고팍스, 일부 계정 비정상 접근…“자산 피해 없어”

금융권에서 잇따라 발생한 침해사고와 관련해 디지털자산거래소 고팍스 운영사 스트리미에서도 일부 고객 계정에 대한 비정상 접근 시도가 확인됐다. 접근 시도가 발생한 계정은 한 자릿수로, 현재까지 자산 피해는 없는 것으로 파악됐다.

금융위원회는 14일 정부서울청사에서 신진창 사무처장 주재로 ‘제2차 긴급 상황대응 회의’를 열고 침해사고가 확인된 금융회사가 총 16개사라고 밝혔다. 이 가운데는 고팍스와 코인마켓거래소 프라뱅도 포함됐다.

당국은 침해 경로와 공격 방식을 조사하고 있다. 동일한 공격 주체가 관여했는지, 인공지능(AI)을 활용한 공격인지도 확인 중이다. 금융위가 공개한 약 10만 건의 정보 유출 규모는 16개사 전체 수치로, 고팍스와 프라뱅의 개별 유출 규모는 공개되지 않았다.

고팍스 측은 접근 시도가 발생한 구체적인 시점을 공개하지 않았다. 다만 당국의 보안 점검 자료 제출 요구와는 별개로 이번 사안을 신고했다고 밝혔다. 회사는 사고를 인지한 뒤 고객에게 개별 통지하고 관계 당국에 신고했으며, 현재 정확한 원인을 파악하기 위한 조사를 진행하고 있다.

고팍스는 향후 보안 체계도 강화할 계획이다. 고팍스 관계자는 “자산 피해 여부와 관계없이 이번 사안을 무겁게 받아들이고 있다”며 “당국 조사에 적극 협조하고, 진행 중인 시스템 업그레이드에도 조사 결과를 반영해 보안 체계와 고객 보호 환경을 강화하겠다”고 밝혔다.

글. 바이라인네트워크
<이수민 기자>Lsm@byline.network