빗썸, 해킹 사고로 고객 정보 수백 건 유출…피해 확산 우려

가상자산 거래소 빗썸에서 사내 시스템 해킹 사고가 발생해 고객 개인정보가 유출된 것으로 확인됐다. 빗썸은 어제(29일) 가상자산 업계에 이 사실을 알렸으며, 정확한 유출 범위를 분석하는 과정에서 고객정보 수백 건이 유출된 것을 파악했다.

빗썸에 따르면, 지난 27일 사내 모바일 그룹웨어 시스템에 외부 비인가자가 접근해 개인정보를 무단으로 반출했다. 유출된 고객은 6444명으로, 이 중 5600명의 정보는 암호화된 상태였으나 844명의 개인정보가 노출된 것으로 알려졌다. 유출된 정보 항목은 성명, 휴대전화번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등을 포함한다. 빗썸은 유출된 정보가 직원 사칭과 투자 사기, 피해 보상을 빙자한 피싱 등에 악용될 수 있다며 주의를 당부했다.

뉴스1에 따르면, 이번 사고는 거래소 핵심 시스템이 직접 공격받지 않았더라도 업무 시스템에 보관된 자료를 통해 고객정보가 유출될 수 있음을 보여줬다. 전문가들은 거래 시스템과 업무 시스템을 분리하는 데 그치지 않고, 업무 과정에서 보관·공유하는 개인정보와 직원·협력업체의 접근 권한까지 점검해야 한다고 지적했다. 빗썸은 사고 인지 후 접근 경로를 차단하고 모바일 그룹웨어 사용을 중단했으며, 관계기관에 신고했다고 밝혔다.