빗썸 해킹으로 고객 계좌번호·신분증 사본까지 털려(종합)

고객 6천444명 정보 유출 뒤늦게 확인…'외부 노출'은 844명

(서울=연합뉴스) 박수현 강수련 유동현 기자 = 가상자산 거래소 빗썸이 사내 시스템 해킹 사고로 고객 6천444명의 개인정보가 유출됐다고 29일 밝혔다.

이 중 5천600명은 개인정보가 암호화된 상태로, 나머지 844명의 정보만 직접 노출됐다는 게 회사 측 주장이다.

이와 별도로 임직원 715명의 개인정보도 유출됐다.

빗썸은 이날 홈페이지 공지를 통해 27일 사내 모바일 그룹웨어 시스템 '다우오피스'에 외부 비인가자가 침입해 이 같은 규모의 개인정보가 유출됐다고 밝혔다.

이튿날인 28일 해킹 사고 발생 사실이 외부로 알려졌으나, 회사 측이 고객 정보 유출을 포함한 피해 범위를 뒤늦게 파악해 추가 공개한 것이다.

피해 고객에게는 이날 오후부터 차례로 개별 안내할 예정이다.

빗썸은 고객 6천444명 중 5천600명의 정보는 암호화된 파일 형태로 유출됐다고 설명했다.

이외 844명의 경우 성명, 휴대전화 번호, 이메일 주소, 주민등록번호, 운전면허번호뿐 아니라 계좌번호, 신분증 사본 등 민감 정보가 무더기로 노출됐다고 전했다.

이 같은 정보는 빗썸 직원이 업무 중 사내 모바일 시스템을 사용하는 과정에서 유출된 것으로 파악됐다.

다만, 이번 사고가 발생한 시스템은 고객 거래소 계정이나 보유 자산 정보와는 분리돼 있어, 거래소 서비스나 고객 데이터베이스(DB)가 직접 침해된 정황은 없었다고 한다.

빗썸은 고객들에게 임직원을 사칭한 인증번호 요구나 앱 설치 등에 응하지 말고, 피해 신고 및 문의를 위해서는 공식 고객센터를 이용해달라고 당부했다.

이재원 빗썸 대표이사는 "고객 여러분께 심려와 불안을 끼쳐드린 점에 대해 깊이 사과드린다"라며 "개인정보가 유출된 고객의 2차 피해가 확인될 경우 피해 구제와 보상에 최선을 다하겠다"고 말했다.

또 "이번 사고를 계기로 내부 업무 인프라 전반의 보안 체계를 원점에서 재점검해 재발 방지에 총력을 기울이겠다"고 덧붙였다.

이번 사고는 27일 오전 11시 28분부터 오후 12시 27분 사이에 발생했다.

빗썸은 당일 오후 12시 14분에 사고를 인지한 뒤 공격자 접근 경로와 시스템 사용을 차단하는 등 긴급 보안 조치를 했다.

이어 사고 당일 한국인터넷진흥원(KISA), 이튿날 개인정보보호위원회에 임직원 정보가 유출됐다고 신고했다.

이후 정확한 유출 범위를 분석하는 과정에서 고객 정보 유출을 뒤늦게 인지한 것으로 알려졌다.

최근 금융권에서 해킹 사고가 잇따라 빗썸 외에도 원화 가상자산 거래소 고팍스 운영사 스트리미와 코인마켓 거래소 프라뱅에서 침해 사고가 발생했다.

고팍스는 이달 일부 고객 계정에 비정상적인 접근 정황을 파악하고 관련 조사와 보안 조치를 진행했다. 자산 피해는 없는 것으로 전해졌다.

프라뱅은 이달 일어난 해킹 사고로 1억 원의 자산 피해를 입었다. 프라뱅은 보안 취약점을 보완하기 위해 서비스를 잠정 중단한 상태다.

suri@yna.co.kr

Source: Yonhap Korean · 박수현, 강수련, 유동현