빗썸 사내 시스템 해킹으로 개인정보 700여 건 유출 사고 발생

빗썸 내부 시스템 해킹 및 개인정보 유출 확인

가상자산 거래소인 빗썸의 사내 시스템이 해킹을 당하면서 수백 건에 달하는 개인정보가 외부로 흘러나간 것으로 확인되었다. 29일 가상자산 업계의 전언에 따르면, 지난 27일 발생한 빗썸의 사내 모바일 그룹웨어 시스템에 대한 해킹 공격으로 인해 약 700여 건의 개인정보가 유출된 상태다.

이번에 유출된 정보들은 빗썸 내부 직원들과 협력업체 소속 인원들의 개인정보인 것으로 추정되고 있다. 사고의 원인은 외부의 비인가자가 사내 모바일 그룹웨어 시스템에 비정상적인 경로로 접근을 시도하면서 발생한 것으로 보인다. 아울러 빗썸을 이용하는 고객들의 정보 또한 수백 건가량 유출된 것으로 파악되어 우려가 커지고 있다.

당국 신고 및 금융권 해킹 위협 확산

빗썸은 해당 사고를 인지한 즉시 차단 조치를 완료하였으며, 한국인터넷진흥원(KISA)과 개인정보보호위원회 등 유관 기관에 해킹 및 정보 유출 사실을 자진 신고하며 대응에 나섰다. 최근 금융권 전반에서 AI 기술을 활용한 것으로 의심되는 해킹 사고가 연이어 보고되는 가운데, 고팍스와 프라뱅 같은 가상자산 거래소들도 해킹 공격의 표적이 되고 있는 실정이다.

금융당국이 명단을 공개한 침해사고 발생 업체 중 하나인 고팍스는 특정 계정들에 대해 비정상적인 로그인 시도가 감지되었으나, 자체 이상거래탐지시스템(FDS)을 통해 징후를 포착하고 대응에 성공했다. 한편, 프라뱅은 지난 24일 외부 비인가자의 접근으로 인한 보안 침해 사고를 겪었다. 프라뱅은 핫월렛(온라인 연결 지갑)에서 비정상적인 자금 출금을 확인한 직후 비상대응체계를 가동하고 전반적인 시스템 점검에 들어갔으며, 현재까지 확인된 피해액은 약 1억 원 규모다.