고팍스 입출금 매매 중단 이유 총정리｜해킹 협박·출금 신청·거래 재개 언제?
고팍스가 2026년 11월 6일 해킹을 예고하는 협박 이메일을 받은 뒤 가상자산 입출금과 매매를 일시 중단했습니다. 이날 오후 2시 55분 입출금 제한을 시작했고, 오후 3시 53분부터 코인 매수·매도까지 멈췄습니다. 미체결 주문은 취소됐으며, 이용자 자산을 인터넷과 분리된 콜드월렛으로 옮기는 작업이 진행 중입니다.
가장 궁금한 점은 내 코인이 없어졌는지, 출금은 어떻게 하는지, 거래가 언제 다시 열리는지일 텐데요. 11월 6일 저녁 확인된 보도 기준으로 실제 가상자산 탈취 피해는 확인되지 않았고, 재개 날짜도 발표되지 않았습니다. 일반적인 앱 출금은 막혔지만 고객지원센터를 통해 별도로 출금을 신청할 수 있습니다.
- 중단 시작: 2026년 11월 6일 14:55 가상자산 입출금, 15:53 매매
- 중단 원인: 해커를 자처한 발신자의 협박 이메일과 예방적 보안 조치
- 실제 피해: 이날 저녁 보도 기준 자산 탈취 피해 확인되지 않음
- 보유 코인: 콜드월렛으로 이전해 보관하는 조치 진행
- 미체결 주문: 기존 매수·매도 주문 모두 취소 처리
- 출금 방법: 고객지원센터에 별도 신청, 내부 확인 후 수동 처리
- 재개 일정: 미정, 고팍스 후속 공지 확인 필요
1. 고팍스 입출금·매매 중단 현재 상황
고팍스 운영사 스트리미는 이용자 자산 보호와 보안 강화 목적으로 주요 거래 기능을 멈췄습니다. 이번 조치는 특정 코인 하나의 네트워크 점검이 아니라, 거래소 차원의 가상자산 입금·일반 출금·매매 제한이라는 점에서 영향이 큽니다.
고팍스는 국내에서 원화와 가상자산을 거래할 수 있는 사업자 중 하나입니다. 따라서 매매 중단은 단순히 지갑에서 코인을 옮기지 못하는 불편에 그치지 않고, 보유 코인을 현금화하거나 가격 변화에 따라 거래하는 행동에도 직접적인 영향을 줍니다.
다만 보안 조치가 곧바로 고객 자산 손실을 의미하지는 않습니다. 협박을 받았다는 사실, 실제 시스템에 침입했다는 사실, 자산이 탈취됐다는 사실은 서로 다릅니다. 이번 11월 6일 조치는 회사 설명상 피해가 발생하기 전 위험을 줄이기 위한 예방적 결정입니다.
2. 11월 6일 시간대별 조치와 경과
시간 순서대로 정리하면 왜 출금 기능과 매매 기능이 각각 다른 시점에 멈췄는지 이해하기 쉽습니다. 알려진 조치 시각은 모두 한국시간 기준이며, 각 조치는 한 번에 같은 방식으로 이뤄진 것이 아닙니다.
| 시각·상황 | 확인된 내용 |
|---|---|
| 11월 6일 | 해커를 자처한 발신자의 협박 이메일 수신 |
| 14:55 | 가상자산 입출금 서비스 일시 중단 |
| 15:53 | 가상자산 매매 일시 중단, 미체결 주문 취소 |
| 이후 | 보유 가상자산 콜드월렛 이전 및 수동 출금 접수 |
| 11월 6일 저녁 | 자산 탈취 피해 확인되지 않음, 재개 일정 미정 |
이때 14시 55분과 15시 53분을 혼동하지 않는 것이 중요합니다. 최초 제한은 가상자산 이동에 관한 것이고, 뒤이어 매수·매도 주문 체결도 중단됐습니다. 이미 거래가 끝난 과거 체결과 아직 체결되지 않았던 주문도 구분해야 합니다.
3. 해킹 협박 이메일이 중단 원인인가?
고팍스 측은 거래소를 해킹하겠다는 취지의 협박 메일을 받았다고 설명했습니다. 그러나 발신자가 실제 침입 능력을 갖췄는지, 협박이 구체적으로 실행될지는 확인되지 않았습니다. 그럼에도 회사가 거래를 중단한 이유는 위협이 현실화된 후 대응하기보다 위험 노출 구간을 먼저 줄이려는 판단으로 이해할 수 있습니다.
가상자산 거래소에서는 인터넷에 연결된 지갑으로 입출금을 처리할 수 있습니다. 이 과정에서 취약점이 악용되면 자산 이동이 빠르게 이뤄질 수 있으므로, 고팍스는 자동화된 입출금과 매매를 제한하고 자산 보관 방식을 강화하는 쪽을 택했습니다.
