빗썸 개인정보 유출, 고객 844명 주민번호·신분증 사본까지…유출 확인 방법

빗썸 개인정보 유출 규모가 공개됐어요.

가상자산 거래소 빗썸은 29일 사내 그룹웨어 해킹으로 고객 6444명과 임직원·협력사 715명의 개인정보가 빠져나갔다고 밝혔어요.

고객 가운데 844명은 주민등록번호와 신분증 사본까지 내용을 볼 수 있는 상태로 유출돼 2차 피해 우려가 커지고 있어요.

빗썸 개인정보 유출 경위, 사내 메신저가 뚫렸다

아이뉴스24에 따르면 외부 비인가자가 27일 오전 11시 28분부터 약 1시간 동안 빗썸 사내 모바일 그룹웨어 ‘다우오피스’에 접근해 개인정보와 파일을 빼냈어요.

빗썸은 같은 날 낮 12시 14분 비정상 접근을 알아채고 차단했어요. 이후 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고했어요.

처음엔 임직원 정보만 유출된 것으로 알려졌지만, 추가 조사에서 고객 정보도 빠져나간 사실이 드러났어요.

유출 규모와 항목 한눈에 보기

구분	내용
유출 고객	6444명
내용 확인 가능	844명 (나머지 5600명은 암호화 상태)
임직원·협력사	715명 (임직원 646명, 외부 인력 69명)
유출 항목	이름, 휴대전화번호, 이메일, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본
발생	10월 27일 오전 11시 28분부터 약 1시간
공개	10월 29일 홈페이지 공지

빗썸은 해킹된 그룹웨어가 거래소 계정·보유 자산 정보와 분리돼 있어, 거래 시스템이나 고객 데이터베이스가 직접 뚫린 정황은 없다고 설명했어요.

왜 일부만 암호화 안 됐나, 늑장 공지 지적도

서울경제는 같은 시스템에서 나간 정보인데 일부만 내용이 보이는 상태였다는 점에 주목했어요.

업계에서는 직원들이 업무 편의를 위해 암호화를 풀거나 텍스트 형태로 고객 정보를 주고받다가 노출됐을 가능성이 거론되고 있어요. 구체적인 원인은 아직 조사 중이에요.

회원 대상 공지가 사고 인지 이틀 뒤에야 나온 점도 비판을 받고 있어요.

내 정보 유출됐는지 확인하는 방법

빗썸은 29일 오후부터 유출이 확인된 고객에게 문자로 유출 항목과 피해 예방·구제 방법을 개별 안내하고 있어요.

빗썸 홈페이지 공지에서도 본인 정보 유출 여부를 직접 확인할 수 있어요. 신분증 재발급 등 추가 조치는 별도로 안내할 예정이에요.

빗썸은 명의도용, 보이스피싱, 직원 사칭 같은 2차 피해에 주의해 달라고 당부했어요. 빗썸 직원이라며 연락해 앱 설치나 송금을 요구하면 일단 의심하는 게 안전해요.

금융권 해킹 피해 20곳으로 늘어

중앙이코노미뉴스에 따르면 금융당국이 14일 발표한 침해사고 금융회사는 16곳이었는데, 이후 빗썸 등 4곳이 더해져 20곳으로 늘었어요.

이재원 빗썸 대표는 사과문에서 보안 관리 체계 전반을 원점에서 재점검하고, 2차 피해가 확인되면 구제와 보상에 최선을 다하겠다고 밝혔어요. 정확한 사고 원인과 당국 조사 결과가 나오면 이어서 전할게요.