[한국금융신문 방의진 기자] 가상자산 거래소 빗썸의 사내 시스템이 해킹 공격을 받아 고객 844명의 개인정보가 유출됐다. 고객 유출 규모는 총 6444명이지만, 이 가운데 5600명의 정보는 암호화된 파일에 담겨 있어 실제 개인정보 노출로 이어지지 않았다는 설명이다.
빗썸은 지난 27일 사내 모바일 그룹웨어 시스템인 '다우오피스'에 외부 비인가자가 침입해 일부 고객의 개인정보가 유출되는 사고가 발생했다고 29일 밝혔다.
고객 844명 개인정보 노출…거래소 핵심 시스템과는 분리
고객 유출 규모는 총 6444명이다. 이 가운데 5600명의 개인정보는 디지털저작권관리(DRM) 기술로 암호화된 파일에 담겨 있어 외부에서 내용을 확인할 수 없는 상태로 파악됐다. 실제 개인정보가 노출된 고객은 844명이다.
유출된 정보는 성명, 휴대전화번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등이다. 다만 고객별로 유출된 정보의 종류와 범위에는 차이가 있는 것으로 파악됐다.
이번 사고는 임직원들이 업무 수행을 위해 사용하는 사내 모바일 그룹웨어 시스템에서 발생했다.
다만 해당 그룹웨어는 거래소 계정 및 고객 보유자산 정보와 분리된 내부 업무 시스템이다. 빗썸 측은 현재까지 거래소 서비스나 고객 데이터베이스(DB)가 직접 침해된 정황은 확인되지 않았다고 밝혔다.
같은 사고로 임직원 715명의 개인정보도 유출됐다.
사고는 지난 27일 오전 11시 28분부터 낮 12시 27분 사이에 발생했다. 빗썸은 이날 낮 12시 14분 비정상적인 접근을 처음 인지했으며, 공격자의 접근 경로를 차단하고 모바일 그룹웨어 사용을 전면 중단하는 등 긴급 보안 조치에 나섰다. 현재 서비스 개발사와 함께 보안 점검과 패치 작업을 진행하고 있다.
이에 빗썸은 지난 27일 오후 11시 39분 한국인터넷진흥원(KISA)에, 이튿날인 28일 오전 0시 48분 개인정보보호위원회에 각각 사고를 신고했다.
이재원 빗썸 대표이사는 "고객 여러분께 심려와 불안을 끼쳐드린 점에 대해 깊이 사과드린다"며 "개인정보가 유출된 고객에게 2차 피해가 확인될 경우 피해 구제와 보상에 최선을 다하겠다"고 밝혔다. 이어 "이번 사고를 계기로 내부 업무 인프라 전반의 보안 체계를 원점에서 재점검하고 재발 방지에 총력을 기울이겠다"고 덧붙였다.
가상자산 거래소 정보유출 사고 잇따라…보안 중요성 부각
최근 가상자산 거래소에서 고객 및 임직원 정보유출 사고가 잇따르면서 보안관리의 중요성이 부각되고 있다.
앞서 가상자산 거래소 고팍스에서도 일부 고객과 임직원 정보가 노출되는 사고가 발생했다. 지난 9월 초부터 일부 고객 계정에서 비정상적인 접근이 발생했으며, 고객 7명과 전·현직 임직원 2명의 닉네임 및 로그인 이력 등 일부 정보가 조회된 정황이 확인됐다. 다만 고팍스는 고객의 원화 및 가상자산에 대한 비정상적인 출금이나 자산 손실은 확인되지 않았다고 설명했다.
가상자산 거래소의 정보보안 문제가 잇따르자 금융당국도 대응에 나섰다. 금융당국은 지난 28일 가상자산업계 침해사고 관련 긴급 점검회의를 열고 업계 보안관리 실태 점검과 관리·감독 계획 등을 논의한 바 있다.
방의진 한국금융신문 기자 qkd0412@fntimes.com
Copyright ⓒ 한국금융신문 무단 전재 및 재배포 금지
