프라뱅 침해사고 — 회원 7명 정보·개인지갑주소 유출, 핫월렛 비정상 출금으로 약 1억원 피해

원화 입출금 없이 코인으로만 거래하는 코인마켓 거래소 프라뱅에서 침해사고가 확인됐다. 공지에 따르면 10월 24일경 외부 비인가자의 접근으로 회원 7명의 개인(신용)정보가 빠져나갔다. 유출 항목은 회원번호, 이메일주소, 휴대전화번호, 성명, OTP 키값, 자산 잔고, 개인지갑주소, 로그인 비밀번호 등 8개이며, 회원마다 유출된 범위는 다를 수 있다. 같은 날 거래소는 핫월렛에서 비정상 출금을 탐지한 뒤 비상대응체계를 가동하고 시스템을 전면 점검하는 과정에서 보안 취약점을 찾아냈다. 이 사고로 가상자산 약 1억원 규모의 피해가 났다.

유출 항목의 성격이 이 사고의 핵심이다. 로그인 비밀번호와 OTP 키값은 2단계 인증을 함께 무력화할 수 있는 조합이고, 자산 잔고와 개인지갑주소가 같이 나가면 누가 얼마를 들고 어느 주소를 쓰는지가 묶여서 노출된다. 이 조합은 거래소 밖에서도 쓰인다 — 잔고와 연락처를 아는 상대가 거래소 공지나 고객센터를 사칭해 접근하는 식이다. 프라뱅은 이번 사고가 10월 2일 발생한 정보 유출 사고와 별개라고 설명했고, 현재 서비스 이용을 잠정 중단한 상태다. 피해 자산을 정확히 파악한 뒤 회사 자산으로 전액 보전하겠다는 계획과 관계 기관 신고, 보안 강화 추진도 함께 밝혔다.

이용자가 할 일은 개별 통지를 기다리는 것에서 멈추지 않는다. 같은 비밀번호를 다른 거래소나 이메일에 함께 쓰고 있었다면 그쪽부터 바꾸는 것이 순서다. OTP 키값이 유출된 경우 비밀번호 변경만으로는 부족해 2단계 인증을 해지하고 다시 등록해야 한다. 개인지갑주소가 노출된 지갑은 입출금 이력을 직접 확인하고, 거래소 측 복구·보전 안내는 공식 공지 채널에서 확인한 내용만 따르는 편이 안전하다. 연락처가 유출된 만큼 보상 절차를 명목으로 접근하는 전화·메시지는 거래소 공지와 대조해야 한다.