금융당국의 보안 강화 권고도 이번 조치의 배경으로 언급됐습니다. 다만 회사가 협박범을 특정했다거나 범죄 수사가 어떤 결론에 도달했다는 발표는 확인되지 않았으므로, 협박 이메일만으로 범행 주체를 단정해서는 안 됩니다.
4. 실제 해킹 피해와 개인정보 유출은 구분해야
11월 6일의 해킹 협박과 앞서 확인된 고팍스 개인정보 침해사고는 별개의 사건으로 봐야 합니다. 10월 공개된 기존 사고에서는 9월 초부터 일부 계정에 비정상 접근이 있었고, 고객 7명과 전·현직 임직원 2명의 개인정보 유출 사실이 알려졌습니다.
반면 11월 6일에는 해킹을 예고하는 이메일이 접수됐고, 그에 따라 거래 기능을 멈춘 것입니다. 이날 보도에서 고팍스 관계자는 아직 실제 해킹 시도나 고객 자산 탈취가 확인되지 않았다는 취지로 설명했습니다. 기존 개인정보 유출이 있었다고 해서 이번 협박이 동일한 공격자의 소행이라고 볼 근거는 아직 없습니다.
| 구분 | 기존 침해사고 | 11월 6일 조치 |
|---|---|---|
| 핵심 사실 | 일부 개인정보 유출 확인 | 해킹 협박 수신 |
| 자산 탈취 | 확인되지 않음 | 현재까지 확인되지 않음 |
| 관계 | 두 사건의 연결 여부 확인되지 않음 | |
5. 가상자산 입금과 다른 거래소 송금 주의
고팍스 입금 기능도 중단된 상태입니다. 여기서 주의할 상황은 다른 거래소에서 고팍스로 코인을 보내는 경우입니다. 업비트는 고팍스의 중단 상황을 모니터링하면서 필요시 고팍스행 출금을 제한할 수 있다고 안내했습니다. 빗썸 역시 고팍스로 보낸 자산이 정상 반영되지 않을 수 있다며 주의를 당부했습니다.
따라서 다른 거래소의 출금 버튼이 활성화됐다는 이유만으로 고팍스에서 정상 수신된다고 판단하면 안 됩니다. 보낼 수 있는지와 받는 쪽에서 입금 반영이 가능한지는 다른 문제입니다.
이미 전송한 경우라면 ① 송금한 거래소의 출금 내역, ② 거래 ID(TXID), ③ 사용한 네트워크와 수신 주소를 확인해 보관해 두세요. 이는 고객센터 문의를 위한 일반적인 준비 방법이며, 실제 입금 반영·복구 방법과 일정은 각 거래소의 개별 안내가 우선합니다.
6. 고팍스 출금 신청 방법과 고객센터
고팍스 웹사이트와 앱에서 진행하던 일반 가상자산 출금은 중단됐지만, 고객지원센터에 별도로 신청하는 수동 출금 절차는 안내돼 있습니다. 고팍스 고객센터 공식 이메일은 help@gopax.co.kr이며, 공식 고객지원 페이지의 채팅 상담도 확인할 수 있습니다.
신청할 때는 먼저 고팍스 공식 홈페이지에 접속해 최신 공지와 고객지원 메뉴를 확인하세요. 이후 가입한 계정으로 문의하고, 어떤 가상자산을 얼마나 출금하려는지 안내에 따라 전달하면 됩니다. 수신 주소·네트워크·본인 확인 자료는 고객센터가 요청하는 공식 절차에서만 제출하세요.
상담 운영 안내는 일반적으로 365일 오전 9시부터 오후 10시까지입니다. 다만 비상 상황의 출금 접수와 처리 일정이 평소 상담 시간과 정확히 같다고 단정할 수는 없습니다.
🔴 고팍스 공식 공지사항 확인하기7. 출금 처리 시간과 신청 전 준비사항
이번 출금은 평소처럼 고객이 버튼을 누르면 즉시 자동 처리되는 방식이 아닙니다. 접수한 뒤 고팍스 내부의 확인과 승인 절차를 거쳐 순서대로 처리할 예정입니다. 그만큼 출금 지연 가능성은 있지만, 몇 시간 또는 며칠 안에 처리된다는 확정 소요시간은 발표되지 않았습니다.
| 상황 | 확인하거나 준비할 일 |
|---|---|
| 출금 신규 신청 | 공식 고객센터로 문의, 자산 종류와 수량 확인 |
| 출금 처리 지연 | 접수 내역 보관, 추가 자료 요청 여부 확인 |
| 타 거래소로 전송 | 받는 곳의 네트워크·입금 가능 상태 재확인 |
| 수상한 연락 | 비밀번호·인증번호·복구문구 전달 금지 |
예를 들어 비트코인을 다른 거래소로 옮기려는 경우에는 코인 종류뿐 아니라 받는 거래소의 입금 중단 여부를 확인해야 합니다. 리플처럼 추가 식별정보가 필요한 자산은 고객센터 지침에 따라 주소와 태그 등을 확인해야 합니다. 스테이블코인은 같은 이름의 코인이라도 네트워크가 다를 수 있으므로 특히 주의해야 합니다.
