주말 동안 코인 앱을 열었다가 “어? 거래 화면이 없어졌네?” 하고 놀라신 분 계시죠? 국내 가상자산 거래소 고팍스(GOPAX)가 2026년 11월 6일(금) 오후, 해킹을 주장하는 세력에게서 협박 이메일을 받은 뒤 가상자산 입출금과 매매를 통째로 멈췄어요. 11월 8일(일) 현재까지도 다시 여는 날짜는 나오지 않았어요.
회사 설명으로는 “실제 해킹이나 자산 피해는 아직 확인되지 않았다”고 해요. 그런데도 거래까지 멈춘 거예요. 그래서 이런 걱정이 드실 수 있어요. “그럼 내 코인은 지금 어디 있고, 빼고 싶으면 어떻게 해야 하지?” 오늘은 언론 보도와 회사·금융당국 발표로 확인된 내용만 가지고, 무슨 일이 있었는지, 뉴스에 계속 나오는 핫월렛과 콜드월렛이 뭔지, 왜 고팍스가 유독 크게 움직였는지, 그리고 이용자가 오늘 할 일 5가지를 차근차근 풀어 볼게요.
한눈에 보는 핵심 정리
| 항목 | 내용 |
|---|---|
| 거래소 | 고팍스(GOPAX) · 운영사 스트리미 · 대주주 바이낸스(지분 약 67%) |
| 계기 | 해킹을 주장하는 세력의 협박 이메일 (금융당국 관계자는 “두 차례 정도 받은 것으로 안다”고 언급) |
| 멈춘 것 | 11/6 14:55 가상자산 입출금 → 15:53 매매 중단, 미체결 주문은 모두 취소 |
| 자산 조치 | 인터넷에 연결된 핫월렛에 남은 이용자 자산을 전량 콜드월렛(인터넷과 분리된 지갑)으로 옮기는 중 |
| 출금 방법 | 웹·앱 일반 출금 불가 → 고객지원센터에 별도 신청 → 내부 확인·승인 후 순차 수동 처리(평소보다 오래 걸릴 수 있음) |
| 피해 여부 | 회사 설명 기준 실제 자산 피해 없음, 협박의 진위도 아직 확인 중 |
| 재개 시점 | 미정 (11월 8일 기준) · 안전 확인 뒤 재공지 예정 |
| 당국 움직임 | 금융감독원, 11월 19일 전체 가상자산사업자 CISO(정보보호최고책임자) 소집 회의 예정 |
| 초보 핵심 | “거래소가 멈췄다 = 내 코인이 사라졌다”는 아니에요. 다만 당분간 마음대로 못 꺼낸다는 뜻이에요 |
무슨 일이 있었나요? 금요일 오후, 한 시간 만에 차례로 멈췄어요
보도를 종합하면 고팍스는 6일 오후 2시 49분에 “이용자 자산 보호를 위한 일부 서비스 중단” 공지를 올렸고, 곧이어 입출금과 매매를 차례로 껐어요. 하루하루 순서로 보면 이래요.
| 시점 | 일어난 일 | 이용자에게 뜻하는 것 |
|---|---|---|
| 11/6(금) 14:49 | 서비스 일부 중단 공지 | “무슨 일이 생겼구나” 신호 |
| 11/6(금) 14:55 | 가상자산 입출금 중단 | 웹·앱으로 코인을 빼거나 넣을 수 없음 |
| 11/6(금) 15:53 | 매매 서비스 중단, 미체결 주문 전부 취소 | 사고팔기 불가, 걸어 둔 예약 주문도 사라짐 |
| 11/6~ | 핫월렛 자산 전량 콜드월렛 이전 진행 | 코인을 ‘지갑’에서 ‘금고’로 옮기는 중 |
| 11/7(토) | 회사, 실제 해킹·자산 피해 미확인 재확인 · 당국에 보고 | 현재까지는 ‘예방 차원’이라는 입장 |
| 11/8(일) | 재개 일정 여전히 미정, 거래 화면 비노출 | 장기화 가능성에 대비 필요 |
입금은 처음 공지에서 “일시 중단”이라고 했는데, 이후 일부 보도(뉴스1)에서는 “현재 입금은 정상 가능”이라고 전해 안내가 엇갈렸어요. 이럴 땐 새로 코인을 보내는 건 재개 공지 전까지 미루는 게 마음 편해요. 출금이 막힌 거래소에 자산을 더 넣을 이유는 없으니까요.
