가상자산 거래소 빗썸은 사내 모바일 그룹웨어 시스템의 취약점을 이용한 외부 침입으로 일부 고객과 임직원의 개인정보가 유출된 사실을 확인하고 공식 사과했다. 이번 사고는 사내 모바일 그룹웨어 다우오피스에 비인가자가 접근하면서 발생했다.

외부 침입 시점은 27일 오전 11시 28분부터 오후 12시 27분까지로, 빗썸은 오후 12시 14분 비정상적인 접근을 인지해 공격자를 차단하고 모바일 그룹웨어 사용을 전면 중단하는 긴급 조치를 시행했다. 이후 서비스 개발사와 협력해 보안 점검과 패치를 진행 중이다.

유출된 개인정보 피해 인원은 총 6444명이며, 이 가운데 5600명의 정보는 암호화(DRM) 처리돼 외부 접근이 차단돼 노출되지 않았다. 실제로 개인정보가 유출된 고객은 844명으로, 유출 정보에는 성명, 휴대전화번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등이 포함된다. 임직원 개인정보도 715명분 함께 유출됐다.

빗썸은 이번 사고가 내부 업무용 모바일 그룹웨어에서 발생했으며, 고객 거래소 계정이나 자산 정보와 직접 관련된 서비스나 데이터베이스는 침해되지 않았다고 밝혔다. 개인 정보는 임직원이 업무 목적으로 모바일 그룹웨어를 사용하던 중 유출된 것으로 파악됐다.

사고 인지 당일인 27일 오후 11시 39분에는 한국인터넷진흥원(KISA)에, 다음 날 새벽 0시 48분에는 개인정보보호위원회에 신고를 완료했다. 이는 법정 신고 기한보다 앞서 이뤄진 조치다. 피해 고객에게는 29일 오후부터 순차적으로 개별 안내가 시작됐으며, 사고 내용과 대응 현황은 빗썸 홈페이지를 통해 공지되고 있다. 개인정보 유출 여부 확인도 홈페이지에서 가능하다.

빗썸은 이용 고객에게 임직원 사칭 인증번호 요구나 앱 설치 요청에 응하지 말 것을 당부하며, 피해 신고와 문의는 공식 고객센터를 이용하도록 안내했다. 임직원에게도 의심스러운 웹 링크 접속 금지와 비밀번호 변경 등 2차 피해 예방 조치가 이뤄졌다.

이재원 빗썸 대표이사는 "고객 여러분께 심려와 불안을 끼쳐드린 점에 대해 깊이 사과드린다. 개인정보가 유출된 고객에서 2차 피해가 확인될 경우 피해 구제와 보상에 최선을 다하겠다"고 밝혔다. 이어 "이번 사고를 계기로 내부 업무 인프라 전반의 보안 체계를 원점에서 재점검해 재발 방지에 총력을 기울이겠다"고 덧붙였다.

★ 네티즌 어워즈 투표하러 가기 ▶
★ 전 세계 팬덤의 결집, cbcglobe.com ▶
★ 돈돈돈, 남몰래 혼자 보는 – 돈 되는 뉴스 ▶