|
9일 고팍스에 따르면 회사는 지난 6일 오후 2시55분부터 웹과 앱을 통한 가상자산 입출금을 중단했다. 같은 날 오후 3시53분에는 매매도 중단하고 미체결 주문을 모두 취소했다. 해킹을 예고하는 협박 메일을 받은 뒤 인터넷에 연결된 핫월렛에 보관하던 이용자 자산을 오프라인 지갑인 콜드월렛으로 옮기기 위한 선제 조치였다. 고팍스는 이번 협박과 관련해 추가 정보 유출이나 자산 탈취는 없었다고 밝혔다.
출금은 고객센터가 신청을 받아 내부 확인과 승인을 거쳐 순차적으로 처리된다. 출금 대상은 고팍스가 지원하는 개인지갑으로 한정된다. 고팍스 고객지원센터가 안내하는 등록 가능 지갑에는 메타마스크와 팬텀, 트러스트월렛, 클립 등 총 18개다. 고팍스는 다른 거래소로의 출금도 지원할 예정이라고 안내했으나, 개시 일정은 공지하지 않았다.
단순 출금뿐 아니라 매매 서비스마저 중단이 길어지면서, 고팍스의 보안 대응을 우려하는 이용자도 있었다. 한 이용자는 “고팍스에서 어떤 협박 메일을 받았길래 계속 영업을 안 하는 건지 불안하다”며 “자체 보안 인력이 적어서 계속 닫아두는 것인지 궁금하다”고 말했다.
고팍스는 이는 이용자 보호를 위한 조치라고 강조했다. 고팍스 관계자는 “출금을 막아두어 수동으로 코인 출금을 처리해야 하니 앞으로 시간이 더 걸릴 수 있다”면서도 “재개 시점을 미리 밝히면 공격을 예고한 쪽에 정보를 줄 수 있어 주의하고 있다”고 설명했다. 이어 “해킹 안전성이 확보되면 이용자에게 재개 일정을 공지할 것”이라고 덧붙였다.
현행 가상자산이용자보호법은 정당한 사유 없이 가상자산 입출금을 차단하지 못하도록 하고, 차단 시 이용자에게 사유를 미리 알리도록 한다. 시행령은 사고가 발생했거나 발생할 것이 명백히 예상돼 긴급히 차단할 필요가 있는 경우를 예외로 둔다.
가상자산업계에서는 해킹 보안 이슈가 계속되자, 금융당국도 대응 방안을 논의할 예정이다. 금융위원회는 오는 12일 신진창 부위원장 주재로 가상자산업권 보안 대책회의를 연다. 앞서 금융위는 바이낸스 해킹 사고 이후인 지난 2일 긴급 점검회의를 열고, 국내 사업자의 콜드월렛 보관 비중과 비정상 입출금 대응 체계 등을 점검했다.
금융위 관계자는 “12일 회의는 지난 2일 진행한 긴급 점검회의의 후속 성격”이라며 “최근 침해 사고 유형과 대응 시 유의점을 살피고 업계가 취할 조치를 구체화할 것”이라고 말했다. 그러면서 “고팍스의 서비스 중단 건이 별도 안건으로 다뤄질지는 정해지지 않았다”고 말했다.
금융감독원도 오는 19일 거래소와 수탁업체 등 가상자산사업자의 정보보호최고책임자(CISO)를 불러 해킹 예방과 대응 방안을 논의할 예정이다.