확인된 것과 아직 모르는 것, 나눠서 볼게요
이런 사건은 소문이 빨리 퍼져요. 그래서 “확인된 사실”과 “추측”을 따로 보는 게 제일 중요해요.
| 구분 | 내용 |
|---|---|
| ✅ 확인 | 협박 이메일을 받았다는 사실(회사 인정), 입출금·매매 중단, 미체결 주문 취소, 콜드월렛 이전, 수동 출금 접수 |
| ✅ 확인 | 회사 설명 기준 현재까지 실제 자산 피해 없음, 당국에 관련 사실 보고 |
| ❓ 미확인 | 협박이 진짜인지, 실제 내부 침투가 있었는지 |
| ❓ 미확인 | 서비스 재개 날짜 |
| ❓ 미확인 | 9월부터 있었던 개인정보 유출 사고와의 연관성 (회사는 “현재로선 별개 사안”으로 파악) |
| ⚠️ 추측 단계 | 업계 일각의 “관리자 권한이 탈취된 것 아니냐”는 말은 추측이에요. 확인된 사실이 아니에요 |
한 가지 더 있어요. 이투데이 보도에서 회사는 이번 조치가 금융당국 권고가 아닌 자체 결정이라고 했어요. 반면 공지문에는 “최근 금융회사 해킹 사고가 잇따른 가운데 금융당국 권고에 따라 보안 강화 조치를 시행했다”는 문구도 있었다고 전해져요. 정리하면 당국이 그동안 해 온 ‘보안 강화’ 당부를 배경으로, 협박 메일을 계기 삼아 회사가 스스로 문을 걸어 잠근 것에 가까워요.
핫월렛·콜드월렛, ‘지갑’과 ‘금고’로 생각하면 쉬워요
이번 뉴스를 이해하는 열쇠는 이 두 단어예요. 거래소는 여러분의 코인을 두 군데에 나눠 보관해요.
| 비교 | 핫월렛 (지갑) | 콜드월렛 (금고) |
|---|---|---|
| 인터넷 연결 | 연결돼 있음 | 분리돼 있음 |
| 하는 일 | 이용자 출금 요청에 바로바로 응답 | 대부분의 자산을 오래 보관 |
| 장점 | 빠르다 (몇 분 안에 출금) | 온라인 해킹으로 털기 어렵다 |
| 단점 | 해커가 노리기 쉽다 | 꺼내려면 승인·이동 절차가 필요해 느리다 |
| 생활 속 비유 | 바지 주머니 속 지갑 | 은행 대여금고 |
| 이번 고팍스 조치 | 여기 남은 자산을 비우는 중 | 여기로 전부 옮기는 중 |
예를 들어 볼게요. 주머니 지갑에는 오늘 쓸 돈만, 나머지는 금고에 두잖아요. 그런데 누가 “당신 주머니를 털겠다”는 협박 편지를 보냈다면? 일단 지갑 돈까지 전부 금고에 넣고, 당분간 계산대(매매)도 닫는 것이 고팍스가 한 행동이에요. 안전해지는 대신, 손님은 그동안 돈을 바로 꺼낼 수 없게 되는 거죠.
최근 세계 최대 거래소 바이낸스에서 10월 30일(한국시간) 핫월렛에서 약 63억 달러(약 8조 원) 규모의 가상자산이 무단으로 빠져나간 일이 있었어요. 털린 곳이 바로 ‘지갑’ 쪽이었어요. 고팍스의 대주주가 바로 그 바이낸스라서, 이번 협박을 더 무겁게 받아들였다는 해석이 나와요.
