빗썸, 해킹 사고로 고객 정보도 수백건 유출 확인

가상자산 거래소 빗썸에서 일어난 사내 시스템 해킹 사고로 임직원뿐만 아니라 고객 개인정보도 함께 유출된 것으로 파악됐습니다. 가상자산 업계에 따르면 지난 27일 사내 모바일 그룹웨어 시스템에 침입한 외부 비인가자의 해킹 공격으로 고객 정보 수백 건이 빠져나간 사실이 밝혀졌습니다.

빗썸은 사고 발생 당일 침해 사실을 인지한 직후 금융당국과 한국인터넷진흥원, 개인정보보호위원회에 임직원 정보 유출을 신고했습니다. 하지만 이후 정확한 유출 범위를 정밀 분석하는 과정에서 고객 정보 유출 사실을 뒤늦게 확인한 것으로 전해졌습니다.

해킹 사고가 일어난 사내 모바일 그룹웨어는 고객의 거래소 계정 및 보유 자산을 관리하는 핵심 거래 시스템과는 분리되어 있다고 빗썸 측은 설명했습니다. 그럼에도 직원들이 업무 중 사용한 메신저나 첨부파일 등에 고객 정보가 포함되어 있어 유출 피해가 발생한 것으로 보입니다.

최근 금융권과 가상자산 업계를 겨냥한 사이버 침해 사고는 계속 이어지고 있습니다. 고팍스 운영사 스트리미에서는 고객 계정 비정상 접근 정황이 포착돼 보안 조치가 진행됐으며, 코인마켓 거래소 프라뱅은 1억 원 규모의 자산 피해를 입어 서비스를 잠정 중단한 상태입니다.