가상자산 거래소 빗썸의 사내 시스템이 해킹을 당해 고객과 임직원의 개인정보가 외부로 유출됐다.
빗썸은 29일 자사 홈페이지 공지를 통해 지난 27일 사내 모바일 그룹웨어 시스템인 ‘다우오피스’에 외부 비인가자가 침입해 이 같은 정보 유출이 발생했다고 밝혔다.
전날 시스템 침해 사실이 먼저 알려진 뒤, 정밀 분석을 거쳐 고객 정보 유출을 포함한 구체적인 피해 규모를 추가로 파악해 공개한 것이다.
빗썸 측에 따르면 전체 피해 고객 6444명 중 5600명의 정보는 암호화된 파일 형태로 유출됐다. 나머지 844명은 이름, 휴대전화 번호, 이메일 주소, 식별 번호는 물론 계좌번호와 신분증 사본까지 직접 노출됐다. 해당 정보들은 직원이 업무상 사내 모바일 시스템을 활용하는 과정에서 빠져나간 것으로 파악됐다.
다만, 이번 사고가 발생한 시스템은 고객 거래소 계정이나 보유 자산 정보와는 분리돼 있어, 거래소 서비스나 고객 데이터베이스(DB)가 직접 침해된 정황은 없었다고 한다.
사고 발생 시점은 지난 27일 오전 11시 28분부터 약 1시간 동안이다. 빗썸은 당일 낮 12시 14분 이상 징후를 감지한 즉시 공격자 접근 경로를 차단하고 한국인터넷진흥원(KISA)에 신고했다. 이어 개인정보보호위원회에 임직원 정보 유출을 신고한 뒤, 추가 조사를 통해 고객 정보 침해 사실을 뒤늦게 확인했다.
이재원 빗썸 대표이사는 “고객 여러분께 심려와 불안을 끼쳐드린 점에 대해 깊이 사과드린다”라며 “개인정보가 유출된 고객의 2차 피해가 확인될 경우 피해 구제와 보상에 최선을 다하겠다”고 말했다.
주다솔 기자 givesol@segye.com
