금융위가 침해사고를 확인한 16곳 중 코인 사업자는 스트리미(고팍스 운영사)와 프라뱅 두 곳입니다.
읽고 나면 내가 쓰는 거래소가 이번 사고 명단에 있는지 가려 보고, 오늘 바로 할 수 있는 확인 7단계를 순서대로 밟을 수 있습니다.
이 글은 투자 권유가 아니며, 정보 제공 목적으로 작성되었습니다. 투자 판단과 그 결과에 대한 책임은 본인에게 있습니다.
10월 14일 오후 3시, 정부서울청사에서 금융위원회 '제2차 긴급 상황대응 회의'가 열렸습니다. 신진창 사무처장이 주재했고 금융감독원, 금융보안원, 과기부, 행안부, 개인정보위, 경찰청, KISA 등이 참여했어요. 발단은 신한은행 침해사고였고, 국민은행 등 주요 금융회사의 해킹 사고도 함께 언급됐습니다(2026-10-17 금융위 보도자료 기준).
그런데 이날 공개된 명단에는 코인 업계 이름도 들어 있었습니다. 가상자산사업자로 스트리미와 프라뱅이 적혔어요. 언론은 스트리미를 고팍스 운영사로 전했고, 프라뱅은 코인마켓거래소로 소개했습니다. 이 글은 금융위 보도자료와 언론 보도를 맞춰 보면서 코인 이용자가 실제로 확인할 수 있는 부분만 골랐습니다. 사고 배후와 최종 규모는 아직 조사 중이라는 점도 함께 적어 둘게요.
금융위가 밝힌 숫자부터
먼저 공식 자료에 적힌 내용만 표로 모았습니다. 보도자료는 신한은행 사고를 전후로 16개 회사에서 침해가 확인됐다고 밝혔고, 업권별로는 은행 4곳, 저축은행 4곳, 여신전문 2곳, 온라인투자연계금융 2곳, 전자금융업 1곳, 상호금융 1곳, 그리고 가상자산사업자 2곳이었어요.
| 구분 | 금융위 발표 내용 |
|---|---|
| 침해가 확인된 금융회사 | 16곳(조사 중이며 늘어날 수 있음) |
| 가상자산사업자 | 스트리미, 프라뱅 |
| 유출된 정보 | 약 10만 건(금융권 전체), 성명·연락처·주민등록번호·이메일 등 |
| 확인되지 않은 것 | 계좌 비밀번호나 카드번호 등 직접 부정결제 우려 정보의 유출 |
| 동일 주체 여부 | 조사 중 |
| 개별 사고 발생일 | 보도자료에 명시 없음 |
(2026-10-17 금융위 보도자료 기준)
숫자에서 놓치기 쉬운 점은 약 10만 건이 16곳을 합친 값이라는 사실입니다. 회사별 규모는 보도자료에 나오지 않아서 스트리미나 프라뱅의 유출 건수로 읽으면 안 돼요. 계좌 비밀번호와 카드번호는 유출이 확인되지 않았다고 했지만, 성명·연락처·주민등록번호·이메일이 한꺼번에 나갔다면 사칭 연락에 악용될 여지는 남습니다.
두 사업자에 대해 알려진 내용
금융위 보도자료에는 두 회사의 이름만 있고 사고 경위는 없습니다. 경위는 MTN(머니투데이방송)이 10월 14일 밤에 보도한 내용이 가장 구체적이었어요. 아래는 그 기사에 나온 것만 옮긴 표입니다.
