가상자산 거래소 빗썸이 사내 시스템 해킹으로 고객 6444명의 개인정보가 유출됐다고 29일 밝혔다. 전날 해킹 사실이 알려진 뒤 피해 범위를 분석하는 과정에서 고객 정보 유출을 뒤늦게 확인해 추가로 공개한 것이다.
844명은 민감정보 그대로 노출
빗썸은 홈페이지 공지에서 27일 사내 모바일 그룹웨어 '다우오피스'에 외부 비인가자가 침입했다고 설명했다. 유출된 고객 6444명 가운데 5600명의 정보는 암호화된 파일 형태였다.
나머지 844명은 상황이 다르다. 이름, 휴대전화 번호, 이메일 주소, 주민등록번호, 운전면허번호에 더해 계좌번호와 신분증 사본까지 그대로 노출됐다. 직원이 업무 중 사내 모바일 시스템을 쓰는 과정에서 저장된 정보가 빠져나간 것으로 파악됐다. 이와 별도로 임직원 715명의 개인정보도 유출됐다.
빗썸은 이날 오후부터 피해 고객에게 차례로 개별 안내할 예정이다.
거래소 계정·자산은 "침해 정황 없어"
회사 측은 사고가 난 시스템이 고객 거래소 계정이나 보유 자산 정보와 분리돼 있다고 밝혔다. 거래소 서비스나 고객 데이터베이스(DB)가 직접 침해된 정황은 없다는 설명이다.
사고는 27일 오전 11시 28분부터 낮 12시 27분 사이에 일어났다. 빗썸은 낮 12시 14분 사고를 인지하고 공격자의 접근 경로와 시스템 사용을 차단했다. 당일 한국인터넷진흥원(KISA)에, 이튿날 개인정보보호위원회에 임직원 정보 유출을 신고했다.
이재원 빗썸 대표는 "깊이 사과드린다"며 "2차 피해가 확인되면 피해 구제와 보상에 최선을 다하겠다"고 밝혔다. 빗썸은 임직원을 사칭해 인증번호를 요구하거나 앱 설치를 권하는 연락에 응하지 말라고 당부했다.
가상자산 업계로 번진 해킹
최근 금융권에서는 해킹 사고가 잇따르고 있다. 연합뉴스에 따르면 원화 가상자산 거래소 고팍스를 운영하는 스트리미는 이달 일부 고객 계정에서 비정상 접근 정황을 파악했다. 자산 피해는 없는 것으로 전해졌다. 코인마켓 거래소 프라뱅은 해킹으로 1억원의 자산 피해를 입고 서비스를 잠정 중단했다.