빗썸, 해킹 사고로 고객 6444명 정보 유출…844명 개인정보 노출
[파이낸셜뉴스] 빗썸에서 최근 발생한 해킹 사고에서 임직원 뿐만 아니라 6000명이 넘는 고객의 정보도 유출된 것으로 확인됐다.
29일 빗썸은 지난 27일 발생한 해킹 사고에서 고객 6444명의 정보가 유출됐다고 밝혔다. 이 중 5600명은 외부에서 접근이 불가능한 암호화(DRM)된 파일로 개인정보가 노출되지 않았으며, 844명의 개인정보는 노출됐다. 유출된 정보는 △성명 △휴대전화번호 △이메일 주소 △주민등록번호 △운전면허번호 △계좌번호 △신분증 사본 등이다. 같은 날 빗썸 임직원 715명의 정보 유출도 이뤄진 것으로 확인됐다.
빗썸은 유출 대상 고객에게 이날 오후부터 순차적으로 개별 안내를 진행 중이다.
해당 사고는 지난 27일 빗썸의 사내 모바일 그룹웨어 시스템인 '다우오피스'에 외부 비인가자가 침입해 발생했다. 임직원이 업무 수행 목적으로 사내 모바일 그룹웨어 시스템을 사용하는 과정에서 유출이 이뤄진 것으로 파악됐다.
다만 이번 침입 사고가 발생한 그룹웨어 시스템은 고객의 거래소 계정 및 보유 자산 정보와는 분리된 내부 업무 시스템으로, 현재까지 거래소 서비스나 고객 데이터베이스가 직접 침해된 정황은 확인되지 않았다는 게 빗썸 측 설명이다.
빗썸은 해킹 확인 즉시 공격자 접근 경로를 차단하고 모바일 그룹웨어 사용을 전면 차단하는 등 긴급 보안 조치를 단행한 뒤, 현재 서비스 개발사와 함께 보안 점검 및 패치를 진행하고 있다.
이재원 빗썸 대표이사는 "고객 여러분께 심려와 불안을 끼쳐드린 점에 대해 깊이 사과드린다"며 "개인정보가 유출된 고객에서 2차 피해가 확인될 경우 피해 구제와 보상에 최선을 다하겠다"고 말했다. 이어 "이번 사고를 계기로 내부 업무 인프라 전반의 보안 체계를 원점에서 재점검해 재발 방지에 총력을 기울이겠다"고 덧붙였다.
현재 빗썸은 해킹 사고와 관련해 금융위·금감원·금융보안원의 현장조사를 받고 있는 중이다.
한편 프라뱅은 이달 일어난 해킹 사고로 1억원의 자산 피해를 입었다. 프라뱅은 보안 취약점을 보완하기 위해 서비스를 잠정 중단하는 등 가상자산업권을 대상으로 한 해킹 사고가 연이어 발생 중이다.
[email protected] 임상혁 기자
