프라뱅 해킹 피해 1억원 총정리｜서비스 중단·출금·보상·핫월렛 사고 원인과 재개 시점
2026년 10월 29일, 가상자산 거래소 프라뱅에서 약 1억원 규모의 자산 피해가 확인됐습니다. 10월 24일 핫월렛의 비정상적인 출금을 탐지했고, 회사는 고객 자산 보호를 위해 거래소 서비스를 잠정 중단했습니다. 피해 자산은 회사 보유 자산으로 전액 보전하겠다는 방침이지만, 보상 지급 완료나 서비스 재개일이 확정됐다는 발표는 아직 확인되지 않았습니다.
당장 프라뱅 이용자라면 얼마나 빠져나갔는지뿐 아니라 내 계정에 들어갈 수 있는지, 출금은 언제 가능한지, 보상은 자동으로 되는지 궁금할 텐데요. 29일 오전 공개된 보도와 회사 사과문에 드러난 내용을 중심으로 확인된 사실과 아직 밝혀지지 않은 부분을 분리했습니다.
📌 핵심 요약
확인 항목2026년 10월 29일 기준
| 사고 거래소 | 프라뱅(Pravang), 코인마켓 거래소 |
| 사고 인지일 | 10월 24일, 핫월렛 비정상 출금 |
| 회사 안내 | 10월 26일 침해사고 관련 사과문 |
| 파악된 자산 피해 | 약 1억원, 정확한 규모 조사 중 |
| 서비스 상태 | 거래소 서비스 잠정 중단 |
| 보상 방침 | 피해 자산 전액을 회사 자산으로 보전 예정 |
| 재개일·보상 완료 | 공식 확정 내용 확인되지 않음 |
🧭 목차 바로가기
- 프라뱅 해킹 피해 규모와 공식 사과문
- 10월 24일부터 29일까지 사고 경과
- 서비스 중단과 출금·거래 가능 여부
- 1억원 보상 방침과 확인할 사항
- 핫월렛과 콜드월렛 차이
- 이달 초 개인정보 유출 사건과 관계
- 빗썸·고팍스 사고와 구분할 점
- 이용자가 지금 할 수 있는 조치
- 자주 묻는 질문 TOP 5
- 결론 및 참고 출처
1. 🚨 프라뱅 해킹 피해 규모와 사과문에서 확인된 사실
프라뱅은 원화로 코인을 직접 사고파는 원화마켓이 아니라 가상자산 간 교환을 지원하는 코인마켓 거래소입니다. 10월 29일 보도에 따르면 외부 비인가자의 접근으로 보안 침해가 발생했으며, 당시까지 파악된 피해 자산은 약 1억원입니다. 숫자가 확정된 최종 손실액이라는 뜻은 아닙니다.
사고에 대한 최초 공지에서는 거래소의 핫월렛에서 비정상적인 출금이 탐지됐다고 설명했습니다. 이후 전면 점검 중 보안 취약점을 발견해 서비스를 중단했으며, 관계기관에 신고하고 침해 원인과 범위를 조사하고 있다고 밝혔습니다.
중요한 구분: 회사가 피해액 전액을 보전할 예정이라고 밝힌 것과, 모든 피해 이용자에게 실제 보전액이 지급됐다는 것은 다릅니다. 현재 확인되는 것은 공식적인 보전 방침입니다. 사고 사과문이 26일자로 공개됐다는 보도가 있으나, 일부 보도에서 사고 발생 확인 시점과 공지일을 다르게 서술하므로 24일의 비정상 출금 탐지를 기준으로 사건 경과를 보는 것이 정확합니다.
2. 🗓️ 10월 24일~29일 사고 발생 경과
사고 내용을 날짜별로 나눠 보면 이용자가 놓치기 쉬운 부분이 드러납니다. 해킹이 언론에 알려진 29일이 실제 최초 인지일은 아닙니다. 회사는 앞서 24일 비정상 출금 정황을 알아차렸다고 설명했습니다.
