화 조치라는 게 회사 측 설명이에요. 금융 감독 당국 고위 관계자는 "고팍스가 협박 e메일을 두 차례가량 받은 것으로 알고 있다"고 말했어요. 서비스 정상화 시점은 아직 나오지 않았어요.
02/ 04🔍 실체정말 협박 메일 때문이었을까요?
협박 이메일만으로 매매까지 멈춘 건 이례적이라는 시각이 있어요. 황석진 동국대 정보보호대학원 교수는 "협박 e메일은 누구나 보낼 수 있고 거래소가 평소에도 받는 위협"이라며 실제 유출 피해가 있었을 가능성을 제기했어요. 이어 "매매까지 중단한 것은 내부 시스템의 침해 가능성까지 염두에 둔 조치로 해석할 수 있다"고 덧붙였어요. 업계에서는 일부 관리자 권한이 탈취됐을 가능성까지 거론하고 있어요.
03/ 04💸 숫자보안 수준은 어느 정도였나요?
고팍스의 콜드월렛 보관 비율은 80.54%로 국내 5대 거래소 중 가장 낮았어요. 국내 5대 거래소 가운데 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 갖추지 않은 곳도 고팍스뿐이에요. 9월 초부터 고객과 전·현직 임직원 등 9명의 개인정보가 유출됐고 지난달에도 추가 유출이 있었어요. 대주주 바이낸스 역시 서비스 중단 약 일주일 전 사상 최대 규모의 해킹 피해를 입었어요.
04/ 04⚖️ 다른 시각예방 조치일까, 사고 수습일까
같은 사건을 두고 거래소 설명과 이용자·전문가 시각이 갈려요.
보안 패치 안전성이 확보되면 서비스를 재개하겠다며 예방적 조치였다는 입장이에요
한 이용자는 "해킹 협박 받았다고 거래창도 없애고 코인 입출금도 갑자기 중단시키는 행위는 거래소 신뢰에 심각한 훼손"이라고 비판했어요
재개 일정이 나오지 않는 한 의문은 계속될 전망이에요.
고팍스는 콜드월렛 비율과 ISMS-P 인증 모두 5대 거래소 중 가장 취약한 상태였어요. 보안 역량 우려가 이번 협박 이후 전면 중단으로 이어진 배경이라는 점만은 분명해요.
하나를 고르면 다른 독자들의 선택을 볼 수 있어요
서비스가 언제 재개될지는 여전히 안 나와 있어요. 보안 패치가 끝나면 입출금이 바로 풀릴까요, 아니면 당국 조사 결과가 먼저 나와야 할까요. 11월 19일 금융감독원 CISO 소집 회의가 그 답의 일부를 줄 수도 있어요.
끝까지 읽어주셔서 고마워요.
AI LENS 편집팀
