고팍스 침해사고 포함 16곳 — 금융위 금융보안 대책 4가지

금융위원회가 2026년 10월 14일, 금융회사 16곳에서 침해사고가 확인됐다고 밝혔어요. 이 중 가상자산사업자는 고팍스 운영사 스트리미와 프라뱅 2곳이에요. 금융위는 취약점 점검 주기를 늘리고 경영진 책임을 분명히 하는 등 금융보안 관리체계를 전면 강화하기로 했어요.

금융위가 발표한 내용

금융위는 10월 14일 오후 3시 정부서울청사에서 회의를 열었어요. 신진창 금융위 사무처장이 주재했어요. 발표 제목은 "금융권 침해사고 재발방지를 위해 금융보안 관리체계를 전면 강화하겠습니다"예요.

이번 일은 9월 30일 신한은행 정보 유출에서 시작됐어요. 이후 국민은행 등 다른 곳에서도 사이버 공격이 이어졌어요. 금융위는 10월 2일에 1차 긴급 대응회의를 열었고, 14일 회의에서 피해 현황과 대책을 함께 내놨어요.

침해사고가 확인된 16곳

금융위 보도자료에 나온 업권별 명단이에요.

업권	회사
은행	신한, 국민, 부산, 하나
저축은행	예가람, 웰컴, 디비, 오케이
여신금융	현대캐피탈, 산은캐피탈
온라인투자연계금융	PFCT, 모우다
전자금융	브라이트픽스
가상자산사업자	스트리미(고팍스), 프라뱅
상호금융	새마을금고중앙회

유출된 정보는 약 10만 건이에요. 이름, 연락처, 주민등록번호, 이메일이 들어 있어요. 금융위는 직접 부정결제로 이어질 수 있는 정보의 유출은 확인되지 않았다고 했어요.

고팍스와 프라뱅에서 생긴 일

고팍스(스트리미)

고팍스에서는 일부 계정에 비정상적인 접근 시도가 반복됐어요. 외부 사이트에서 유출된 것으로 보이는 이메일과 비밀번호로 로그인을 계속 시도하는 방식이었어요. 고팍스 측은 개인정보 유출 여부는 지금까지 확인된 게 없다고 밝혔어요.

프라뱅

프라뱅은 10월 2일 일부 서비스에 외부의 비정상 접근이 있었다고 10월 9일 공지했어요. 고객 약 20명의 정보가 나갔어요. 이름, 성별, 국적, 생년월일, 연락처, 주소, 직장 정보 등 13개 항목이에요. 프라뱅은 접속 IP 차단과 비정상 접근 모니터링 같은 긴급조치를 마쳤다고 했어요.

555개사 점검 결과

금융위는 전 금융권 555개사를 12개 항목 체크리스트로 점검했어요. 425개사는 적정, 130개사는 미흡한 점이 있었어요. 주로 아래 항목이 부족했어요.

• 최신 보안패치를 적용하지 않음
• 24시간 실시간 관제체계가 없음
• 대외 시스템의 인증·인가가 빠짐
• 다중인증(MFA)을 도입하지 않음

다중인증(MFA)은 비밀번호에 더해 휴대폰 인증 같은 두 번째 확인을 거치는 방식이에요.

4대 보안 대책

1. 전수점검 강화

공격 표면, 인증 체계, 내부통제 등 보안 전반을 다시 점검해요. 공격 표면은 외부에서 접근할 수 있는 시스템 접점을 말해요. CEO, 정보보호최고책임자(CISO), 정보기술최고책임자(CIO)의 책임 범위도 분명히 하기로 했어요.

2. 해킹 위협 관제 고도화

금융회사가 가진 위협 정보를 통합관제시스템(FIRST)으로 더 많이 공유해요. AI 기반 취약점 탐지 인프라도 만들어요.

3. 취약점 점검 주기 강화

대형 금융회사는 취약점 점검을 연 2회 이상으로 늘려요. 중요한 외부 접점은 반드시 점검 범위에 넣어요. 급할 때 수시로 점검할 수 있는 근거도 마련해요.

4. 중소형 금융회사 지원

금융보안원이 AI 기반 공동 관제시스템을 만들어요. 회사 규모에 맞춘 보안 안내서도 줘요.

구체적인 점검 범위와 일정은 금융권과 협의해 정한다고 했어요. 망분리 규제 완화 같은 제도 개선도 함께 추진해요.

거래소 쓰는 분이 확인할 것

고팍스 사례는 다른 사이트에서 새어 나간 계정 정보로 로그인을 시도한 경우예요. 여러 곳에서 같은 비밀번호를 쓰면 이런 공격에 약해져요. 거래소 비밀번호를 다른 곳과 다르게 바꾸고, OTP 같은 2단계 인증을 켜 두세요. 내 계정의 로그인 기록도 한 번 확인해 보세요.

정리

• 금융위는 10월 14일 금융회사 16곳의 침해사고와 약 10만 건 유출을 확인했다고 밝혔어요.
• 가상자산사업자로는 고팍스 운영사 스트리미와 프라뱅이 포함됐어요.
• 대형 금융회사 취약점 점검을 연 2회 이상으로 늘리고, 경영진 책임을 분명히 하기로 했어요.

쓰고 있는 거래소의 비밀번호가 다른 사이트와 같다면 오늘 바꾸고 2단계 인증을 켜 보세요.