사내 시스템 침입으로 고객 및 임직원 정보 대거 유출
가상자산 거래소 빗썸이 내부 시스템에 대한 해킹 공격을 받아 고객 6,444명의 개인정보가 외부로 빠져나갔다고 29일 공식 발표했다. 유출된 정보 중 5,600명 분량은 암호화 처리가 된 상태였으나, 나머지 844명에 대해서는 정보가 그대로 노출된 것으로 확인됐다. 아울러 이번 사고로 인해 회사 소속 임직원 715명의 개인정보도 함께 유출된 것으로 드러났다.
모바일 그룹웨어 통한 비인가자 침입 확인
빗썸의 설명에 따르면, 지난 27일 사내에서 사용 중인 모바일 그룹웨어 시스템인 '다우오피스'에 외부의 비인가자가 침입하면서 이번 사고가 발생했다. 유출된 고객 6,444명 가운데 5,600명의 데이터는 암호화된 파일 형태로 유출되었으나, 844명의 경우에는 성명과 연락처, 이메일 주소는 물론 주민등록번호와 운전면허번호까지 포함되었다. 특히 이들은 계좌번호와 신분증 사본 같은 민감한 정보까지 무더기로 노출된 것으로 파악됐다.
업무용 시스템 사용 중 발생한 보안 사고
이번 정보 유출은 빗썸 직원들이 업무를 수행하며 사내 모바일 시스템을 이용하는 과정에서 발생한 것으로 분석됐다. 해킹 사실은 사고 다음 날인 28일에 이미 외부에 알려졌으나, 빗썸 측이 고객 정보 유출을 포함한 구체적인 피해 규모를 뒤늦게 파악하면서 추가 공지가 이루어졌다. 회사는 피해를 입은 고객들을 대상으로 이날 오후부터 순차적인 개별 안내를 진행할 방침이다.
자산 데이터베이스는 안전, 2차 피해 주의 당부
다만 빗썸은 이번에 공격을 받은 시스템이 고객의 거래소 계정이나 자산 정보가 담긴 데이터베이스(DB)와는 분리되어 운영되고 있다고 강조했다. 따라서 거래소 서비스 자체나 고객 자산 정보가 직접적으로 침해된 정황은 없는 것으로 확인됐다. 빗썸은 고객들에게 임직원을 사칭해 인증번호를 요구하거나 특정 앱 설치를 유도하는 행위에 주의할 것을 당부했다. 이재원 빗썸 대표이사는 고객들에게 심려를 끼쳐 사과하며, 유출된 정보로 인한 2차 피해가 발생할 경우 보상과 구제에 전력을 다하겠다고 밝혔다.