8. 코인 매매 중단과 미체결 주문 처리
고팍스는 오후 3시 53분부터 가상자산 매매를 중단했고, 당시 체결되지 않은 매수·매도 주문은 모두 취소 처리했다고 밝혔습니다. 즉 가격을 지정해 두고 체결을 기다리던 지정가 주문이 이후 자동으로 계속 유지되는 상황으로 이해해서는 안 됩니다.
거래가 재개되면 예전에 걸어 둔 주문이 그대로 남아 있으리라 기대하기보다, 거래소가 공지한 주문 처리 기준과 자신의 주문 내역을 확인해야 합니다. 반대로 중단 이전에 이미 체결된 거래라면 미체결 주문 취소와는 다른 문제이므로 체결 내역으로 구분하는 것이 좋습니다.
코인 가격은 다른 시장에서 움직일 수 있습니다. 고팍스 안에서 매매할 수 없는 동안 시세가 달라질 수 있다는 점은 투자자에게 현실적인 불편입니다. 그렇다고 거래 재개 직후 가격 방향이나 보상 여부를 예측할 수는 없습니다.
9. 원화 입출금도 중단됐을까?
이번에 명확하게 확인된 중단 범위는 가상자산 입출금과 가상자산 매매입니다. 검색어에 '고팍스 입출금 중단'이라고 표시된다고 해서 원화 입금과 원화 출금까지 완전히 같은 방식으로 정지됐다고 단정할 수는 없습니다.
고팍스는 전북은행 실명계좌를 연결해 원화 거래를 지원합니다. 그러나 이번 긴급 공지의 핵심 내용과 보도에서 원화 입출금의 세부 처리 여부까지 모두 일치하게 확인되는 것은 아닙니다. 원화를 급히 빼야 한다면 코인 출금에 관한 안내를 그대로 적용하지 말고, 원화 출금 메뉴 상태와 고팍스 공식 고객지원센터 답변을 별도로 확인하는 편이 정확합니다.
이 차이를 놓치면 원화는 출금할 수 있는데 가상자산이 막힌 상황인지, 원화에도 별도 제한이 있는 상황인지 혼동할 수 있습니다. 자산 종류와 메뉴별 제한 내용을 나누어 확인하세요.
10. 콜드월렛 이전과 자산 보관 방식
이번 조치의 핵심 중 하나는 거래소가 보관한 가상자산을 콜드월렛(Cold Wallet)으로 이전한다는 것입니다. 콜드월렛은 자산을 관리하는 핵심 암호키를 인터넷과 분리된 환경에서 보관해 외부 공격에 노출되는 위험을 줄이는 방식입니다.
반대로 핫월렛은 인터넷에 연결돼 있어 입출금을 신속하게 처리하기에 편리하지만, 외부 침입에 대한 관리가 중요합니다. 고팍스가 핫월렛에 있던 자산을 콜드월렛으로 옮기면 자동 출금 처리보다 수동 승인과 보안 점검의 비중이 커질 수 있습니다.
여기서 주의할 점은 콜드월렛으로 옮긴다고 이용자의 코인이 자동으로 개인 지갑에 출금되는 것은 아니라는 것입니다. 거래소 내부에서 보관 방식을 바꾸는 것이므로, 이용자가 직접 장치를 구매하거나 복구문구를 입력해야 하는 절차와는 다릅니다. 누군가 콜드월렛 이전을 빌미로 돈이나 복구문구를 요구한다면 경계해야 합니다.
11. 투자자가 지금 해야 할 보안 점검
당장 할 일은 거래소가 안전하다고 주장하는지 불안하다고 느끼는지를 반복 확인하는 것보다, 내 계정과 자산의 상태를 기록하고 사칭 피해를 막는 것입니다. 계정에 접속할 수 있다면 잔고와 과거 체결·입출금 내역을 살펴보고, 필요할 때 사용할 수 있도록 접수 번호와 문의 내역을 보관하세요.
특히 ① 공식 주소로 접속하기 ② 로그인 비밀번호·2단계 인증 점검 ③ 수상한 출금 유도 메시지 무시하기가 중요합니다. 거래소가 고객에게 개인 지갑의 시드 문구나 OTP 번호를 알려 달라고 하는 식의 요구는 매우 위험합니다.
