개인정보 넘어 자산까지…프라뱅서 1억 원 규모 가상자산 탈취

핫월렛서 비정상 출금 탐지, 첫 자산 피해 발생

금융권을 겨냥한 해킹 공격이 단순한 정보 유출의 단계를 넘어 실제 자산 탈취로 이어지며 피해가 확산되고 있다. 가상자산 거래소인 프라뱅에서 약 1억 원에 달하는 가상자산이 외부로 빠져나간 사실이 확인되면서, 최근 발생한 금융권 해킹 사고 중 자산 피해가 가시화된 첫 번째 사례로 기록됐다.

29일 금융권의 정보에 따르면, 프라뱅 측은 공식 홈페이지를 통해 지난 24일 거래소 내 온라인 지갑인 핫월렛에서 비정상적인 출금 정황을 포착했다고 공지했다. 현재까지 파악된 피해 액수는 1억 원 규모이며, 프라뱅은 고객의 자산을 안전하게 보호하기 위해 모든 서비스를 일시적으로 중단한 상태다. 거래소 측은 정확한 피해 규모가 산정되는 대로 해당 손실액 전액을 회사 자산으로 보전하겠다는 방침을 내놓았다.

AI 해킹과의 연관성 규명 주력

이번 자산 유출 사건이 기존에 발생했던 금융권 해킹 사고를 주도한 공격자와 동일한 인물들의 소행인지는 아직 명확히 밝혀지지 않았다. 금융당국 관계자는 최근 AI 기술을 활용한 것으로 의심되는 해킹 시도와 관련해 IP 주소를 점검하던 중 발견된 사례는 아니라고 언급하며, 현재 구체적인 연관성에 대해 조사를 진행하고 있다고 설명했다.

개인정보 유출 후 이어진 '정찰 후 공격' 가능성

하지만 개인정보 유출에 이어 자산 탈취까지 연쇄적으로 발생했다는 점에서, 앞서 나타난 AI 기반 해킹과의 연결 고리를 완전히 배제하기는 어려운 상황이다. 프라뱅은 지난 2일 외부 비인가자가 비정상적으로 서비스에 접근하여 고객 약 20명의 정보가 유출된 것을 확인하고, 지난 9일 홈페이지에 사과문과 안내문을 게시한 바 있다. 이후 24일 핫월렛에서 가상자산이 비정상적으로 빠져나가는 일이 발생한 것이다. 이는 공격자가 최초 침투 시 내부 계정이나 시스템 구조 등 공격에 필요한 정보를 먼저 수집한 뒤, 이를 바탕으로 후속 공격을 수행하는 이른바 '정찰 후 공격' 방식을 취했을 가능성을 시사한다.

한편, 지난 27일 사내 시스템 해킹을 통한 임직원 정보 유출을 신고했던 국내 2위 규모의 가상자산 거래소 빗썸에서도, 이날 고객의 개인정보 수백 건이 추가로 유출된 것으로 확인되며 보안 위협이 지속되고 있다.