| 구분 | 스트리미(고팍스 운영사로 보도) | 프라뱅 |
|---|---|---|
| 알려진 사고 유형 | 외부에서 유출된 것으로 추정되는 이메일·비밀번호로 고객 계정에 접근 시도 | 외부 비인가자가 비정상적인 방법으로 이용자 정보에 접근 |
| 시점 | 보도에 날짜 없음 | 10월 2일 |
| 규모 | 보도에 명시 없음 | 이용자 20명 |
| 유출 항목 | 보도에 개인정보 유출 언급 없음 | 이름·성별·국적·생년월일·연락처·주소·직장 등 |
| 고객 자산 피해 | 현재까지 없음, 경로는 조사 중 | 보도에 언급 없음 |
| 회사 조치 | 이상거래탐지시스템(FDS)이 정황 포착, 당국 신고 | IP 차단, 비정상 접근 모니터링, 홈페이지 취약점 점검·보완 |
(2026-10-17 MTN 보도 기준, 토요경제 보도로 스트리미가 고팍스 운영사임을 교차 확인)
표에서 먼저 눈에 띄는 건 두 사고의 성격이 다르다는 점이에요. 스트리미 쪽은 계정에 접근하려는 시도가 있었다는 내용이고, 프라뱅 쪽은 이용자 정보에 접근한 일이 있었다는 내용입니다. 둘을 하나로 묶어 코인 거래소 개인정보 대량 유출처럼 읽으면 사실과 달라져요.
프라뱅 기사에는 유출 항목이 12개라고 적혀 있지만 실제로 열거된 것은 이름, 성별, 국적, 생년월일, 연락처, 주소, 직장의 일곱 가지였습니다. 나머지 항목은 확인하지 못했어요. 금융위가 말한 약 10만 건 안에 프라뱅의 20명이 어떻게 포함되는지도 자료에는 나와 있지 않습니다.
계정 접근 시도는 무엇을 뜻할까
MTN 보도에 따르면 고팍스 쪽에서 확인된 것은 외부 사이트에서 유출된 것으로 추정되는 이메일과 비밀번호를 써서 고객 계정에 접근하려 한 시도였습니다. 이상거래탐지시스템이 정황을 잡아 당국에 신고했고, 현재까지 고객 자산 피해는 없다고 해요. 이 설명대로라면 이용자가 다른 서비스에서 쓰던 이메일·비밀번호 조합이 시도에 쓰였다는 얘기가 되죠.
다만 구체적인 접근 경로는 조사 중이라고 했으니, 거래소 내부 경로가 어땠는지를 이 글이 단정할 수는 없습니다. 고팍스가 직접 낸 공지는 열어 보지 못했고, 보도에 인용된 회사 입장도 없었어요. 한 가지 분명한 건, 같은 비밀번호를 여러 서비스에서 돌려 쓰는 습관이 이런 시도 앞에서 가장 약해진다는 점입니다. 이건 보도에 나온 내용이 아니라 일반적인 보안 상식이에요.
하드웨어 지갑 업체의 고객정보 유출 이후 사칭 연락이 늘었던 사례는 트레저·세이프팔 개인정보 유출 사고 정리에서 다룬 적이 있습니다. 개인정보가 새고 나면 그다음 위험은 사칭이라는 점이 거기서도 반복됐어요.
금융위가 짚은 점검 결과
금융위는 같은 날 전 금융권 555개 회사를 대상으로 12개 항목 체크리스트를 10월 8일까지 점검한 결과도 내놓았습니다.
| 점검 대상 | 적정 | 일부 미흡 | 미흡 비율 |
|---|---|---|---|
| 555개사(12개 항목) | 425개사 | 130개사 | 약 23.4% |
(2026-10-17 금융위 보도자료 기준, 비율은 130÷555 계산값)
미흡 사유로는 최신 보안패치 미적용, 기술지원이 끝난 시스템의 관리 소홀, 24시간 실시간 관제체계 미구축, 인증·인가 누락과 다중인증(MFA) 미도입 같은 공격표면 관리 미흡이 꼽혔어요. 업권별로는 전자금융업과 온라인투자연계금융업에서 미흡사항이 상대적으로 많았다고 합니다. 가상자산사업자만 따로 뗀 점검 결과는 보도자료에서 찾지 못했습니다.
향후 제도개선 과제는 다섯 가지로 제시됐습니다.
