가상자산 거래소를 이용할 때 가장 신경 쓰이는 순간이 해킹 소식이 아닐까 싶습니다. 최근 국내외를 막론하고 해킹과 개인정보 유출 시도가 늘어나면서 플라이빗 해킹 우려에 대한 문의도 많아졌습니다. 플라이빗은 2017년 출범 이후 9년간 해킹 사고 없이 운영돼 온 거래소로 알려져 있는데요. 이번 글에서는 플라이빗의 보안 체계와 사이버 위기 대응 훈련, 그리고 거래소 이용자로서 실제 확인하면 좋은 부분까지 정리해 보겠습니다.
플라이빗의 보안 현황을 한눈에 보면 이렇습니다.
| 구분 | 내용 |
|---|---|
| 거래소 운영 | 2017년 출범 이후 현재까지 운영 |
| 사업자 신고 | 2021년 12월 정식 등록, 2025년 3월 갱신 완료 |
| 보안 인증 | ISMS-P, ISO 27001, ISO 27701 취득 |
| 해킹 사고 | 공식적으로 알려진 사고 없음 |
| 주요 대응 | 디도스 대응 훈련, 개인정보 유출 모의훈련 등 실시 |
목차
플라이빗 해킹 우려가 나오는 배경
해킹 시도는 특정 거래소 하나만 노리기보다 디도스 공격, 피싱 메일, 개인정보 탈취, 내부 시스템 침입 등 다양한 경로로 발생합니다. 플라이빗 해킹 우려가 나오는 것도 특정 사고가 있었다기보다 전체 가상자산 업계를 겨냥한 사이버 위협이 지속해서 늘고 있기 때문으로 보입니다. 실제로 플라이빗은 국내 기업과 공공기관을 대상으로 한 해킹 및 개인정보 유출 시도가 증가하고 있다는 점을 인지하고, 이에 맞서는 대응 훈련을 별도로 진행하기도 했습니다.
플라이빗이 보안을 강조해 온 이유는 거래소가 단순히 코인을 사고파는 장소를 넘어 고객의 자산과 개인정보를 동시에 관리하는 곳이기 때문입니다. 보안이 흔들리면 거래소의 신뢰가 무너질 수 있다는 점을 운영진도 잘 알고 있었습니다. 그래서 단순히 인증을 받아 두는 수준이 아니라, 전 직원이 참여하는 정보보호 선언식을 열고 실제 위기 상황을 가정한 훈련까지 이어 왔습니다.
플라이빗이 쌓아 온 정보보호 기본기
플라이빗은 2021년 12월 가상자산사업자 신고를 마쳤고, 2025년 3월에는 금융정보분석원으로부터 갱신 수리증을 받았습니다. 다음 신고 시점은 2028년 3월로 예정되어 있습니다. 한 번 받은 자격이 계속 유지되는 것이 아니라 주기적으로 다시 심사받는 구조이기 때문에, 이 과정을 통과했다는 것은 거래소 내부 관리가 꾸준히 이뤄지고 있다는 의미로 볼 수 있습니다.
보안 인증도 탄탄합니다. 국내 정보보호 관리체계 인증인 ISMS-P를 비롯해 국제 표준 정보보호 인증인 ISO 27001과 개인정보보호 인증인 ISO 27701까지 취득했습니다. 2024년 1월에는 인증 유지를 위한 사후 관리 심사도 통과했고, 2023년에는 정보보호 투자 우수기업 인증도 받았습니다. 공시 의무가 없음에도 정보보호 투자 현황을 스스로 공개해 받은 인증이라 의미가 있었습니다. 공시 내용을 보면 2022년 전체 IT 투자 가운데 정보보호 비용이 차지한 비중은 13.1%, IT 인력 가운데 정보보호 인력 비중은 9.5%였습니다.
실제로 진행된 플라이빗 사이버 위기 대응 훈련
플라이빗 해킹 위협에 대한 대응은 문서상 계획으로만 존재하지 않았습니다. 2023년에는 정보보호부 주관으로 사이버 위기 대응 훈련을 진행했는데, 디도스 공격 대응 훈련과 시나리오 기반의 개인정보 유출사고 대응 모의훈련을 포함했습니다. 이 훈련은 사이버 공격 발생 시 각 부서가 어떻게 움직여야 하는지 매뉴얼을 숙지하고 점검하는 방식으로 이루어졌습니다.
