국내 가상화폐거래소 고팍스가 해킹 협박을 받은 직후 입출금과 매매를 잇달아 중단하면서 그 배경을 둘러싼 의문이 커지고 있다. 이용자 자산을 지키기 위한 예방 조치라는 설명이지만 협박만으로 사실상 영업을 멈춘 것은 이례적이라는 반응이다. 업계에서는 바이낸스를 대주주로 둔 고팍스의 보안 역량에 대한 우려와 함께 일부 관리자 권한이 탈취됐을 가능성까지 거론하고 있다.
금융 감독 당국의 한 고위 관계자는 8일 “고팍스가 협박 e메일을 두 차례가량 받은 것으로 알고 있다”며 “대주주 바이낸스의 해킹 피해를 비롯해 최근 사고가 잇따른 데다 보안 역량도 상대적으로 취약한 점을 고려해 당국에 보고한 뒤 자체적으로 서비스를 중단한 것 아니겠느냐”고 말했다.
고팍스는 지난 6일 오후 2시 49분 일부 서비스 중단을 예고하고 가상화폐 입출금과 매매를 순차적으로 멈췄다. 협박 e메일을 받은 뒤 피해를 막기 위해 보관 자산 전량을 인터넷과 분리된 콜드월렛으로 옮기는 등 보안을 강화하기 위한 조치라는 게 회사 측 설명이다. 고팍스의 콜드월렛 보관 비율은 80.54%로 국내 5대 거래소 중 가장 낮은 수준이었다.
시장에서는 협박 메일을 받았다는 이유만으로 거래소 영업을 사실상 중단한 데 대한 궁금증이 커지고 있다. 황석진 동국대 정보보호대학원 교수는 “협박 e메일은 누구나 보낼 수 있고 거래소가 평소에도 받는 위협인 만큼 실제 개인정보나 자산 유출 피해가 있었을 가능성도 있다고 본다”며 “특히 매매까지 중단한 것은 내부 시스템의 침해 가능성까지 염두에 둔 조치로 해석할 수 있다”고 말했다.
서비스 정상화 일정도 불투명하다. 고팍스는 보안 패치의 안전성이 확보되면 서비스를 재개하겠다는 방침이지만 구체적인 시점을 내놓지 않았다. 고객지원센터를 통한 별도 출금 신청은 받고 있으나 현재는 지원 대상 개인지갑으로만 출금할 수 있고 다른 거래소로의 직접 출금은 제한돼 있다.
고팍스는 앞서 9월 초부터 고객과 전·현직 임직원 등 9명의 개인정보가 유출됐으며 지난달에도 추가 유출이 발생했다. 지분 약 67%를 보유한 대주주 바이낸스 역시 이번 서비스 중단 약 일주일 전 사상 최대 규모의 가상화폐 해킹 피해를 입었다.
고팍스의 보안 체계와 사고 대응을 둘러싼 지적은 이전부터 이어졌다. 앞선 개인정보 유출 사고 당시 피해 현황과 사과문을 뒤늦게 게시해 논란을 빚었다. 국내 5대 거래소 가운데 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 갖추지 않은 곳도 고팍스가 유일하다.
이용자들의 불안도 커지고 있다. 한 이용자는 온라인 게시글에서 “해킹 협박 받았다고 거래창도 없애고, 코인 입출금도 갑자기 중단시키는 행위는 거래소 신뢰에 심각한 훼손”이라고 비판했다. 또 다른 이용자는 “금요일 오후부터 서비스 이용이 막혔는데도 재개 일정이 나오지 않아 답답하다”고 말했다.
국내 가상화폐거래소의 보안 사고가 잇따르자 금융당국도 대응에 나섰다. 금융감독원은 19일 가상화폐거래소와 수탁업체의 정보보호최고책임자(CISO)를 소집해 업권 내 해킹 사고와 관련한 대응회의를 열 예정이다.