지난달 2일 사고와 별개 침해 확인…24일 해킹과 연관성 조사 중
유출된 정보에는 회원의 자산 잔고뿐 아니라 일회용 비밀번호(OTP) 키값과 로그인 비밀번호 등 계정 보안과 직결되는 정보도 포함됐다.
5일 프라뱅이 홈페이지에 게시한 공지에 따르면 회사는 회원 7명의 개인(신용)정보가 유출된 사실을 확인했다.
유출된 정보는 회원번호, 이메일주소, 휴대전화번호, 성명, OTP 키값, 자산 잔고, 개인지갑주소, 로그인 비밀번호 등 총 8개 항목이다.
다만 회원별로 유출된 정보에는 차이가 있을 수 있으며, 프라뱅은 피해 회원들에게 구체적인 유출 내역을 개별 통지할 예정이다.
특히 이번 개인정보 유출은 지난달 2일 발생한 1차 해킹 사고와는 별개의 침해 사고라고 회사 측은 설명했다. 지난달 24일 발생한 해킹 사고와의 연관성도 현재 조사 중인 것으로 알려졌다.
앞서 프라뱅은 지난달 24일 거래소 핫월렛에서 비정상적인 출금을 탐지한 직후 비상대응체계를 가동했다. 핫월렛은 인터넷에 연결된 상태에서 가상자산을 보관하고 입출금을 처리하는 지갑이다.
프라뱅은 이후 거래소 시스템 전반을 점검하는 과정에서 보안 취약점을 발견했다고 밝혔다.
현재까지 파악된 피해 자산은 약 1억원 규모다. 프라뱅은 회원별 피해 자산을 정확히 파악한 뒤 피해액 전액을 회사 자산으로 보전할 방침이다.
회원 자산 보호를 위해 거래소 서비스도 잠정 중단했다. 프라뱅은 관련 법령에 따라 관계 기관에 침해 사고를 신고했으며, 현재 정확한 사고 원인과 피해 규모 등을 조사하고 있다.
프라뱅 측은 “이번 사고를 계기로 전반적인 보안 강화와 시스템 고도화를 추진해 재발 방지에 만전을 기하고, 보다 안전한 서비스를 제공하기 위해 최선을 다하겠다”고 밝혔다.
◎공감언론 뉴시스 chewoo@newsis.com