홈 › 이슈 › 금감원 가상자산사업자 CISO 소집: 19일 회의 대상

금감원 가상자산사업자 CISO 소집: 19일 회의 대상, 고팍스·빗썸·프라뱅 사건 일시와 규모, 금융당국 점검 일정

결론

금융감독원이 오는 19일 가상자산업권 해킹 사고 대응회의를 열고 거래소와 커스터디(수탁) 업체를 포함한 국내 모든 가상자산사업자의 정보보호최고책임자(CISO)를 부른다고 8일 복수 매체가 보도했습니다.
회의에서는 각 사의 보안 관리 운영 실태를 점검하고 해킹 예방과 사고 발생 시 대응 방안을 논의합니다.
직전 사건은 고팍스가 11월 6일 해킹 협박 이메일을 받고 오후 2시 55분께 입출금, 3시 53분께 매매를 중단한 일, 빗썸이 10월 27일 사내 그룹웨어 다우오피스를 통해 임직원 715명과 고객 844명(합계 1,559명)의 개인정보가 노출됐다고 밝힌 일, 코인마켓 거래소 프라뱅이 10월 24일 핫월렛에서 약 1억원어치를 탈취당한 일입니다.
금융위원회는 11월 5일 가상자산사업자를 포함한 약 580개사의 보안 전수점검 계획을 밝혔습니다.

2026-11-08 기준 · 이 글은 단기 이슈라 14일 뒤 내려가요.

확인된 것

내용	근거·출처
금융감독원은 11월 19일 가상자산업권 해킹 사고 대응회의를 개최할 예정이며, 거래소와 커스터디(수탁) 업체 등 국내 모든 가상자산사업자의 정보보호최고책임자(CISO)가 참석 대상입니다. 8일 가상자산업계를 인용한 복수 매체 보도입니다.	뉴스웨이 11/08 / 한스경제 11/08 / 파이낸셜뉴스 11/08 / 부산일보 11/08 / 보안뉴스 11/08 / 매일신문 11/08 / 뉴데일리 11/08 / 천지일보 11/08
회의에서는 각 사의 보안 관리·운영 실태를 점검하고 해킹 예방과 사고 발생 시 대응 방안 등을 논의합니다.	파이낸셜뉴스 11/08 / 매일신문 11/08
고팍스는 11월 6일 해킹을 주장하는 세력의 협박 이메일을 받은 뒤 오후 2시 55분께 입출금, 오후 3시 53분께 매매를 중단했고 미체결 주문은 모두 취소됐습니다. 아주경제는 실제 해킹 피해 여부는 확인되지 않았지만 추가 피해 가능성에 대비해 보유 자산을 콜드월렛으로 이전하고 있다고 전했습니다.	fntimes 11/06 / 아주경제 11/06 / 이투데이 11/06 / 매일신문 11/08
빗썸은 10월 27일 사내 모바일 그룹웨어 다우오피스에 외부 비인가자가 접근해 임직원 715명과 고객 844명, 합계 1,559명의 개인정보가 노출됐다고 밝혔습니다. 고객 정보는 처음 6,444명분으로 파악됐으나 5,600명분은 암호화된 파일이어서 노출되지 않았습니다.	더팩트 11/01 / 매일신문 11/08 / 뉴데일리 11/08
코인마켓 거래소 프라뱅은 10월 24일 핫월렛에서 비정상 출금이 발생해 약 1억원 상당의 가상자산을 탈취당했고, 회원 7명의 개인정보 유출도 추가로 확인됐습니다. 프라뱅은 탈취 자산을 회사 자산으로 전액 보전할 방침이라고 밝혔습니다.	세이프타임즈 11/05 / 더팩트 11/01 / 매일신문 11/08
금융위원회는 11월 5일 전 금융권 간담회에서 가상자산사업자를 포함한 약 580개사를 대상으로 보안 관리 실태를 전수 점검하겠다고 밝혔습니다. 9월 30일~11월 3일 금융회사 37곳에서 침해사고 40건이 신고됐고 정보 유출 규모는 약 47만3,000건이며, 가상자산업 3곳이 신고 업권에 포함됩니다.	더밸류뉴스 11/05 / 한스경제 11/08
현행 가상자산이용자보호법은 거래소가 이용자 가상자산의 80% 이상을 콜드월렛에 보관하도록 규정하고 있다고 매일신문이 전했습니다.	매일신문 11/08

1. 한눈에 보기: 19일 회의

8일 가상자산업계를 인용한 매체들은 금융감독원이 오는 19일 가상자산업권 해킹 사고 대응회의를 연다고 전했습니다. 개별 사업자의 사고 수습을 넘어 가상자산업권 전반의 보안 관리 체계를 살피는 자리로 보도됐습니다.