날짜확인된 내용
| 10월 24일 | 핫월렛에서 비정상 출금 탐지, 비상대응체계 가동 |
| 10월 24일 이후 | 시스템 전반 점검, 취약점 발견, 서비스 잠정 중단 |
| 10월 26일 | 침해사고 사과문 게시 및 조사·보전 방침 안내 |
| 10월 29일 | 약 1억원 피해 및 잠정 중단 사실 보도 확산 |
아직 공개되지 않은 정보도 있습니다. 공격자가 정확히 어떤 취약점을 이용했는지, 어떤 종류의 가상자산을 얼마나 출금했는지, 자산이 몇 개 주소로 이동했는지, 추가 회수 가능성이 있는지 등은 공식적으로 확인할 수 없습니다. 공격 수법이나 피해 코인 이름을 추측해 단정할 단계는 아닙니다.
3. 🔒 프라뱅 서비스 중단, 출금과 거래는 언제 가능한가?
회사 측은 이용자 자산 보호를 위해 거래소 서비스 이용을 잠정 중단했다고 밝혔습니다. 다만 언제부터 어떤 기능이 순차적으로 복구되는지에 관한 구체적인 시간표는 확인되지 않았습니다. 일부 보도에서는 29일 오전 프라뱅 웹사이트가 503 오류를 반환했다고 전했습니다. 503은 서버 측에서 일시적으로 요청을 처리할 수 없다는 뜻으로, 그 자체만으로 자산의 분실이나 서비스 영구 종료를 의미하지는 않습니다.
서비스 재개 후에도 모든 기능이 동시에 정상화된다고 가정하면 안 됩니다. 거래, 로그인, 입금, 출금, 고객 문의가 각각 다른 시점에 복구될 수 있기 때문입니다. 실제 이용 가능 여부와 순서는 향후 공식 공지를 통해 확인해야 합니다.
궁금한 내용현재 확인 가능한 답
| 거래 재개일 | 미정, 공식 일정 발표 확인 필요 |
| 코인 출금 | 서비스 중단 중이므로 임의 전송 시도 금지 |
| 로그인 정상화 | 공식 공지 및 서비스 상태 확인 필요 |
| 고객센터 | 이전 공식 안내상 cs@pravang.com, 접수 가능 상태는 별도 확인 필요 |
예시 ①: 프라뱅에서 다른 거래소로 코인을 옮기려고 했다면, 출금 기능이 명확하게 복구되었다는 공지가 나오기 전까지 임의의 새 지갑 주소로 자산을 보내지 않는 것이 안전합니다. 가짜 출금 복구 링크에 접속하지 마세요.
4. 💰 피해액 1억원 전액 보전, 자동 환급되는 걸까?
프라뱅은 고객 피해 자산을 정확히 파악한 뒤 회사 자산으로 전액 보전하겠다고 약속했습니다. 그러나 다음 사항은 별도로 안내돼야 할 부분입니다. 보상 대상 이용자 확정, 피해 자산 평가 기준 시점, 지급 자산 종류, 지급 방식, 구체적인 일정 등이 그것입니다.
현재 자료만으로는 피해자 모두에게 같은 금액을 지급한다거나, 따로 신청서를 제출해야 한다거나, 법정화폐로 일괄 환급한다고 단정할 수 없습니다. 해킹 피해가 없던 고객의 보유 자산과 피해 고객의 보전 대상 자산도 구분할 필요가 있습니다.
예시 ②: 계정에 자산이 표시돼 있다는 사실만으로 해당 보유자산이 해킹 피해를 입었다고 볼 수는 없습니다. 또 실제로 출금되지 않은 자산도 서비스 중단 동안 이동이 제한될 수 있습니다. 따라서 잔고 문제와 출금 제한 문제는 각각 확인해야 합니다.
보상을 도와주겠다며 개인 지갑의 복구문구나 비밀키를 요구하거나, 선입금·수수료 결제를 안내하는 메시지는 매우 조심해야 합니다. 정상적인 보상 확인 과정에서 개인 지갑의 시드 문구를 제삼자에게 제공할 이유는 없습니다.
5. 🪙 핫월렛과 콜드월렛 차이, 이번 사고가 발생한 곳은?
