빗썸, 모바일 그룹웨어 해킹으로 고객 정보 수백 건 유출 사고 발생

비인가자 침입에 따른 개인정보 유출 사태

가상자산 거래소인 빗썸이 외부로부터의 해킹 공격을 받아 고객 수백 명의 개인정보가 외부로 빠져나간 사실이 뒤늦게 확인되었다. 빗썸 측은 지난 27일 발생한 사내 모바일 그룹웨어 시스템에 대한 해킹 사고로 인해 수백 건에 달하는 고객 정보가 유출되었다고 29일 공표했다.

이번 유출 사고는 권한이 없는 비인가자가 사내 모바일 그룹웨어 시스템에 비정상적인 방식으로 접근하면서 발생한 것으로 추정되고 있다. 빗썸은 해당 사고를 인지한 직후 금융당국을 비롯해 한국인터넷진흥원(KISA)과 개인정보보호위원회에 임직원 정보가 유출된 침해 사고가 발생했음을 즉각 보고했다.

뒤늦게 파악된 고객 정보 피해 규모

당초 보고된 내용과 달리, 빗썸은 이후 구체적인 유출 범위를 정밀하게 분석하는 단계에 들어서면서 고객 정보까지 함께 유출되었다는 사실을 뒤늦게 파악하게 되었다.

가상자산 업계로 번지는 보안 사고 위기

최근 금융권 전반에서 해킹에 의한 정보 유출 사고가 빈번하게 발생하는 가운데, 가상자산업계에서도 유사한 보안 사고가 연이어 보고되고 있다. 원화 가상자산 거래소인 고팍스의 운영사 스트리미와 코인마켓 거래소인 프라뱅 등에서도 이와 비슷한 사고가 잇따르는 추세다.

특히 프라뱅의 경우, 해킹 공격으로 인해 약 1억 원 규모의 자산 피해가 발생했다고 발표했으며, 이에 따라 현재 모든 서비스를 잠정적으로 중단한 상태라고 밝혔다.