[프라뱅] 금융당국 발표로 코인마켓 거래소 침해사고 확인…피해 범위·개인정보 유출 여부는 조사 중_2026년 10월

금융위원회가 2026년 10월 14일 '제2차 긴급 상황대응 회의'에서 코인마켓 가상자산거래소 프라뱅을 최근 금융권 해킹 사고로 침해가 새로 확인된 금융사 중 하나로 발표했습니다. 다만 프라뱅의 구체적인 피해 범위와 개인정보 유출 여부는 아직 확인되지 않았고, 회사의 공식 입장도 나오지 않았습니다.

□  개요 

   금융위원회는 2026년 10월 14일 정부서울청사에서 열린 '제2차 긴급 상황대응 회의'에서 프라뱅의 침해사고가 추가로 확인됐다고 밝혔습니다.
    프라뱅은 원화 입출금 없이 가상자산 간 거래만 지원하는 코인마켓 거래소입니다. 가상자산사업자(VASP) 갱신신고가 처음으로 수리된 거래소로도 알려져 있습니다. 금융당국은 9월 말부터 이어진 금융권 해킹과 관련해 금융보안원이 공유한 공격자 IP 등으로 피해 여부를 점검했고, 이 과정에서 프라뱅의 침해 사실이 파악됐습니다.
    그러나 프라뱅의 침해 방식, 발생 시점, 유출 규모와 항목, 이용자 자산 피해 여부는 공개되지 않았습니다. 금융당국은 침해 경로와 공격 방식을 파악하면서, 다른 사고와의 연관성, 같은 공격 주체인지, AI 해킹 가능성을 확인하고 있습니다.

 

□  사고내용 요약  

    1. 회사명 : 프라뱅(코인마켓 가상자산거래소)
    2. 사고유형
        - 외부 해킹에 따른 침해사고(금융당국 확인), 구체적 공격 방식 미공개
    3. 유출규모
        - 미공개(피해 범위·개인정보 유출 여부 확인 중)
    4. 유출항목(미공개)
        - 프라뱅 개별 유출 항목은 공개되지 않음
        - 이용자 자산 피해 여부도 공개되지 않음

    5. 특이사항
        - 회사 공지가 아니라 금융당국 발표(10/14)로 침해 사실이 처음 알려짐
        - 프라뱅은 가상자산사업자 갱신신고 수리 1호 코인마켓 거래소로, 규제 요건을 먼저 통과한 거래소에서도 침해가 확인됨
        - 은행·저축은행 중심이던 금융권 해킹이 가상자산거래소까지 번진 사례로, 금융당국은 중소형사 보안 지원 방안을 검토하고 있음
        - 침해 방식, 발생 시점, 유출 규모·항목, 자산 피해 여부, 회사 입장, 이용자 통지 여부가 모두 공개되지 않아 추가 발표 확인 필요
        - 가상자산거래소 계정은 탈취되면 자산 출금으로 바로 이어질 수 있어, 이용자 스스로 계정 보안 점검이 필요함

□  사고대응 타임라인  

    - 침입 시점
        . 시점 미공개
    - (참고) 2026년 9월 말 이후
        . 금융권 연쇄 해킹 발생, 금융보안원이 공격자 IP·침입 흔적을 금융회사에 공유
    - 2026년 10월 14일
        . 금융위원회 '제2차 긴급 상황대응 회의'에서 프라뱅 침해사고 추가 확인 발표
    - 진행 중
        . 금융당국, 침해 경로·공격 방식·다른 사고와의 연관성·AI 해킹 가능성 조사
        . 피해 범위와 개인정보 유출 여부 확인 중

□  개인정보 유출 관련 홈페이지 안내  

프라뱅 관련 공식 안내(확인 결과)
※ 2026년 10월 14일 기준 프라뱅 홈페이지의 개인정보 유출 안내 공지와 회사 공식 입장은 확인되지 않았습니다.

금융당국 발표(2026년 10월 14일, 제2차 긴급 상황대응 회의)
- 프라뱅의 침해사고가 추가로 확인되었습니다.
- 침해 경로와 공격 방식을 신속히 파악해, 사례별 연관성과 동일 주체 여부, AI 해킹 가능성을 확인하고 있습니다.
- 사고가 신고된 회사는 개인정보 유출이 확인된 이용자에게 유출 사실과 대응 요령을 안내하도록 하고 있습니다.

□  대응내역  

    - (금융위원회·금융감독원) 10월 14일 프라뱅 침해사고 추가 확인 발표
    - (금융감독원·금융보안원) 침해 경로·공격 방식·다른 사고와의 연관성 조사
    - (프라뱅) 공식 입장·조치 내용 미공개
     ※ 침해 방식·시점, 유출 규모·항목, 이용자 자산 피해 여부, 이용자 통지 여부, 회사 조치 내용은 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 로그인·출금 단계 다중요소인증(MFA) 필수화, 새 기기·새 IP 접속 시 추가 인증
        - 반복 로그인 시도, 다수 계정 대입 등 비정상 접근 자동 차단과 호출량 제한
        - 외부 접점 웹서비스·API의 인증·권한 검증 전수 점검, 최신 보안패치 적용
        - 출금 주소 등록·변경, 대량 출금 시 지연 처리와 추가 확인 절차 적용

    2. 관리적 조치
        - 침해 범위가 확정되면 유출 항목·규모와 자산 피해 여부를 이용자에게 신속히 공개하고 개별 통지
        - 24시간 보안관제 체계 점검, 금융보안원 위협정보(공격 IP 등) 실시간 반영
        - 중소형 가상자산사업자는 금융당국·금융보안원의 공동 보안관제 등 지원 제도 적극 활용
        - 이용자 피해 예방 : 거래소 계정 비밀번호를 다른 사이트와 다르게 바꾸고 OTP 등 2단계 인증 설정, 거래소를 사칭한 문자·메일의 링크 클릭 금지, 로그인·출금 알림을 켜두고 낯선 기록이 있으면 즉시 거래소에 신고

□  관련기사(출처)  

• 고팍스·프라뱅도 금융권 침해사고…가상자산거래소 '약한고리' 노렸나 - 뉴스1
• 금융권 해킹, 가상자산 거래소까지 번졌다…고팍스·프라뱅 침해 확인 - 뉴스1
• 가상자산 거래소도 해킹 피해…고팍스·프라뱅 침해 - 시사저널e
• '고팍스·프라뱅' 포함...가상자산 업계도 침해사고 발생 확인 - 디지털애셋

감사합니다.