“금고에 80%”는 규칙이에요, 거래소마다 숫자가 달라요
국내 거래소는 아무렇게나 나눠 담는 게 아니에요. 가상자산업감독규정에 따라 이용자 가상자산 경제적 가치의 80% 이상을 콜드월렛에 보관해야 해요. 코인 개수를 단순히 더하는 게 아니라 원화 가치로 환산해 비율을 따지고, 이 비율을 상시 유지해야 해요.
| 거래소 | 콜드월렛 보관 비중 (보도 기준) | 한 줄 해석 |
|---|---|---|
| 업비트 | 99% 웃돎 | 지갑엔 아주 조금만 |
| 빗썸 | 94%대 | 규정보다 넉넉 |
| 코인원 | 85% 수준 | 규정보다 조금 위 |
| 디지털엑스 | 80% 초반대로 알려짐 | 기준선 근처 |
| 고팍스 | 80.54% (서울경제, 5대 거래소 중 가장 낮음) | 기준선을 겨우 넘는 수준 |
| 규정 | 최소 80% | 금융위는 11/2 “비중 상향”을 당부 |
이 숫자가 왜 중요할까요? 쉽게 계산해 볼게요. 이용자 자산이 1만 원어치라고 해 볼게요.
| 콜드월렛 비중 | 금고 밖(핫월렛 등)에 둘 수 있는 최대치 | 해킹 땐? |
|---|---|---|
| 80% | 최대 2,000원 | 최악의 경우 이 정도가 위험 범위 |
| 약 94% | 약 600원 | 위험 범위가 3분의 1 이하로 |
| 99% | 최대 100원 | 위험 범위가 20분의 1로 줄어듦 |
그래서 금고 비율이 낮을수록 ‘지갑’이 털렸을 때 잃을 수 있는 몫이 커져요. 최근 언론에서는 이 기준을 99% 수준으로 올리는 방안이 논의된다는 보도(뉴스1)도 나왔어요. 다만 금융위가 이를 새 의무 기준으로 정했다는 발표는 없어요. 현재 확인된 기준은 여전히 80%예요.
반대로 단점도 있어요. 금고 비율이 높으면 지갑에 코인이 부족할 때 금고에서 꺼내 오느라 출금이 늦어질 수 있어요. 실제로 빗썸에서는 지난 8월 일부 알트코인 출금이 약 13시간 지연된 적이 있는데, 회사는 핫월렛 물량이 부족해 콜드월렛에서 옮기는 데 시간이 걸렸다고 설명했어요. 안전과 속도는 시소처럼 맞바꾸는 관계라는 걸 기억해 두시면 돼요.
그럼 지금 내 자산은 어떤 상태일까요?
고팍스에 돈이나 코인을 두신 분이라면 종류별로 상태가 조금씩 달라요.
| 내가 가진 것 | 지금 상태 | 할 일 |
|---|---|---|
| 보유 코인 | 사라진 게 아니라 콜드월렛으로 이동 중 (회사 설명상 피해 없음) | 잔고 화면 캡처해 두기 |
| 걸어 둔 매수·매도 주문 | 전부 취소됨 | 재개 후 다시 주문해야 함 |
| 코인 출금 | 웹·앱 불가, 고객지원센터 신청 시 수동 처리 | 급하면 공식 고객지원센터로 신청 |
| 코인 입금 | 안내가 엇갈림 | 재개 공지 전엔 새로 보내지 않기 |
| 원화 예치금 | 가상자산이용자보호법상 원화 예치금은 거래소가 아닌 은행 등에 분리 보관하도록 돼 있음 | 원화 출금 가능 여부는 공지로 확인 |
참고로 2024년 7월부터 시행된 가상자산이용자보호법은 거래소가 이용자 원화 예치금을 은행 등 관리기관에 따로 맡기고, 해킹 같은 사고에 대비해 보험 가입이나 준비금 적립을 하도록 정하고 있어요. 그래서 “거래소가 멈추면 다 날아간다”는 식의 공포는 과해요. 다만 당장 필요한 때 못 꺼내는 불편은 실제로 생기니, 생활비나 급하게 쓸 돈은 거래소에 오래 두지 않는 습관이 좋아요.