항목	내용	출처
회의 이름	가상자산업권 해킹 사고 (관련) 대응회의	한스경제 / 파이낸셜뉴스
일정	11월 19일	8개 매체 공통
주최	금융감독원	8개 매체 공통
참석 대상	거래소와 커스터디(수탁) 업체를 포함한 국내 모든 가상자산사업자의 정보보호최고책임자(CISO)	뉴스웨이 / 한스경제 / 보안뉴스
대상 범위	뉴데일리는 원화·코인마켓 거래소와 커스터디 업체 전반이라고 전함	뉴데일리
논의 내용	사업자별 보안 관리·운영 실태 점검, 해킹 예방 및 사고 발생 시 대응 방안	파이낸셜뉴스 / 부산일보
추가 점검 범위	외부 침입 차단, 내부 시스템 관리, 이용자 자산 보호체계, 임직원 시스템 접근 권한, 외부 업무 프로그램을 통한 침입 가능성(한스경제 기재)	한스경제

2. 사건별 일시와 규모

소집 배경으로 보도된 사건입니다. 수치가 매체마다 다른 항목은 매체명을 붙였습니다.

사건	일시	규모·내용	출처
고팍스 개인정보 유출	9월 초부터, 10월에 추가 유출 확인	이용자 7명과 전·현직 임직원 2명의 개인정보 유출(보안뉴스는 이용자 「7000」으로 표기)	파이낸셜뉴스 / 보안뉴스
고팍스 거래 중단	11월 6일 오후 2시 55분께 입출금, 3시 53분께 매매 중단	해킹 협박 이메일 수신 후 전면 중단, 미체결 주문 취소, 보유 자산 콜드월렛 이전(아주경제)	fntimes / 아주경제 / 이투데이
빗썸 정보 노출	10월 27일 오전 11시 28분~낮 12시 27분, 낮 12시 14분 인지(더팩트)	임직원 715명, 고객 844명, 합계 1,559명 노출. 고객 6,444명분 중 5,600명분은 암호화 파일	더팩트 / 매일신문 / 뉴데일리
빗썸 고객 공지	10월 29일 오후 5시 49분 홈페이지 게시	인지 후 53시간 35분 만에 게시(매일신문)	매일신문
프라뱅 자산 탈취	10월 24일 비정상 출금 탐지	핫월렛에서 약 1억원 상당 탈취, 회원 7명 개인정보 유출 추가 확인	더팩트 / 세이프타임즈 / 매일신문
바이낸스 해킹(해외)	10월 말	63억 달러 규모 탈취(원화 환산은 매체별로 약 8조~8조5,900억원)	보안뉴스 / 매일신문 / 초이스경제

3. 고팍스 거래 중단

고팍스는 6일 해킹을 주장하는 세력으로부터 협박 이메일을 받았고, 이용자 불편이 있더라도 자산 보호를 우선한다는 입장을 밝혔습니다.

입출금 중단은 오후 2시 55분께, 매매 중단은 오후 3시 53분께로 보도됐습니다.
미체결 주문은 모두 취소됐고, 웹·앱 출금은 막힌 상태에서 고객지원센터 신청 후 내부 확인과 승인을 거쳐 수동으로 처리됩니다.
핫월렛에 남은 이용자 자산 전량을 인터넷과 분리된 콜드월렛으로 옮기는 작업이 진행 중입니다.
고팍스 관계자는 이메일을 받았지만 위협의 실체는 확인되지 않았다고 밝혔습니다. 아주경제는 이번 협박 메일과 앞선 개인정보 유출 사고의 연관성은 아직 확인되지 않았다고 전했습니다.
이투데이는 이번 중단이 금융당국 권고가 아닌 고팍스의 자체 결정이며 당국에는 사후 통보했다고 전했습니다(이투데이 단독 기재).
9월 초부터의 개인정보 유출은 이용자 7명과 전·현직 임직원 2명 규모이며, 이투데이는 10월 16일 공지가 있었고 당시 비정상 출금이나 자산 손실은 보고되지 않았다고 전했습니다.

