고팍스 해킹 협박에 거래 중단, 콜드월렛 보안 구조 분석

2026년 11월 7일 읽는 시간 약 10분

2026년 11월 6일 국내 가상자산 거래소 고팍스(GOPAX)가 해킹을 예고하는 협박 메일을 받은 뒤 가상자산 출금과 거래 서비스를 일시 중단했다. 거래소는 이용자 자산 보호를 위해 온라인 지갑에 보관하던 가상자산을 오프라인 콜드월렛으로 이전하는 비상 대응에 나섰다.

이번 사건에서 주목해야 할 부분은 실제 해킹 피해보다 거래소가 보안 위협을 인지했을 때 자산 이동과 거래 기능을 어떤 순서로 통제하는가에 있다.

11월 6일 발표된 내용에 따르면 실제 자산 탈취 피해는 확인되지 않았다. 따라서 이번 사안을 해킹 성공이나 자금 유출 사고로 규정하는 것은 부정확하다.

고팍스, 출금 중단 이후 거래 서비스까지 차단

고팍스는 11월 6일 오후 2시 55분부터 웹사이트와 모바일 애플리케이션을 통한 일반 가상자산 출금을 중단했다.

이어 오후 3시 53분부터 가상자산 매매 서비스를 일시 중단하고, 체결되지 않은 매수·매도 주문도 취소했다.

이는 외부 지갑으로의 자산 이동뿐 아니라 거래소 내부의 신규 거래 활동까지 제한한 조치다.

출금을 원하는 이용자는 고객지원센터에 별도로 신청할 수 있다. 신청된 출금은 거래소의 내부 확인과 승인 절차를 거쳐 수동 처리되므로 평상시보다 시간이 오래 걸릴 수 있다.

가상자산 입금 서비스는 초기 중단 안내 이후 정상적으로 처리되고 있다는 후속 보도가 나왔다. 다만 입금 가능 여부와 실제 잔고 반영 시점은 거래소의 최신 공지를 확인해야 한다.

고팍스는 일반 거래와 출금 서비스의 재개 시점을 확정해 발표하지 않았다.

핫월렛과 콜드월렛, 보안 구조는 어떻게 다른가

가상자산 거래소의 지갑은 인터넷 연결 상태와 개인키 관리 방식에 따라 크게 핫월렛과 콜드월렛으로 구분된다.

핫월렛은 거래소의 온라인 시스템과 연결돼 입출금 요청을 신속하게 처리하는 데 사용된다. 반면 콜드월렛은 거래 승인에 필요한 개인키를 인터넷에 상시 연결되지 않은 환경에서 관리한다.

구분	핫월렛	콜드월렛
연결 구조	온라인 시스템과 연결	서명키를 오프라인 환경에서 관리
주요 용도	일상적인 입출금 처리	장기 보관 및 대규모 자산 보호
장점	빠른 거래 처리	온라인 침해에 따른 키 노출 위험 감소
주요 위험	서버 침해·권한 탈취·서명키 유출	내부자 위험·복구 절차·운영 오류
운영상 한계	공격 노출면 확대	출금 처리 속도와 편의성 저하

콜드월렛은 온라인 공격에 대한 노출을 줄이지만 모든 보안 위험을 제거하지는 못한다.

예를 들어 공격자가 내부 승인 권한을 확보하거나, 오프라인 서명 장치의 운영 절차를 악용하거나, 출금 주소 검증 과정을 우회한다면 콜드월렛에서도 자산 손실이 발생할 수 있다.

따라서 핵심은 지갑을 인터넷에서 분리하는 것뿐 아니라 서명 권한과 출금 승인 절차를 얼마나 독립적으로 관리하는가에 있다.

해킹 위협만으로 출금을 중단하는 기술적 이유

블록체인 거래는 정상적으로 서명돼 네트워크에 확정되면 일반적인 은행 이체처럼 취소하기 어렵다.

공격자가 거래소의 출금 시스템에 접근할 수 있는 상황이라면 피해가 발생한 이후에 대응하는 방식에는 한계가 있다.

