가상자산 거래소 고팍스가 6일 오후 3시 53분부터 가상자산 매매와 입출금 서비스를 일시 중단했습니다. 이번 조치는 해커로부터 협박 메일을 받은 후, 실제 공격 가능성을 고려해 이용자 자산을 보호하기 위해 결정되었습니다.
고팍스는 금융당국의 권고에 따라 보유 가상자산 전량을 인터넷과 분리된 콜드월렛으로 이전 보관하는 작업을 진행 중입니다. 현재까지 실제 자산 피해는 발생하지 않았으며, 서비스 정상화 시점은 추후 공지될 예정입니다.
에디터 분석
협박 메일 한 통에 멈춘 거래소와 콜드월렛의 의미
해커의 협박 메일을 받은 거래소가 매매와 입출금 서비스를 중단하고 자산을 콜드월렛으로 옮기는 선택을 했다. 인터넷과 완전히 분리된 저장소로 자산을 옮기면 외부 공격자가 접근할 수 없으므로 가장 강력한 보호 수단이 된다. 다만 이 과정에서 이용자는 즉각적인 자산 운용이 불가능해지는 불편을 겪는다.
쟁점은 이번 조치가 실제 위협에 기반한 적절한 선제 대응인지, 아니면 보안 체계의 허점을 드러낸 결과인지에 있다. 실제 자산 피해가 없었다는 점은 긍정적이지만, 협박 메일만으로 서비스 전체를 멈춰야 했던 내부 보안 수준과 대응 매뉴얼의 적절성은 확인이 필요한 대목이다. 특히 과거 개인정보 유출 사고가 있었던 상황에서 이번 협박이 단순한 허풍인지, 아니면 유출된 정보를 빌미로 한 구체적인 공격 예고인지에 따라 사안의 무게가 달라진다.
선제적 대응이라는 프레임과 누락된 보안 맥락
이데일리, 연합뉴스, 뉴스1, KBS는 고팍스가 이용자 자산을 보호하기 위해 선제적 조치를 취했다는 회사 측 설명에 집중했다. 영업 중단이라는 손실을 감수하고 보안을 택했다는 관점이다. 특히 KBS는 관계자와의 통화를 통해 이번 사건이 시스템 침입을 통한 랜섬웨어 공격은 아니라는 구체적인 사실을 확인했다.
조선일보는 시야를 넓혀 업계 전반의 보안 우려를 짚었다. 최근 다른 거래소들에서 발생한 해킹과 개인정보 유출 사고를 함께 언급하며 개별 기업의 문제를 넘어선 구조적 불안함을 드러냈다. 또한 최대 주주의 해킹 피해 이력을 언급하며 외부 환경이 고팍스에 미친 영향력을 시사했다.
대부분의 보도가 서비스 중단 사실과 콜드월렛 이전이라는 절차적 설명에 그쳤다. 정작 독자가 궁금해할 지점은 협박 메일의 내용이 얼마나 구체적이었는지, 그리고 과거 개인정보 유출 사고가 이번 협박의 근거가 되었는지에 대한 연결 고리다. 연합뉴스와 뉴스1이 개인정보 유출 사실을 언급했지만, 두 사건의 상관관계를 파헤치기보다 회사 측의 부인이나 단순 나열에 그친 점은 아쉽다.