고팍스 중단을 이용해 '지금 옮기지 않으면 코인이 사라진다'고 압박하는 가짜 고객센터가 나타날 수 있습니다. 안내를 받았다면 문자 속 링크 대신 고팍스 공식 사이트의 공지와 고객센터에서 같은 내용을 확인하세요. 거래 재개 전에는 서두른 송금보다 주소와 네트워크를 확인하는 것이 더 중요할 수 있습니다.
12. 바이낸스 해킹·기존 사고와 관련 있나?
고팍스 운영사 스트리미의 대주주는 글로벌 가상자산 거래소 바이낸스입니다. 바이낸스는 2023년 고팍스 지분을 인수했으며, 최근 바이낸스에서 발생한 보안 사고 이후 국내 거래소들에 대한 긴급 보안 점검과 대응 강화 요구도 이어졌습니다.
하지만 바이낸스에서 보안 사고가 발생했다는 이유만으로 이번 고팍스 협박범이 같거나 두 사건이 기술적으로 연결됐다고 단정할 수는 없습니다. 고팍스의 과거 개인정보 침해사고 역시 이번 협박 이메일과의 관련성이 확인되지 않았습니다.
관련 사건이 여러 건 겹쳐 보일 때는 발생 날짜와 피해 유형을 분리해서 읽어야 합니다. 바이낸스의 사고, 고팍스의 과거 정보 유출, 11월 6일의 협박 이메일은 각각 별도로 확인된 자료가 필요합니다.
13. 거래 재개 시점과 확인할 공지
11월 6일 저녁 기준 고팍스 가상자산 매매 및 일반 입출금 서비스 재개 일정은 확정되지 않았습니다. '오늘 자정', '내일 오전'처럼 특정한 시간을 제시하는 글이 보이더라도, 거래소 공지에 없다면 공식 일정으로 받아들이면 안 됩니다.
앞으로 확인할 것은 자산 이전 작업과 보안 점검의 종료 여부, 입금과 출금이 각각 어떤 순서로 재개되는지, 매매 시작 전 별도 사전 안내가 나오는지입니다. 출금만 먼저 열리거나 자산별로 지원 시점이 달라질 가능성은 일반적으로 생각할 수 있지만, 고팍스가 그런 일정을 확정했다는 뜻은 아닙니다.
재개 공지가 올라오면 반드시 발표 시각·적용 대상·미체결 주문 처리·입출금 네트워크를 함께 확인해야 합니다. 특히 거래소 간 송금은 보내는 곳과 받는 곳 양쪽의 제한 여부를 확인한 뒤 진행하는 편이 안전합니다.
14. 고팍스 입출금 매매 중단 FAQ TOP 5
Q1. 고팍스가 해킹당해서 코인이 사라졌나요?
11월 6일 저녁 보도 기준 실제 자산 탈취 피해는 확인되지 않았습니다. 협박 메일을 받은 뒤 예방 차원에서 서비스를 멈춘 것입니다.
Q2. 고팍스 코인 출금은 완전히 불가능한가요?
앱과 웹의 일반 출금은 제한됐지만 고객지원센터를 통한 별도 신청과 내부 승인 방식의 수동 출금이 안내됐습니다.
Q3. 걸어 둔 매수·매도 주문은 어떻게 됐나요?
매매 중단 시점에 체결되지 않은 주문은 모두 취소 처리됐습니다. 거래 재개 후 주문 내역을 다시 확인해야 합니다.
Q4. 고팍스 매매는 언제 재개되나요?
아직 확정된 일정이 없습니다. 회사의 공식 공지를 기준으로 판단해야 합니다.
Q5. 업비트나 빗썸에서 고팍스로 코인을 보내도 되나요?
현재 고팍스 입금이 중단됐기 때문에 보내지 않는 편이 안전합니다. 업비트와 빗썸도 고팍스행 송금 주의를 안내했습니다.
15. 결론: 가장 먼저 확인할 세 가지
고팍스 입출금 매매 중단의 출발점은 해킹 피해 확정이 아니라 해킹 협박에 대한 선제 대응입니다. 11월 6일 오후부터 가상자산 입출금과 매매가 제한됐고, 미체결 주문은 취소됐습니다. 고객 자산은 콜드월렛으로 이전하는 중이며, 일반 출금 대신 고객센터 수동 신청 절차가 안내됐습니다.
현재 이용자가 먼저 확인해야 할 세 가지는 ① 내 잔고와 주문 내역 ② 출금이 필요할 때의 공식 접수 방법 ③ 서비스 재개를 알리는 후속 공지입니다. 매매를 서두르기보다 정확한 거래소 공지를 확인하고, 코인 송금 시에는 양쪽 거래소의 입출금 지원 여부를 반드시 점검하세요.
특히 이번 사건을 이용한 가짜 출금 안내나 고객센터 사칭 링크에는 주의가 필요합니다. 서비스가 다시 열리는 시각은 추측하지 말고 고팍스가 공식적으로 발표한 이후 확인하는 것이 좋겠습니다.