거래소가 일반 출금 기능을 중단하면 외부 주소로 자산을 전송하는 자동화 경로를 일시적으로 차단할 수 있다.

그러나 이것이 모든 공격을 방지한다는 뜻은 아니다. 이미 유출된 서명키나 별도의 승인 권한이 존재한다면 추가적인 통제 조치가 필요하다.

일반적으로 거래소의 비상 대응은 다음과 같은 단계로 구분할 수 있다.

위협 식별: 협박 메시지, 비정상 로그인, 출금 요청, 관리자 권한 변경 등을 조사한다.
거래 경로 통제: 자동 출금과 관련 시스템의 작동을 제한한다.
자산 격리: 온라인 환경에 노출된 자산을 상대적으로 격리된 보관 환경으로 이전한다.
권한 재검증: 서명키, 관리자 계정, 승인 절차, 출금 주소 통제 상태를 점검한다.
단계적 복구: 위험이 해소됐다는 판단 아래 서비스를 순차적으로 재개한다.

이는 일반적인 보안 대응 원리를 정리한 것으로, 고팍스가 실제로 위 모든 단계를 동일한 순서로 수행했다고 확인된 것은 아니다.

콜드월렛 이전은 단순한 자산 이동이 아니다

거래소가 핫월렛 자산을 콜드월렛으로 옮기는 과정에서는 자산 보관 주소뿐 아니라 거래 승인 체계도 중요하다.

우선 이전 대상 자산과 잔액을 확인하고, 출금 목적지 주소가 사전에 승인된 보관 주소인지 검증해야 한다.

이후 거래를 생성하고 적절한 권한을 가진 서명자가 이를 승인한다. 여러 담당자의 승인을 요구하는 다중서명 방식이나 분산 키 관리 기술을 활용할 수도 있다.

거래가 블록체인에 기록된 뒤에는 목적지 주소의 실제 수령 여부와 거래소 내부 장부의 잔액을 대조해야 한다.

이 과정에서 가장 위험한 상황 중 하나는 긴급 대응을 이유로 평상시의 승인 절차를 생략하는 것이다.

빠른 이전이 중요하더라도 잘못된 주소로 자산을 전송하거나 승인되지 않은 거래를 실행하면 보안 대응 자체가 새로운 사고의 원인이 될 수 있다.

고팍스가 이번 이전 과정에 어떤 구체적인 서명 기술과 내부 승인 구조를 적용했는지는 공개된 자료만으로 확인하기 어렵다.

수동 출금은 보안을 강화하지만 새로운 운영 부담도 만든다

고팍스는 일반 출금 기능을 제한하는 대신 고객지원센터를 통한 별도 출금 신청 절차를 운영한다고 안내했다.

수동 출금 방식은 자동화된 출금 경로를 일시적으로 축소하고, 개별 요청을 검토할 시간을 확보할 수 있다는 장점이 있다.

반면 출금 신청이 집중되면 처리 지연이 발생할 수 있다. 고객 신원 확인, 출금 주소 검토, 승인 담당자 확인 등도 추가적인 업무 부담을 만든다.

이때 이용자가 주의해야 할 위험은 사칭과 피싱이다.

거래소의 정상 출금 기능이 제한된 상황에서는 공격자가 가짜 고객센터, 허위 출금 복구 안내, 악성 링크 등을 이용해 이용자의 계정 정보나 자산을 탈취하려 시도할 수 있다.

따라서 이용자는 공식 홈페이지와 공지에서 확인한 고객지원 경로만 이용해야 하며, 개인키나 지갑 복구 문구를 요구하는 안내에는 응해서는 안 된다.

콜드월렛 보관 비율이 높으면 거래소는 안전한가

국내 가상자산 이용자 보호 제도에서는 거래소가 이용자 가상자산의 경제적 가치 중 일정 비율 이상을 인터넷과 분리된 환경에 보관하도록 요구한다.

현행 법률상 기준은 80% 이상이다.

