금감원 가상자산 해킹 대응회의 — 11월 19일 전 사업자 보안책임자 소집

금융감독원이 2026년 11월 19일 가상자산업권 해킹 사고 대응회의를 열어요. 국내 모든 가상자산사업자의 정보보호 최고책임자(CISO)가 불려 나와요. 고팍스·빗썸·프라뱅에서 사고가 이어진 뒤라, 각 회사의 보안 실태를 점검하고 예방·대응 방안을 논의하는 자리예요.

11월 19일 회의, 무엇을 하나요

보도에 따르면 회의 내용은 아래와 같아요.

• 날짜: 2026년 11월 19일
• 주최: 금융감독원
• 대상: 거래소와 커스터디(수탁) 업체를 포함한 국내 모든 가상자산사업자의 CISO
• 안건: 각 사 보안 관리 운영 실태 점검, 해킹 예방·대응 방안 논의

CISO는 회사의 정보보호를 책임지는 임원이에요. 해킹이 나면 대응을 지휘하는 자리라, 금감원이 실무 책임자를 직접 부른 셈이에요.

이 회의는 업계를 통해 알려졌어요. 금감원 보도자료는 아직 나오지 않았어요. 회의 뒤 나오는 결과는 금감원 발표를 확인해 보세요.

왜 지금 소집하나요

국내 거래소에서 사고가 연달아 났어요. 보도된 내용을 정리하면 이래요.

거래소	알려진 사고
고팍스	9월부터 일부 계정 비정상 접근, 개인정보 유출. 11월 6일 해킹 협박 메일 뒤 입출금·매매 중단
빗썸	10월 말 사내 그룹웨어를 통해 임직원 715명, 고객 844명 개인정보 유출
프라뱅	핫월렛에서 비정상 출금으로 약 1억원 상당 탈취

핫월렛은 인터넷에 연결된 지갑이에요. 바로 출금할 수 있어 편하지만, 해킹에 노출되기 쉬워요. 반대로 인터넷과 끊어 둔 지갑을 콜드월렛이라고 해요.

해외 거래소 바이낸스에서도 대규모 해킹이 있었어요. 국내외 사고가 겹치면서 금융당국이 업권 전체를 한 번에 보려는 거예요.

고팍스는 지금 어떤 상태인가요

고팍스 공지를 보면 11월 6일 15시 53분부터 매매를 멈췄어요. 걸어 둔 미체결 주문은 모두 취소됐어요.

코인은 전량 콜드월렛으로 옮길 예정이에요. 그래서 앱·웹에서 바로 출금할 수 없어요. 출금은 고객지원센터 이메일(help@gopax.co.kr)로 신청하면 돼요. 요청은 내부 확인을 거쳐 순서대로 손으로 처리돼서, 평소보다 오래 걸릴 수 있어요.

8일 기준으로 서비스 재개 일정은 공지되지 않았어요.

금융위 전수점검과 같은 흐름

이번 회의는 금융위원회가 11월 5일 발표한 보안 대책의 연장선이에요. 그때 금융위는 가상자산업을 포함한 약 580여 개사의 외부 접점과 내부통제를 모두 점검하겠다고 했어요.

• 관리대장에 올라 있는 시스템: 11월 30일까지 점검
• 관리대장에 없는 시스템과 내부통제: 12월 31일까지 점검
• 가상자산거래소도 해킹이 나면 금감원·금융보안원에 즉시 신고하도록 11월 중 가이드라인 마련

가상자산사업자에 은행 수준의 보안 규율을 적용하는 디지털금융안전법은 2027년 1분기 중 마련할 계획이에요. 아직 법안이 나온 단계는 아니에요.

내 코인을 맡긴 분이 확인할 것

• 쓰는 거래소의 공지를 먼저 확인해 보세요. 입출금 중단은 공지로 먼저 알려요.
• 업비트·빗썸은 11월 6일 고팍스로 보내는 출금에 주의하라는 공지를 냈어요. 고팍스로 코인을 옮길 계획이 있다면 공지를 읽어 보세요.
• 해킹 소식이 나면 입출금이 막힌 거래소에서 시세가 따로 움직이기도 해요. 국내외 시세 차이는 김치 프리미엄에서 볼 수 있어요.

정리

• 금융감독원이 11월 19일 국내 모든 가상자산사업자의 CISO를 불러 해킹 대응회의를 열어요.
• 고팍스·빗썸·프라뱅 사고와 바이낸스 해킹이 겹치면서, 금융위의 580여 개사 전수점검과 함께 진행돼요.
• 고팍스는 매매·입출금이 멈춰 있고, 출금은 이메일로만 신청할 수 있어요.

국내 거래소에 코인을 맡겨 두었다면, 11월 19일 회의 뒤 나오는 금감원 발표와 거래소 공지를 확인해 보세요.