고객 6444명 중 5600명 정보는 암호화로 보호

주민번호·신분증 사본 등 유출…“거래소 핵심망은 안전”

서울 강남구 빗썸라운지 삼성점 모습. [뉴시스]
서울 강남구 빗썸라운지 삼성점 모습. [뉴시스]

[헤럴드경제=경예은 기자] 디지털자산 거래소 빗썸의 사내 모바일 시스템이 해킹되면서 결국 고객 개인정보까지 유출된 것으로 나타났다. 유출된 개인정보에는 고객 844명과 임직원 715명의 정보가 포함된 것으로 확인됐다.

29일 업계에 따르면 지난 27일 빗썸의 사내 모바일 그룹웨어 시스템인 다우오피스에 외부 비인가자가 접근하는 사고가 발생했다. 빗썸은 사고 인지 당일 오후 11시39분 한국인터넷진흥원(KISA)에, 이튿날인 28일 오전 0시48분 개인정보보호위원회에 각각 신고했다.

빗썸이 파악한 사고 관련 고객 규모는 총 6444명이다. 이 가운데 5600명의 정보는 암호화된 파일로 저장돼 외부에서 접근할 수 없었고 실제 개인정보가 노출된 고객은 844명으로 집계됐다.

유출된 정보에는 성명 외에도 ▷휴대전화번호 ▷이메일 주소 ▷주민등록번호 ▷운전면허번호 ▷계좌번호 ▷신분증 사본 등이 포함됐다. 고객별로 유출된 정보의 범위는 다르다는 전언이다. 임직원 715명의 개인정보도 함께 유출됐다.

이번 사고는 외부 업체가 제공한 사내 모바일 그룹웨어 시스템의 취약점을 노린 것으로 전해졌다. 고객 개인정보는 임직원들이 업무 수행 목적으로 그룹웨어를 사용하는 과정에서 유출됐다.

사고는 지난 27일 오전 11시28분부터 오후 12시27분 사이 발생했다. 빗썸은 같은 날 낮 12시14분 비정상적인 접근을 최초 인지한 뒤 공격자의 접근 경로를 차단하고 모바일 그룹웨어 사용을 전면 중단했다. 현재 서비스 개발사와 함께 보안 점검 및 패치를 진행하고 있다.

빗썸은 이번 사고가 발생한 그룹웨어가 거래소 계정 및 고객 자산 정보와 분리된 내부 업무 시스템이라고 설명했다. 현재까지 거래소 서비스나 고객 데이터베이스(DB)가 직접 침해된 정황은 확인되지 않았다는 입장이다.

빗썸은 이날 오후부터 개인정보 유출이 확인된 고객에게 순차적으로 개별 안내할 예정이다. 홈페이지에서도 개인정보 유출 여부를 확인할 수 있도록 했다.

아울러 임직원을 사칭해 인증번호를 요구하거나 앱 설치를 유도하는 행위에 주의해 달라고 당부했다. 관련 피해 신고와 문의는 공식 고객센터를 통해 접수하도록 안내했다.

이재원 빗썸 대표이사는 “고객 여러분께 심려와 불안을 끼쳐드린 점에 대해 깊이 사과드린다”며 “개인정보가 유출된 고객에서 2차 피해가 확인될 경우 피해 구제와 보상에 최선을 다하겠다”고 밝혔다.

이어 “이번 사고를 계기로 내부 업무 인프라 전반의 보안 체계를 원점에서 재점검해 재발 방지에 총력을 기울이겠다”고 덧붙였다.

한편 청와대 국가안보실은 금융투자업계에서 동시다발적으로 해킹 침해 사고가 발생하자 전날 오후 송기호 3차장 주재로 ‘금융권 연쇄 해킹 대응 긴급점검회의’를 개최한 것으로 알려졌다.


kyoung@heraldcorp.com