금융권 해킹 첫 자산 피해… 프라뱅 1억 털렸다

전자지갑에 비정상적 접근 이뤄져 서비스 잠정 중단… “고객 피해 보전” ‘마이리얼트립’도 고객 개인정보 유출 뉴시스 가상자산 거래소 프라뱅에서 해킹 침해 사고로 1억 원의 자산이 빠져나가는 피해가 발생했다. 인공지능(AI) 에이전트를 활용한 것으로 보이는 금융권 연쇄 해킹 사태의 첫 실제 자산 피해다. 29일 금융당국에 따르면 24일 인터넷망에 연결된 프라뱅의 전자지갑(핫월렛)에 비정상적인 접근이 이뤄져 약 1억 원어치의 가상자산이 빠져나갔다. 핫월렛은 거래소가 고객의 입출금에 바로 대응하기 위해 인터넷에 연결해 두는 지갑이다. 외부 해커는 이 지갑에 침입해 가상자산을 빼낸 것이다. 프라뱅은 26일 홈페이지 등을 통해 서비스를 잠정 중단한다고 공지했다. 프라뱅은 “고객 피해 자산을 정확히 파악해 회사 자산으로 보전하는 조치를 할 예정”이라며 “전반적인 보안 강화와 시스템 고도화를 추진하겠다”고 밝혔다. 프라뱅은 가상자산 간 거래만 지원하는 코인마켓 거래소다. 업비트나 빗썸 등 대형 가상자산 거래소와 달리 원화 거래는 불가능하다. 금융감독원과 금융보안원은 프라뱅의 침해 신고를 받고 현장 점검을 진행했다. 금융 당국은 구체적인 침해 경위와 추가 고객 피해 현황 등을 확인할 예정이다. 지난달 28∼30일 신한·KB국민·하나은행에서 시작된 금융권 해킹 사태 이후 금융사와 고객의 자산 피해가 실제 발생한 것은 이번이 처음이다. 보안 업계에선 AI 에이전트를 활용한 해킹 침해 사고가 은행에 이어 증권·가상자산 업계로 확산한 것으로 보고 있다. 가상자산 업계에서 추가 개인정보 유출 피해도 확인됐다. 금융 당국의 조사 결과 가상자산 거래소 빗썸의 모바일 업무 시스템에 27일 오전 11시 28분부터 1시간 동안 외부 해커가 침입했다. 이 과정에서 844명의 주민등록번호, 운전면허번호, 여권번호 등이 유출됐다. 빗썸 임직원들이 시스템상에서 업무 목적으로 다룬 고객 정보를 해커가 빼낸 것이다. 임직원 715명의 정보 유출 피해도 나왔다. 이재원 빗썸 대표는 “개인정보 유출에 따른 2차 피해가 확인되면 피해 구제와 보상에 최선을 다하겠다”고 밝혔다. 여행 플랫폼 마이리얼트립에서는 25일 외부 해커의 침입으로 이용자의 이름과 생년월일, 이메일, 휴대전화 번호가 유출되는 피해가 발생했다. 일부 이용자는 여권번호, 여권 만료일 등 민감정보까지 유출됐다. 마이리얼트립은 입장문을 통해 “관계 기관의 조사를 통해 사고 경위와 원인 파악을 위해...