빗썸 해킹에 고객 6444명 정보 유출…844명 개인정보 직접 노출

가상자산 거래소 빗썸에서 해킹 사고로 고객 6444명의 개인정보가 유출된 것으로 확인됐다. 이 가운데 844명은 계좌번호와 신분증 사본 등 개인정보가 직접 노출돼 2차 피해 우려가 커지고 있다.
빗썸은 지난 27일 사내 모바일 그룹웨어 시스템 ‘다우오피스’에 외부 비인가자가 침입해 고객 6444명과 임직원·협력사 직원 715명의 개인정보가 유출됐다고 29일 밝혔다.

고객 6444명 중 5600명의 개인정보는 암호화된 파일 형태로 유출됐다. 빗썸은 해당 정보가 암호화돼 내용을 확인할 수 없는 상태라고 설명했다. 나머지 844명은 △이름 △휴대전화 번호 △이메일 주소 △주민등록번호 △운전면허번호 △계좌번호 △신분증 사본 등이 직접 노출된 것으로 파악됐다.

빗썸에 따르면 해킹은 지난 27일 오전 11시 28분부터 낮 12시 27분까지 발생했다. 회사는 낮 12시 14분 사고를 인지하고 외부 비인가자의 접근 경로와 시스템 사용을 차단하는 등 긴급 보안 조치에 나섰다.
빗썸은 사고 당일 한국인터넷진흥원(KISA), 이튿날 개인정보보호위원회에 사고를 신고했다. 최초 임직원 646명과 협력사 등 외부 인력 69명의 정보 유출을 확인한 뒤 추가 조사 과정에서 고객 개인정보 유출 사실도 파악했다.

회사 측은 해킹이 발생한 사내 업무 시스템이 고객 거래소 계정과 보유 자산 정보를 관리하는 시스템과 분리돼 있어 거래소 서비스나 고객 데이터베이스(DB)가 직접 침해된 정황은 확인되지 않았다고 설명했다.

빗썸은 개인정보가 유출된 고객에게 개별 안내를 진행할 방침이다. 홈페이지에서 본인의 개인정보 유출 여부를 확인할 수 있도록 했으며 임직원을 사칭한 인증번호 요구나 출처가 불분명한 애플리케이션 설치 유도 등에 주의해달라고 당부했다.

이재원 빗썸 대표는 “고객 여러분께 심려와 불안을 끼쳐드린 점에 대해 깊이 사과드린다”며 “이번 사고로 인한 피해가 확인될 경우 책임 있는 자세로 피해 구제와 보상에 최선을 다하겠다”고 밝혔다.
이어 “이번 사고를 계기로 개인정보의 취급과 보관 방식은 물론, 사내 시스템을 포함한 보안 관리 체계 전반을 원점에서 재점검하겠다”고 덧붙였다.


최유경 글로벌이코노믹 기자 choiyui@g-enews.com