왜 ‘협박 메일 한 통’에 매매까지 멈췄을까요?
사실 거래소는 협박 메일을 꽤 자주 받는다고 해요. 그래서 영업을 거의 멈추는 수준으로 대응한 건 이례적이라는 말이 나와요. 보도에 나온 배경을 정리하면 이래요.
| 배경 | 내용 |
|---|---|
| 대주주 사고 | 지분 약 67%를 가진 바이낸스가 불과 일주일 전 대형 해킹을 당함 |
| 앞선 유출 사고 | 9월 초부터 일부 계정에 비정상 접근 → 10월 16일 고객 7명·전현직 임직원 2명 개인정보 유출 공지, 지난달 추가 유출도 확인 |
| 금고 비율 | 콜드월렛 비중 80.54%로 5대 거래소 중 가장 낮다는 보도 |
| 보안 인증 | 국내 5대 거래소 중 유일하게 ISMS-P(정보보호·개인정보보호 관리체계) 인증이 없다는 보도 |
| 업계 분위기 | 빗썸 그룹웨어 유출, 다른 코인마켓 거래소 자산 탈취 등 국내 사고도 잇따름 |
동국대 정보보호대학원 황석진 교수는 서울경제 인터뷰에서, 협박 메일은 누구나 보낼 수 있는 것이라 실제 유출 피해가 있었을 가능성도 배제할 수 없고, 특히 매매까지 멈춘 건 내부 시스템 침해 가능성까지 염두에 둔 조치로 볼 수 있다는 취지로 말했어요. 물론 이것도 전문가 해석이지 확인된 사실은 아니에요. 좋게 보면 “혹시 모르니 일단 다 잠근” 신중한 대응이고, 아쉽게 보면 “평소 대비가 부족했기에 크게 잠글 수밖에 없었던” 대응이에요. 둘 다 가능한 시각이에요.
금융당국은 어떻게 움직이나요?
| 날짜 | 누가 | 무엇을 |
|---|---|---|
| 11월 2일 | 금융위원회 | 바이낸스 해킹 관련 긴급 점검회의 (금감원·금융보안원·DAXA·주요 거래소) |
| 11월 2일 당부 | 금융위원회 | ① 콜드월렛 비중 상향 ② 입출고 상시 모니터링·대응인력 확보 ③ 비정상 접근 시도 보고·공유 ④ 준비금 추가 적립 |
| 11월 5일 | 금융위원회 | 가상자산사업자를 포함한 전 금융권 보안 실태 전수 점검 계획 발표 |
| 11월 6일 | 고팍스 | 협박 메일 수신 후 서비스 중단, 당국에 보고 |
| 11월 19일(예정) | 금융감독원 | 거래소·수탁업체 등 모든 가상자산사업자 CISO 소집, 해킹 예방·대응 방안 논의 |
금융위는 특히 거래소의 전산 접근 통제, 지갑 출고 승인·서명 체계, 관리자 권한 관리를 중점 점검했다고 밝혔어요. 쉽게 말해 “금고 열쇠를 누가 갖고 있고, 몇 명이 동시에 확인해야 열리는지”를 살펴본 거예요.