- 보안체계 전수점검: 외부 접점 목록화, 인증·접근통제 권한 관리, CEO·CISO·CIO의 보고체계와 책임범위 명확화
- 해킹위협 공동대응: 금융회사가 파악한 위협정보를 통합관제시스템으로 공유하고 AI 기반 점검 인프라 구축
- 취약점 점검 강화: 대형 금융회사는 점검 주기를 연 2회 이상으로 확대
- 중소형 회사 지원: AI 기반 공동 보안관제 구축 검토
- CEO 책임 강화와 제재 실효성 제고
이 목록은 추진하겠다는 계획입니다. 가상자산업권에 어떻게 적용될지는 별도로 정해진 내용을 확인하지 못했어요.
이런 거래소 안전 소식은 아래 모아보기에서 이어 볼 수 있습니다.
오늘의 코인 뉴스 더보기이용자가 밟을 확인 7단계
금융위는 10월 6일 개인정보 유출 2차 피해를 막기 위한 소비자경보 2026-26호를 냈고, 같은 날부터 1개월간(연장 가능) 특별대응기간을 운영한다고 밝혔습니다. 그 경보의 행동요령에 이 글이 일반 보안 수칙 두 가지를 더해 순서로 만들었어요. 어느 칸이 공식 안내이고 어느 칸이 덧붙인 것인지 근거 열에 구분해 두었습니다.
| 순서 | 할 일 | 근거 |
|---|---|---|
| 1 | 내가 쓰는 사업자가 명단에 있는지 확인(금융위 명단은 스트리미·프라뱅, 고팍스는 스트리미 운영으로 보도) | 금융위 보도자료, MTN |
| 2 | 공식 앱·홈페이지·고객센터 대표번호로 내 정보 유출 여부를 직접 확인 | 금융위 소비자경보 |
| 3 | 같은 이메일·비밀번호를 쓰는 다른 서비스의 비밀번호 바꾸기 | 이 글이 덧붙인 일반 수칙 |
| 4 | 2단계 인증 켜 두기 | 이 글이 덧붙인 일반 수칙 |
| 5 | 문자 속 URL은 누르지 않고 삭제, 인증번호·이체 요구는 거절 | 금융위 소비자경보 |
| 6 | 금융거래 안심차단서비스 가입, 개인정보노출자 사고예방시스템 등록 | 금융위 소비자경보 |
| 7 | 피해 의심 시 경찰청 1394 상담, 금전 피해는 112 또는 해당 회사 콜센터에 지급정지 요청 | 금융위 소비자경보 |
(2026-10-17 금융위 소비자경보 기준)
5단계의 근거는 금융위가 정리한 표현 그대로입니다. 금융회사와 금융당국은 전화나 문자로 비밀번호·인증번호를 요구하지 않고, 피해보상이나 계좌보호를 이유로 이체를 요구하지도 않는다고 했어요. 문자에 담긴 URL은 어떤 이유로도 보내지 않는다는 설명도 붙었습니다. 금융위는 이번 사고와 관련해 유출 보상을 빙자한 금리우대 문자, 대환대출 빙자, 선입금 요구, 악성앱 설치 유도를 대표 수법으로 들었어요.
6단계에 나오는 두 서비스는 이름이 비슷해서 헷갈리기 쉽습니다. 금융거래 안심차단서비스는 여신거래, 비대면 계좌개설, 오픈뱅킹을 차단하는 서비스예요. 그리고 📌 개인정보노출자 사고예방시스템은 금감원 금융소비자정보포털 파인(fine.fss.or.kr)에서 등록하면 정보가 금융회사에 실시간 공유되어 신규 계좌개설이나 카드발급이 제한되는 금감원 서비스입니다(2026-10-17 금융위 소비자경보 기준).
솔직히 짚어 두면, 이 두 서비스가 코인 거래소의 신규 가입이나 출금까지 막아 주는지는 보도자료에서 확인하지 못했습니다. 금융위 행동요령도 은행·카드 같은 전통 금융거래를 전제로 쓰였어요. 코인 거래소 계정 보호는 3단계와 4단계처럼 계정 자체의 보안 설정이 더 직접적일 수 있습니다.
거래소별 이벤트와 공지 소식은 아래 모아보기에서 확인할 수 있어요.
