빗썸 고객 정보까지 유출, 금융투자업계 해킹 공포 확산

빗썸 사내 시스템 침투로 고객 정보까지 탈취

가상자산 거래소 빗썸의 내부 시스템이 해킹당하면서 임직원뿐만 아니라 고객의 개인정보까지 외부로 유출된 사실이 드러났다. 최근 해킹 공격의 타깃이 가상자산 시장을 넘어 대신증권과 미래에셋자산운용 등 주요 금융투자업계로까지 번지고 있어, 금융권 전반의 보안 체계에 대한 우려가 깊어지는 양상이다.

가상자산 및 금융투자업계의 정보에 따르면, 지난 27일 빗썸의 사내 모바일 그룹웨어 시스템에 비인가자가 비정상적인 경로로 접속하면서 해킹 사고가 발생했다. 이 과정에서 수백 건에 달하는 고객 정보가 외부로 빠져나간 것으로 파악되었다.

뒤늦게 파악된 고객 정보 유출 정황

빗썸 측은 사고가 발생한 당일 즉시 상황을 인지하고 금융당국을 비롯해 한국인터넷진흥원(KISA)과 개인정보보호위원회에 임직원 정보 유출 건을 신고했다. 그러나 침해 사고의 정확한 규모와 피해 범위를 면밀히 분석하던 중, 임직원 외에 고객의 개인정보까지 함께 유출되었다는 정황을 뒤늦게 확인한 것으로 알려졌다.

가상자산 업계와 제도권 금융권의 연쇄적 보안 위협

금융권과 가상자산 시장을 노린 사이버 공격은 멈추지 않고 연쇄적으로 이어지고 있다. 원화 가상자산 거래소인 고팍스의 운영사 스트리미는 이달 들어 일부 고객 계정에서 비정상적인 접근 흔적을 발견하고 긴급한 보안 조치를 시행했다. 또한 코인마켓 거래소인 프라뱅은 최근 해킹 공격을 받아 약 1억 원 규모의 가상자산이 유출되는 피해를 입었으며, 보안 취약점을 점검하기 위해 서비스 운영을 일시적으로 중단한 상태다.

이러한 보안 위협은 가상자산 거래소를 넘어 제도권 금융기관인 금융투자업계로까지 빠르게 확산되는 추세다. 최근 대신증권과 미래에셋자산운용 등 대형 금융투자사들이 잇따라 침해 사고를 겪으면서, 자본시장 인프라를 보호하는 사이버 보안 방어망에 심각한 경고등이 켜졌다는 평가가 나온다.