빗썸 사내 그룹웨어 해킹…고객 844명 정보 노출

가상자산 거래소 빗썸의 사내 모바일 그룹웨어 시스템이 외부 해킹을 당해 고객 844명의 개인정보가 노출됐다. 빗썸은 지난 27일 발생한 침입 사고로 고객 6444명의 정보가 유출 범위에 포함됐지만, 이 가운데 5600명은 외부에서 접근할 수 없는 암호화 파일에 담겨 개인정보가 노출되지 않았다고 29일 밝혔다. 임직원 715명의 정보도 유출된 것으로 파악됐다. 노출된 고객 정보에는 성명과 휴대전화번호, 이메일 주소를 비롯해 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등이 포함됐다. 빗썸은 개인정보가 노출된 고객에게 개별 안내를 시작하고 홈페이지에 사고 내용과 대응 조치를 게시했다.

6444명 정보가 유출 범위에 포함돼…844명은 개인정보 노출

빗썸이 29일 밝힌 사고 조사 결과에 따르면 이번 침입으로 유출 범위에 포함된 고객 정보는 6444명분이다. 이 가운데 5600명분은 외부에서 접근할 수 없는 암호화(DRM) 파일에 담겨 있어 개인정보가 노출되지 않은 것으로 확인됐다. 암호화되지 않은 상태로 개인정보가 노출된 고객은 844명이다. 따라서 전체 유출 범위와 실제 개인정보 노출 고객 수는 구분된다. 빗썸은 6444명분의 자료가 유출 범위에 포함됐다고 설명하면서, 실제 노출 여부와 정보 항목은 고객별로 다르다고 밝혔다.

개인정보가 노출된 고객의 정보 항목에는 성명, 휴대전화번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본이 포함됐다. 다만 모든 고객에게 같은 항목이 노출된 것은 아니며, 빗썸은 고객별 정보 범위가 서로 다른 것으로 파악했다고 밝혔다. 임직원 715명의 정보 유출도 확인됐다. 참고 보도에 따르면 임직원 정보에는 이름과 이메일 등이 포함됐다. 회사가 파악한 고객 피해 규모는 유출 범위 6444명, 개인정보 노출 844명으로 나뉘며, 암호화 파일에 담긴 5600명은 노출 고객 수에 포함되지 않는다.

한 시간 동안 침입…비정상 접근 확인 뒤 경로 차단

빗썸에 따르면 해킹은 지난 27일 오전 11시 28분부터 오후 12시 27분 사이에 발생했다. 회사는 같은 날 오후 12시 14분 비정상적인 접근을 처음 인지했다. 침입이 시작된 시각부터 종료된 시각까지는 약 한 시간이며, 빗썸이 이상 접근을 확인한 것은 공격이 진행 중이던 때였다. 회사는 접근을 확인한 뒤 공격자의 접근 경로를 차단하고 모바일 그룹웨어 사용을 전면 차단하는 등 긴급 보안 조치를 시행했다. 현재는 서비스 개발사와 함께 보안 점검과 패치를 진행하고 있다고 밝혔다.

사고가 발생한 시스템은 임직원이 업무에 사용하는 사내 모바일 그룹웨어다. 빗썸 설명에 따르면 고객이 거래소 계정과 보유 자산을 확인하는 서비스와는 분리된 내부 업무 시스템이다. 한 참고 보도는 침해된 시스템이 다우기술의 그룹웨어 솔루션 다우오피스라고 전했다. 빗썸은 현재까지 거래소 서비스나 고객 데이터베이스가 직접 침해된 정황은 확인되지 않았다고 밝혔다. 고객 정보는 임직원이 업무를 수행하는 과정에서 그룹웨어 시스템을 통해 활용한 자료가 유출된 것으로 파악됐다. 회사가 밝힌 현재까지의 조사 결과에는 고객 거래소 계정이나 보유 자산 정보의 직접 침해가 포함돼 있지 않다.

관계기관 신고하고 고객별 안내…홈페이지서 유출 여부 확인

빗썸은 사고를 인지한 당일 한국인터넷진흥원(KISA)에 신고했으며 개인정보보호위원회에도 신고했다고 밝혔다. 회사는 침입을 확인한 뒤 공격자 접근 경로를 차단하고 그룹웨어 사용을 중단하는 한편, 유출 범위를 조사했다. 사고 당일 관계기관에 신고한 뒤 조사 과정에서 고객 정보가 유출된 사실과 구체적인 범위를 확인했다. 빗썸은 29일 고객 6444명의 정보가 유출 범위에 포함됐고, 그중 844명의 개인정보가 노출됐다는 조사 결과를 공개했다. 임직원 정보 715명분의 유출도 함께 확인했다.

개인정보가 노출된 고객에게는 29일 오후부터 순차적으로 개별 안내가 진행됐다. 빗썸은 홈페이지에도 사고 내용과 대응 조치에 관한 안내문을 게시했으며, 고객은 홈페이지에서 자신의 개인정보 유출 여부를 직접 확인할 수 있다고 밝혔다. 유출 항목은 고객마다 다를 수 있어 개별 확인이 가능하도록 안내 절차를 마련했다. 빗썸이 공개한 내용은 사고 발생 시점, 침입 시스템, 정보 유출 규모, 현재까지 확인된 거래소 서비스 및 데이터베이스 침해 정황을 포함한다.

거래·자산 시스템과 분리…대표 사과하고 피해 구제 약속

빗썸은 그룹웨어가 고객의 거래소 계정 및 보유 자산 정보와 분리돼 있다고 설명했다. 현재까지 거래소 서비스나 고객 데이터베이스가 직접 침해된 정황은 확인되지 않았다는 것이 회사의 입장이다. 이번에 유출된 고객 정보는 이름과 연락처뿐 아니라 주민등록번호와 운전면허번호, 계좌번호, 신분증 사본 등으로 확인됐다. 다만 고객별로 실제 노출된 정보의 범위에는 차이가 있다. 빗썸은 개인정보가 노출된 고객에게 순차적으로 개별 통지하고, 홈페이지를 통해 유출 여부와 사고 대응 내용을 확인할 수 있도록 했다.

이재원 빗썸 대표는 고객에게 사과하고 2차 피해가 확인될 경우 피해 구제와 보상에 최선을 다하겠다고 밝혔다. 그는 "고객 여러분께 심려와 불안을 끼쳐드린 점에 대해 깊이 사과드린다"며 "개인정보가 유출된 고객에서 2차 피해가 확인될 경우 피해 구제와 보상에 최선을 다하겠다"고 말했다. 빗썸은 서비스 개발사와 함께 보안 점검 및 패치를 이어가고, 유출된 고객에게 개별 안내를 진행하고 있다. 고객은 회사 홈페이지에서 개인정보 유출 여부를 확인할 수 있다.

· · · · · · · · · ·

관련기사

▶ 국민의힘, 민주당의 조희대 대법원장 개인정보 요구 비판

▶ 금융감독원, 빗썸 등 가상자산사업자 해킹사고에 긴밀 대응

▶ 국민의힘, 북한 IP발 해킹 시도 440만 건에 총력 대응 촉구

· · · · · · · · · ·

한국사회복지저널은 AI 기술의 도움을 받아 보도자료와 복지 정보를 보다 쉽고 정확하게 전달하기 위해 노력하고 있습니다.