이번 뉴스의 핵심 단어는 핫월렛(Hot Wallet)입니다. 거래소가 이용자의 가상자산 입출금을 빠르게 처리하려고 네트워크와 연결해 운영하는 지갑을 뜻합니다. 반면 콜드월렛(Cold Wallet)은 개인키를 오프라인 환경에 보관해 원격 공격 노출을 줄이는 방식입니다. 두 방식은 각기 장단점이 있습니다.
구분차이와 주의점
| 핫월렛 | 인터넷 연결, 빠른 입출금에 유리하나 온라인 공격에 노출될 수 있음 |
| 콜드월렛 | 오프라인 개인키 관리, 원격 침해 위험을 낮추나 분실·복구문구 유출 시 피해 가능 |
| 이번 사고 | 프라뱅의 핫월렛 비정상 출금 탐지가 공식적으로 언급됨 |
지갑 자체가 인터넷과 연결돼 있다고 해서 반드시 해킹되는 것은 아니며, 반대로 콜드월렛이라고 무조건 안전한 것도 아닙니다. 접근권한 관리, 다중승인 절차, 키 분산, 이상거래 탐지, 백업 등의 관리체계가 함께 작동해야 합니다.
예시 ③: 개인이 장기 보유 가상자산을 하드웨어 지갑으로 옮길 때도 지갑 복구문구를 사진으로 찍어 클라우드에 올리면 보안상 이점이 줄어듭니다. 안전은 제품 이름 하나보다 전체 관리 방식에서 결정됩니다.
6. 🧾 10월 초 개인정보 유출과 같은 해킹인가?
이번 해킹을 살피려면 이미 10월 초에 보도된 프라뱅의 개인정보 유출 사실을 구분해야 합니다. 프라뱅은 10월 9일 안내를 통해 2일경 일부 서비스에 외부 비인가자의 접근이 있었고 약 20명의 정보, 총 12개 항목이 유출됐다고 알렸습니다. 일부 항목은 암호화된 상태였다고 설명했습니다.
반면 이번에 문제가 된 것은 10월 24일 인지된 핫월렛의 비정상 출금과 약 1억원 자산 피해입니다. 두 사건 모두 보안 문제지만 침해 대상과 확인된 피해 양상이 다릅니다. 두 사건의 공격자가 동일하다거나 하나의 사건으로 이어졌다는 결론은 아직 공식적으로 확인되지 않았습니다.
피해 공지가 여러 차례 있었으므로 개인 정보 유출 알림을 받았던 고객은 본인 명의 계정·인증 이력뿐 아니라 피싱 문자, 거래소 사칭 이메일도 추가로 주의해야 합니다.
7. 🏢 빗썸·고팍스 해킹 소식과 무엇이 다른가?
10월에는 가상자산 업계의 여러 보안 사고가 연이어 보도됐습니다. 하지만 모든 거래소에서 똑같은 방식으로 고객 자산이 빠져나갔다고 이해하면 잘못입니다. 27일 빗썸에서는 사내 모바일 그룹웨어에 대한 비정상 접근으로 개인정보 유출 사고가 확인됐고, 고팍스 운영사 스트리미에서도 별도 침해 정황이 보고됐습니다.
현재까지 보도된 비교에서 프라뱅 사건의 특징은 핫월렛 비정상 출금과 약 1억원 규모의 자산 피해가 확인됐다는 점입니다. 빗썸의 경우에는 직원용 업무 시스템에 대한 침해가 보도의 중심이고, 고객 자산 유출이 확인됐다는 것은 아닙니다. 같은 '거래소 해킹'이라는 제목만 보고 피해 유형을 섞지 않는 게 좋겠습니다.
8. ✅ 프라뱅 이용자가 지금 확인할 보안 체크리스트
가장 중요한 것은 소문보다 공식 안내를 먼저 확인하는 것입니다. 서비스가 중단된 상황일수록 '긴급 출금', '피해 환급', '새 지갑 등록' 등의 문구를 이용한 사칭 링크가 악용될 위험이 있습니다. 인증번호를 알려주거나 복구문구를 입력하는 행동은 피하세요.