하지만 콜드월렛 보관 비율만으로 거래소의 전체 보안 수준을 판단하기는 어렵다.

콜드월렛 비중이 높더라도 온라인 지갑에 남아 있는 자산이 집중 공격의 대상이 될 수 있고, 보관 자산의 관리 권한이 적절히 분리되지 않았다면 내부 통제 위험도 남는다.

또한 거래소가 실제 보유한 가상자산과 이용자에게 지급해야 할 자산의 규모가 일치하는지 확인하는 문제는 지갑의 인터넷 연결 여부와 별개다.

보안 수준을 평가할 때는 콜드월렛 비율뿐 아니라 출금 승인 체계, 권한 분리, 사고 대응 절차, 자산·부채 검증, 서비스 복구 역량을 함께 살펴봐야 한다.

이번 사건에서 아직 확인되지 않은 부분

이번 고팍스 사건과 관련해 현재까지 확인되지 않은 사항도 분명히 구분해야 한다.

우선 협박 메일을 보낸 주체가 실제로 거래소 시스템에 침입할 능력을 보유했는지는 확인되지 않았다.

또한 특정 스마트계약 취약점, 관리자 계정 탈취, 개인키 유출 등이 이번 위협의 원인이라는 공식 조사 결과도 공개되지 않았다.

따라서 보안 사고의 구체적인 공격 경로를 확정적으로 설명하거나 다른 거래소 해킹 사례와 동일한 방식이라고 단정할 근거는 부족하다.

향후 거래소가 보안 점검 결과와 서비스 재개 기준을 얼마나 구체적으로 공개하는지가 중요하다.

향후 전망: 거래소 보안의 핵심은 예방과 복구 능력

이번 사례는 가상자산 거래소의 보안 정책이 사고 발생 이후의 피해 복구뿐 아니라 사전 차단과 운영 연속성까지 고려해야 한다는 점을 보여준다.

선제적인 출금 중단은 자산 보호에 도움이 될 수 있지만, 이용자에게는 거래 제한과 유동성 접근 지연이라는 비용이 발생한다.

결국 거래소는 자산을 안전하게 보관하는 능력과 필요한 시점에 이용자가 자산을 인출할 수 있도록 서비스를 유지하는 능력을 함께 확보해야 한다.

향후에는 출금 요청에 대한 위험 기반 검증, 다중 승인 체계, 이상 거래 탐지, 지갑 권한 분리, 비상시 수동 처리 절차가 더욱 중요한 평가 기준이 될 수 있다.

다만 이러한 기술이 실제로 어느 정도 적용됐는지는 거래소별 공개 자료와 독립적인 보안 점검 결과를 통해 판단해야 한다.

결론

고팍스의 이번 거래 중단은 확인된 자산 탈취 사고에 대한 사후 조치가 아니라 해킹 협박에 대응한 선제적 보안 조치다.

기술적으로 중요한 부분은 콜드월렛 이전 그 자체보다 온라인 출금 경로를 차단하고, 자산 서명 권한을 보호하며, 안전한 서비스 복구 조건을 마련하는 과정이다.

콜드월렛은 거래소 보안의 중요한 구성 요소지만 완전한 해결책은 아니다. 자산 보관 방식과 내부 승인 체계, 이용자 보호 절차가 함께 작동할 때 실질적인 보안 수준을 높일 수 있다.

이번 사건의 최종 평가는 실제 공격 여부에 대한 조사 결과와 고팍스의 후속 공지, 서비스 정상화 과정에 따라 달라질 것이다.

자료 확인 기준: 2026년 11월 6일 보도 및 공지. 서비스 운영 상태는 이후 변경될 수 있다.

참고 자료

연합뉴스, 2026년 11월 6일, 고팍스 출금·거래 중단 관련 보도
뉴스1, 2026년 11월 6일, 고팍스 선제 대응 및 입금 서비스 후속 안내
코인원, 2026년 11월 6일, 「고팍스(GOPAX) 대상 출금 주의 안내」
「가상자산 이용자 보호 등에 관한 법률」 제7조

bymh7765