4. 빗썸 개인정보 노출

빗썸 사고는 사내 모바일 그룹웨어 다우오피스가 통로였습니다. 노출 인원은 매체마다 표기 방식이 달라 구분해 적습니다.

구분	인원	노출 항목	출처
임직원	715명	개인정보	뉴스웨이 / 한스경제
고객(실제 노출)	844명	성명, 휴대전화번호, 주민등록번호, 신분증 사본(매일신문은 계좌번호도 포함)	한스경제 / 매일신문
고객(최초 파악)	6,444명	이 중 5,600명분은 암호화 파일 형태	더팩트 / 매일신문
합계	1,559명	임직원 715명 + 고객 844명	뉴데일리 / 더팩트

빗썸은 사고 직후 긴급 보안 조치를 하고 한국인터넷진흥원(KISA)·금감원과 사고 경위와 추가 피해 여부를 분석하고 있습니다.
통로로 지목된 다우오피스의 보안 업데이트 등 후속 조치가 진행 중이라고 파이낸셜뉴스와 한스경제가 전했습니다.
매일신문은 빗썸이 사고 당일 관계기관에 신고했고 고객 공지는 인지 53시간 35분 만에 게시됐다고 전했습니다.

5. 프라뱅과 해외 사례

실제 자산 피해가 확인된 곳은 프라뱅이 처음이라고 매일신문이 전했습니다.

프라뱅: 10월 24일 비정상 출금을 탐지해 핫월렛에서 약 1억원 상당이 탈취된 사실을 확인했다고 공지했습니다.
프라뱅 개인정보: 세이프타임즈에 따르면 회원 7명의 성명, 이메일, 휴대전화번호, OTP 키값, 자산 잔고, 개인 지갑 주소, 로그인 비밀번호 등 8개 항목이 유출됐고 피해 고객에게 개별 통지했습니다.
프라뱅 조치: 서비스를 잠정 중단했고 탈취 자산은 회사 자산으로 전액 보전할 방침이라고 밝혔습니다(세이프타임즈).
바이낸스: 63억 달러 규모가 탈취됐고, 초이스경제는 10월 29일 약 20분 동안 10개 블록체인에 걸친 공격이었으며 FBI가 북한 해킹 조직 트레이더트레이터를 배후로 지목했으나 북한은 부인했다고 전했습니다. 바이낸스는 손실을 전액 보전하겠다고 밝혔습니다.
천지일보는 보안업체 모니터랩 AI랩스 보고서를 인용해 최근 금융권 공격에 AI 기반 도구가 활용됐을 가능성이 제기됐다고 전했습니다.

6. 금융당국의 앞선 조치

금감원 회의에 앞서 금융위원회가 두 차례 회의를 열었습니다.

날짜	내용	출처
11/2	유영준 디지털금융정책관 주재 긴급 점검회의. 금감원, 금융보안원, 디지털자산거래소 공동협의체(DAXA), 주요 가상자산사업자 참석. 콜드월렛 보관 비중과 보험 가입·준비금 적립 현황 확인, 비정상 접근 상시 감시와 신속한 정보 공유 주문	매일신문 / 한스경제
11/2 요청 사항	시스템 접근통제와 출금 승인 강화, 콜드월렛 확대, 입출금 상시 모니터링, 추가 준비금 적립(이투데이 기재)	이투데이
11/5	서울 여의도 금융보안원 전 금융권 간담회. 약 580개사 보안 전수점검 계획 발표, 이억원 금융위원장 「고객의 정보와 재산을 지키지 못하는 금융회사는 이미 그 존재가치를 잃은 것」 발언	더밸류뉴스
11월 말	관리대장 등재 IT 시스템 점검	더밸류뉴스
12월 말	미등재 시스템과 경영진 내부통제 운영실태 점검	더밸류뉴스
연말	보안 전수점검 마무리. 중대한 관리 부실 확인 시 CEO 등 경영진 책임 추궁 방침	더밸류뉴스
이달 중	가상자산사업자 신고·대응 가이드라인 마련 계획. 현재는 정보통신망법에 따라 KISA에 사고 신고	더밸류뉴스
내년 1분기	「디지털금융 안전법」 마련을 통해 보안규율 적용 확대 검토	더밸류뉴스

7. 내 자산은 안전한가: 공지된 조치와 법상 장치

각 거래소가 공지한 조치와 기사에 나온 법상 보호 장치만 옮깁니다.

