빗썸 해킹으로 고객 계좌번호·신분증 사본까지 유출

가상자산 거래소 빗썸이 사내 시스템 해킹 사고로 고객 6,444명의 개인정보가 유출됐다고 29일 밝혔습니다.

빗썸 측은 이 중 5,600명은 개인정보가 암호화된 상태로, 나머지 844명의 정보만 직접 노출됐다고 주장하고 있습니다.

임직원 715명의 개인정보도 유출된 것으로 확인됐습니다.

빗썸은 이날 홈페이지 공지를 통해 지난 27일 사내 모바일 그룹웨어 시스템 '다우오피스'에 외부 비인가자가 침입해 이 같은 규모의 개인정보가 유출됐다고 밝혔습니다.

이튿날인 28일 해킹 사고 발생 사실이 외부로 알려졌으나, 회사 측이 고객 정보 유출을 포함한 피해 범위를 뒤늦게 파악해 추가 공개한 것입니다.

피해 고객에게는 이날 오후부터 차례로 개별 안내할 예정입니다.

빗썸은 고객 6,444명 중 5,600명의 정보는 암호화된 파일 형태로 유출됐다고 설명했습니다.

이외 844명의 경우 성명, 휴대전화 번호, 이메일 주소, 주민등록번호, 운전면허번호뿐 아니라 계좌번호, 신분증 사본 등 민감 정보가 무더기로 노출됐다고 전했습니다.

이 같은 정보는 빗썸 직원이 업무 중 사내 모바일 시스템을 사용하는 과정에서 유출된 것으로 파악됐습니다.

다만, 이번 사고가 발생한 시스템은 고객 거래소 계정이나 보유 자산 정보와는 분리돼 있어, 거래소 서비스나 고객 데이터베이스(DB)가 직접 침해된 정황은 없었다고 설명했습니다.

빗썸은 고객들에게 임직원을 사칭한 인증번호 요구나 앱 설치 등에 응하지 말고, 피해 신고 및 문의를 위해서는 공식 고객센터를 이용해달라고 당부했습니다.

이재원 빗썸 대표이사는 "고객 여러분께 심려와 불안을 끼쳐드린 점에 대해 깊이 사과드린다"라며 "개인정보가 유출된 고객의 2차 피해가 확인될 경우 피해 구제와 보상에 최선을 다하겠다"고 말했습니다.

또 "이번 사고를 계기로 내부 업무 인프라 전반의 보안 체계를 원점에서 재점검해 재발 방지에 총력을 기울이겠다"고 덧붙였습니다.

이번 사고는 27일 오전 11시 28분부터 오후 12시 27분 사이에 발생했습니다.

빗썸은 당일 오후 12시 14분에 사고를 인지한 뒤 공격자 접근 경로와 시스템 사용을 차단하는 등 긴급 보안 조치를 했습니다.

이어 사고 당일 한국인터넷진흥원(KISA), 이튿날 개인정보보호위원회에 임직원 정보가 유출됐다고 신고했습니다.

이후 정확한 유출 범위를 분석하는 과정에서 고객 정보 유출을 뒤늦게 인지한 것으로 알려졌습니다.