실천 항목구체적인 방법
| 공식 안내 확인 | 프라뱅이 이미 사용하던 공식 도메인·고객센터 경로를 이용하고 사칭 URL 주의 |
| 계정 점검 | 동일한 비밀번호를 다른 사이트에서도 사용했다면 해당 계정부터 비밀번호 변경 |
| 추가 인증 | 서비스가 정상 제공될 때 보안 설정과 2단계 인증 확인 |
| 자료 보관 | 보유 수량, 입출금 내역, 회사 공지와 개별 통지를 증빙으로 보관 |
| 금전 요구 차단 | 보상 신청 명목의 선입금, 시드 문구 제공 요구 거절 |
또 한 가지 유의점이 있습니다. 서비스가 다시 열린 뒤 로그인이나 잔고가 예상과 다르게 보이더라도 바로 자산이 사라졌다고 단정하지 말고 거래내역과 지갑별 반영 상태, 공식 안내를 함께 확인하는 편이 낫습니다. 반대로 수상한 외부 사이트에서 잔고 확인을 대신해 주겠다고 하면 절대 계정 정보를 입력하지 마세요.
❓ 프라뱅 해킹 관련 자주 묻는 질문 TOP 5
Q1. 프라뱅 해킹 피해액은 정확히 1억원인가요?
2026년 10월 29일 기준 회사가 파악한 규모가 약 1억원입니다. 최종 확정액은 조사 결과에 따라 달라질 수 있습니다.
Q2. 프라뱅 거래소는 폐업한 건가요?
보도된 조치는 서비스의 잠정 중단입니다. 폐업이나 영구 종료가 공식적으로 확정됐다는 의미는 아닙니다.
Q3. 코인 출금은 언제부터 할 수 있나요?
정확한 서비스 복구·출금 재개 시점은 확인되지 않았습니다. 공식 추가 공지를 확인해야 합니다.
Q4. 잃어버린 코인이나 원화는 모두 돌려받나요?
프라뱅은 피해 자산 전액을 회사 자산으로 보전할 방침을 밝혔습니다. 하지만 지급 완료 여부, 구체적 지급 방식과 대상은 별도로 확인해야 합니다. 코인마켓 거래소의 피해 자산과 원화 잔고를 혼동하지 마세요.
Q5. 프라뱅과 빗썸 해킹은 같은 사건인가요?
공개된 피해 내용은 다릅니다. 공격 주체의 동일성이나 사건 연계 여부는 확인되지 않았으므로 같은 사건이라고 단정하기 어렵습니다.
📝 결론: 피해 보전 약속과 실제 정상화는 구분해야 합니다
2026년 10월 29일 기준 프라뱅 해킹 사건에서 분명하게 확인되는 내용은 10월 24일 핫월렛 비정상 출금 탐지, 약 1억원 자산 피해, 서비스 잠정 중단, 회사 자산을 통한 전액 보전 방침입니다. 아직 명확하지 않은 서비스 재개 일정, 환급 방식, 범행 경로는 이후 조사 결과와 공식 안내로 확인해야 합니다.
이용자라면 확인되지 않은 복구 방법을 시도하기보다 보유·거래 기록을 보관하고, 계정 보안에 주의를 기울이는 것이 우선입니다. 이번 사건을 단순한 '1억원 해킹' 소식으로만 읽지 말고, 실제 보전 집행과 서비스 정상화가 어떻게 이뤄지는지를 끝까지 지켜볼 필요가 있습니다.
참고 기사 및 자료
연합뉴스: 프라뱅 해킹과 서비스 잠정 중단(2026.10.29)
디지털애셋: 프라뱅 로고와 공식 사과문(2026.10.29)
디지털애셋: 10월 개인정보 유출 사고 관련 보도
뉴스웨이: 고객 정보 유출 및 자산 피해 구분(2026.10.29)
뉴시스: 프라뱅 침해사고와 보전 방침(2026.10.29)
이미지 유의: 처음 두 장은 프라뱅 로고·공식 공지이며 나머지는 해킹, 거래소, 금융권 및 지갑의 이해를 돕기 위한 별도의 자료 사진입니다. 다른 거래소나 제품의 이미지를 프라뱅 사고 현장으로 보아서는 안 됩니다. 외부 사진 이용 시 원 저작권자의 사용 조건을 확인해야 합니다.