보안 담당자뿐 아니라 고객지원팀과 시스템 관리자 등 다양한 유관 부서가 함께 참여해 초동 조치와 신속한 민원 대응 절차를 익혔습니다. 해킹 사고는 시스템 문제보다 사람의 작은 실수에서 시작되는 경우가 많기 때문에, 전 부서가 함께 훈련했다는 점이 인상적이었습니다. 거래소도 단순히 서버만 지키면 되는 것이 아니라 고객 문의에 응대하는 직원부터 내부 시스템을 관리하는 담당자까지 전체가 같은 움직임을 보여야 하기 때문입니다.
또한 플라이빗은 24시간 모니터링과 비상 대응 체계를 갖추고 있고, 해킹 메일 모의훈련과 개인정보보호 배상책임보험 가입도 관리하고 있습니다. 이러한 활동이 쌓여 거래소 설립 이후 9년간 해킹 사고 없이 운영되는 결과로 이어졌다고 볼 수 있습니다.
플라이빗이 실제 제공하는 거래 종류와 공지 사항을 확인해 보시면 보안 운영 방식에 대한 추가 정보를 얻을 수 있습니다.
거래소 이용자가 보안을 확인하는 방법
플라이빗 해킹 우려가 있을 때 가장 먼저 확인하면 좋은 것은 거래소가 보유한 공식 인증과 자율 공시입니다. ISMS-P 인증은 국내 기준에서 정보보호 관리체계가 잘 갖춰졌는지를 보여 주고, ISO 인증은 국제 기준으로도 일정 수준을 충족하고 있는지 확인해 주는 역할을 합니다. 거래소가 자율 공시에 참여해 정보보호 투자 규모를 투명하게 공개하는지도 참고할 만합니다.
이용자 계정 보안도 함께 신경 써야 합니다. 이중 인증을 설정하고, 출금 주소를 평소에 미리 등록해 두면 해킹 피해를 줄이는 데 도움이 됩니다. 거래소가 아무리 철저하게 대비해도 이용자 아이디와 비밀번호가 유출되면 위험할 수 있기 때문입니다. 플라이빗 해킹 사고가 없다고 해서 개인 보안을 소홀히 하기보다, 거래소의 공지와 보안 정책을 주기적으로 읽어 보는 습관이 중요합니다.
플라이빗 해킹 대비가 주는 시사점
플라이빗은 2017년 출범 이후 가상자산 시장이 여러 차례 출렁이는 동안에도 꾸준히 운영을 이어 왔습니다. 원화 마켓 없이 테더 마켓을 중심으로 버텨 온 시간이 오히려 스테이블코인 기반 거래에 대한 경험을 쌓는 계기가 되었고, 2025년 3월 가상자산사업자 갱신 신고까지 통과하면서 제도권 거래소로서의 위치를 유지하고 있습니다.
여기에 더해 최근에는 위허브가 운영사 지분을 인수하면서 부산디지털자산거래소 및 실물자산 토큰화 플랫폼과의 연계 가능성도 열렸습니다. 거래소가 단순히 코인 거래 공간을 넘어 실물자산과 스테이블코인을 아우르는 금융 플랫폼으로 확장할 수 있는 기반을 마련했다는 평가가 나옵니다. 새로운 사업을 추진할수록 보안의 중요성은 더 커집니다. 플라이빗 해킹 대비를 위해 지금까지 쌓아 온 훈련과 관리 체계가 새로운 성장의 기반이 되길 기대합니다.
결국 거래소의 보안은 인증서 하나로 완성되지 않습니다. 실제 위기를 가정한 훈련, 전 직원의 참여, 운영사의 지속적인 투자, 그리고 이용자의 개인 보안 습관이 함께 맞물려야 합니다. 플라이빗이 앞으로 어떤 방식으로 보안 수준을 유지하고 사업을 확장해 나갈지 지켜보는 것도 의미 있는 시간이 될 것입니다.
자주 묻는 질문
Q. 플라이빗이 해킹을 당한 적이 있나요?
A. 공식적으로 알려진 플라이빗 해킹 사고는 없습니다. 거래소 설립 이후 9년간 해킹 사고 없이 운영됐다는 설명이며, 보안 인증과 모의훈련을 꾸준히 진행하고 있습니다.
Q. 플라이빗 해킹 우려가 있다면 어떻게 대비해야 하나요?
A. 거래소 보안도 중요하지만 이용자 계정 보안도 함께 챙겨야 합니다. 이중 인증을 설정하고, 출금 주소를 평소에 미리 등록해 두는 방식으로 사고 위험을 줄일 수 있습니다.
Q. 플라이빗은 어떤 보안 인증을 갖추고 있나요?
A. 국내 인증인 ISMS-P와 국제 표준 인증인 ISO 27001, ISO 27701을 취득했습니다. 이후 사후 관리 심사도 통과했고 정보보호 자율 공시에도 참여했습니다.
