빗썸, 사내시스템 해킹으로 고객 844명 개인정보 유출

가상자산거래소 빗썸의 사내 시스템이 해킹되면서 고객 844명의 개인정보가 유출됐다.

빗썸은 지난 27일 사내 모바일 그룹웨어 시스템 해킹으로 인한 고객 유출 규모는 6444명으로 확인됐다고 29일 밝혔다.

이 중 5600명은 외부에서 접근이 불가능한 암호화(DRM) 된 파일로 개인정보가 노출되지 않았으며, 개인정보가 노출된 고객은 844명이다. 유출 항목은 성명, 휴대전화번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등으로, 유출된 정보 범위는 고객별로 다른 것으로 파악된다. 임직원 715명의 정보 유출도 발생했다.

이번 침입 사고가 발생한 그룹웨어 시스템은 고객의 거래소 계정 및 보유 자산 정보와는 분리된 내부 업무 시스템으로, 현재까지 거래소 서비스나 고객 데이터베이스가 직접 침해된 정황은 확인되지 않았다.

이번 해킹은 지난 27일 오전 11시 28분부터 오후 12시 27분 사이에 발생했다. 빗썸은 지난 27일 오후 12시 14분 비정상적인 접근을 최초 인지했으며, 확인 즉시 공격자 접근 경로를 차단하고 모바일 그룹웨어 사용을 전면 차단하는 등 긴급 보안 조치를 단행했다. 현재는 서비스 개발사와 함께 보안 점검 및 패치를 진행 중이다.

빗썸은 사고를 인지한 당일인 지난 27일 11시 39분에 한국인터넷진흥원(KISA), 전날 오전 0시 48분에 개인정보보호위원회에 각각 신고를 마쳤다.

빗썸은 개인정보가 유출된 고객에게는 이날 오후부터 순차적으로 개별 안내를 진행하고 있다. 홈페이지를 통해서도 사고 내용 및 대응 조치에 대한 안내문이 게시됐다. 개인정보 유출 여부는 빗썸 홈페이지에서 직접 확인할 수 있다.

이재원 빗썸 대표는 "고객 여러분께 심려와 불안을 끼쳐드린 점에 대해 깊이 사과드린다"며 "개인정보가 유출된 고객에서 2차 피해가 확인될 경우 피해 구제와 보상에 최선을 다하겠다"고 말했다.

박승욱 기자 ty1615@asiae.co.kr