진짜 조심할 건 ‘사칭’이에요
이런 혼란이 생기면 꼭 따라붙는 게 사칭 연락이에요. 출금이 막혀 답답한 마음을 노리는 거죠. 아래처럼 구별해 보세요.
| 이런 연락이 오면 | 의심 포인트 | 대응 |
|---|---|---|
| “고팍스 긴급 출금 대행해 드립니다” 문자 | 공식 창구는 고객지원센터 신청뿐 | 링크 누르지 말고 삭제 |
| “지갑 안전 확인용으로 시드 문구·개인키 입력” | 거래소는 절대 요구하지 않음 | 절대 입력 금지 |
| “다른 거래소로 옮겨 드릴 테니 OTP 알려 주세요” | OTP·인증번호는 본인만 쓰는 열쇠 | 통화 즉시 종료 |
| “고팍스 피해 보상 신청” 링크 | 보상 공지는 공식 공지사항으로만 | 앱·홈페이지에서 직접 확인 |
| “지금 원금 보장 코인으로 갈아타세요” 리딩방 | 불안을 이용한 투자 사기 전형 | 무시, 의심되면 신고 |
고팍스 이용자, 오늘 할 5가지
| 순서 | 할 일 | 이렇게 하세요 |
|---|---|---|
| 1 | 공식 공지만 믿기 | 문자 링크 말고, 직접 앱·홈페이지 공지사항을 열어 재개 소식 확인 |
| 2 | 내 잔고 기록해 두기 | 보유 코인 수량·원화 잔고 화면을 캡처해 날짜와 함께 보관 |
| 3 | 급한 출금은 공식 창구로 | 고객지원센터를 통해 신청, 수동 처리라 시간이 걸린다는 점 감안 |
| 4 | 새 입금은 잠시 멈춤 | 재개 공지 전까지 다른 지갑·거래소에서 고팍스로 보내지 않기 |
| 5 | 계정 잠그기 | 비밀번호를 다른 사이트와 다르게 바꾸고, 2단계 인증(OTP)이 켜져 있는지 확인 |
고팍스를 쓰지 않는 분도 이번 기회에 내가 쓰는 거래소의 콜드월렛 비중과 보안 인증을 한 번 찾아보세요. 그리고 오래 묵혀 둘 코인이라면 “한 거래소에 몰빵”보다 나눠 두는 습관이 이런 일에 덜 흔들리게 해 줘요.
자주 묻는 질문
| 질문 | 답 |
|---|---|
| 고팍스가 해킹당한 건가요? | 11월 8일 현재 회사 설명은 “협박 메일은 받았지만 실제 해킹·자산 피해는 확인되지 않았다”예요. 진위는 확인 중이에요. |
| 내 코인이 없어졌나요? | 회사는 자산을 콜드월렛으로 옮기는 중이라고 밝혔어요. 지금까지 자산 피해는 없다는 설명이에요. |
| 지금 출금할 수 있나요? | 웹·앱에선 안 되고, 고객지원센터에 신청하면 내부 확인·승인 후 순서대로 수동 처리돼요. |
| 걸어 둔 주문은요? | 매매 중단 때 미체결 주문은 모두 취소됐어요. 재개 후 다시 넣어야 해요. |
| 언제 다시 열리나요? | 미정이에요. 회사는 안전이 확보되면 재공지하겠다고 했어요. |
| 다른 거래소도 위험한가요? | 이번 조치는 고팍스 한 곳의 일이에요. 다만 당국이 업계 전체 보안 점검과 11월 19일 CISO 회의를 예고한 만큼, 각 거래소 공지를 한 번씩 보시면 좋아요. |
마무리: ‘멈춤’은 사고가 아니라 경보예요
정리하면, 이번 고팍스 사태는 “돈이 털렸다”는 사고 소식이라기보다 “털릴까 봐 문을 잠갔다”는 경보에 가까워요. 그 덕에 피해는 아직 없지만, 이용자는 언제 다시 꺼낼 수 있을지 모르는 불편을 겪고 있어요. 핫월렛은 지갑, 콜드월렛은 금고. 금고 비율이 높을수록 안전하지만 꺼내기는 느리다. 이 한 줄만 기억하셔도 앞으로 나올 거래소 보안 뉴스가 훨씬 쉽게 읽히실 거예요. 재개 소식이 나오면 꼭 공식 공지로 확인하세요!