구분	내용	출처
고팍스 공지 조치	보유 자산 전량 콜드월렛 이전 진행, 출금은 고객지원센터 신청 후 수동 처리, 이용자 불편이 있더라도 자산 보호 우선	fntimes / 아주경제
프라뱅 공지 조치	피해 고객 개별 통지, 서비스 잠정 중단, 탈취 자산 회사 자산으로 전액 보전 방침	세이프타임즈 / 더팩트
빗썸 공지 조치	긴급 보안 조치, KISA·금감원과 분석, 다우오피스 보안 업데이트	파이낸셜뉴스 / 한스경제
법상 장치	가상자산이용자보호법: 이용자 가상자산의 80% 이상 콜드월렛 보관 규정	매일신문
금융당국 요청	콜드월렛 보관 비중 확대, 보험 가입·준비금 적립 현황 확인(11/2 점검회의)	한스경제 / 매일신문

아직 확인되지 않은 내용 3건

내용	이유
금감원 내 회의 주관 부서, 회의 장소와 시각	8일 보도는 모두 업계 관계자 인용이며 금감원의 공식 일정 안내나 부서명은 기사에 나오지 않습니다.
고팍스 서비스 재개 시점과 협박 메일 발신 주체	재개 일정은 정해지지 않았고, 해킹 위협의 실체와 앞선 개인정보 유출과의 연관성도 기사에서 확인되지 않았습니다.
프라뱅 개인정보 유출 시점	세이프타임즈는 개인정보 유출을 2일 사고로 전하면서 24일 탈취와 같은 경로인지는 불명이라고 했고, 다른 매체는 최근 추가 확인으로만 적었습니다.

자주 묻는 질문

금감원 회의는 언제 열리나요?

11월 19일로 보도됐습니다. 금융감독원이 가상자산업권 해킹 사고 대응회의로 개최할 예정이라고 8일 복수 매체가 가상자산업계를 인용해 전했습니다.

누가 참석하나요?

거래소와 커스터디(수탁) 업체를 포함한 국내 모든 가상자산사업자의 정보보호최고책임자(CISO)입니다. 뉴데일리는 원화·코인마켓 거래소가 모두 포함된다고 전했습니다.

회의에서 무엇을 논의하나요?

각 사의 보안 관리 운영 실태 점검과 해킹 예방 및 사고 발생 시 대응 방안입니다. 한스경제는 지갑 관리, 임직원 시스템 접근 권한, 외부 업무 프로그램을 통한 침입 가능성도 점검 범위에 들어간다고 전했습니다.

고팍스는 왜 거래를 중단했나요?

11월 6일 해킹을 주장하는 세력의 협박 이메일을 받은 뒤 오후 2시 55분께 입출금, 3시 53분께 매매를 중단했습니다. 회사 측은 위협의 실체가 확인되지 않았지만 이용자 자산 보호를 위해 선제 대응한 것이라고 설명했습니다(아주경제).

빗썸에서 유출된 개인정보는 몇 명인가요?

임직원 715명과 고객 844명, 합계 1,559명이 노출됐다고 빗썸이 밝혔습니다. 고객 6,444명분 정보가 파악됐지만 5,600명분은 암호화 파일이어서 노출되지 않았습니다. 사고 시각은 10월 27일 오전 11시 28분부터 낮 12시 27분 사이입니다(더팩트).

프라뱅은 얼마나 탈취당했나요?

10월 24일 핫월렛에서 약 1억원 상당이 탈취됐고, 회사는 회사 자산으로 전액 보전할 방침이라고 밝혔습니다. 회원 7명의 개인정보도 유출됐습니다.

법에서 거래소 자산 보관은 어떻게 규정하나요?

매일신문에 따르면 현행 가상자산이용자보호법은 거래소가 이용자 가상자산의 80% 이상을 콜드월렛에 보관하도록 규정합니다.

금융위원회 점검은 언제까지인가요?

11월 5일 발표 기준 11월 말 관리대장 등재 IT 시스템 점검, 12월 말 미등재 시스템과 경영진 내부통제 점검을 거쳐 연말에 마무리하는 일정입니다(더밸류뉴스).

출처

북한 바이낸스 해킹 사건 정리 비트코인 7만5천 달러 아래로 니케 PC 런처 악성코드 유포 보고

최근 이슈 더 보기

이슈 전체 보기