거래소 이벤트 모아보기개인정보가 새고 나면 '유출 보상 코인 지급'이나 '계정 보호 인증'을 내세운 사칭이 따라붙기 쉽습니다. 링크 클릭이나 지갑 연결을 요구하는 연락은 일단 의심해 보세요. 개인키·시드문구를 요구하는 이벤트는 절대 참여하지 마세요. 공식 채널(공식 홈페이지, 공식 SNS)을 반드시 재확인하세요.
에어드랍 최신 정보 보기앞으로 달라질 수 있는 건 세 가지입니다. 금융위가 침해 확인 회사를 더 늘릴 수 있다고 했고, 사고들이 같은 공격 주체인지는 조사 중이며, 특별대응기간이 연장될 수 있어요. 이 글의 숫자는 10월 14일 발표분이니, 읽는 시점에 금융위 보도자료와 사업자 공식 공지가 갱신됐는지 먼저 열어 보세요.
고팍스·프라뱅 침해사고 자주 묻는 질문
Q. 이번 침해사고 명단에 코인 사업자가 포함됐나요?
네. 금융위는 침해사고를 확인한 16곳 중 가상자산사업자로 스트리미와 프라뱅을 꼽았습니다. 언론은 스트리미를 고팍스 운영사로 전했습니다(2026-10-17 금융위 보도자료 기준).
Q. 고팍스에서 고객 자산 피해가 있었나요?
MTN 보도에 따르면 현재까지 고객 자산 피해는 없고 구체적인 접근 경로는 조사 중입니다. 외부에서 유출된 것으로 추정되는 이메일·비밀번호로 계정 접근 시도가 있었고, 이상거래탐지시스템이 정황을 포착해 당국에 신고했습니다(2026-10-17 MTN 보도 기준).
Q. 프라뱅에서는 어떤 정보가 유출됐나요?
MTN 보도에 따르면 10월 2일 외부 비인가자가 이용자 20명의 개인정보에 접근했습니다. 이름·성별·국적·생년월일·연락처·주소·직장 등이 거론됐고, 그 밖의 항목은 확인하지 못했습니다(2026-10-17 MTN 보도 기준).
Q. 개인정보 유출 뒤 사칭 문자가 오면 어떻게 하나요?
금융위는 금융회사와 금융당국이 문자로 URL을 보내지 않고 인증번호나 이체도 요구하지 않는다며, URL은 누르지 말고 삭제하라고 안내했습니다. 피해가 의심되면 경찰청 1394에 상담할 수 있습니다(2026-10-17 금융위 소비자경보 기준).
Q. 내 정보가 유출됐는지 어디서 확인하나요?
금융위는 유출 여부를 금융회사 공식 홈페이지, 앱, 고객센터 대표번호로 직접 확인하라고 안내했습니다. 이 글에서는 고팍스와 프라뱅의 이용자 통지 공지를 열어 보지 못했습니다(2026-10-17 금융위 소비자경보 기준).
확인 방법·확인일: 2026-10-17에 금융위원회 보도자료 두 건(2026-10-14 금융권 침해사고 재발방지, 2026-10-06 개인정보 유출 소비자경보)을 직접 열어 확인했고, MTN(2026-10-14)과 토요경제(2026-10-15) 보도로 두 사업자의 경위를 교차 확인했습니다. 고팍스·프라뱅의 공식 공지와 이용자 통지문, 금융위 보도자료의 붙임 파일은 열지 못했습니다. 두 사업자의 유출 건수와 약 10만 건의 관계, 사고 발생일, 동일 공격 주체 여부는 확인하지 못했어요.
출처
- 금융위원회, "금융권 침해사고 재발방지를 위해 금융보안 관리체계를 전면 강화하겠습니다"(2026-10-14) — fsc.go.kr
- 금융위원회, "최근 금융권 개인정보 유출사고에 따른 보이스피싱·스미싱 등 피해에 주의하세요"(2026-10-06) — fsc.go.kr
- MTN, "금융사 해킹 가상자산거래소로 확산…고팍스·프라뱅도 포함"(2026-10-14) — news.mtn.co.kr
- 토요경제, "산은캐피탈·고팍스도 침해사고…금융사 130곳 보안관리 미흡"(2026-10-15) — sateconomy.co.kr
0 댓글