국내 디지털자산 거래소 빗썸에서 사내 모바일 업무 시스템 해킹 사고가 발생해 개인정보 유출 가능성이 제기되고 있다. 회사는 일반 회원 정보가 포함됐을 가능성까지 열어두고 유출 항목과 피해 범위를 확인하고 있다.
하이라이트
- 빗썸은 28일 내부 모바일 그룹웨어 시스템에 외부인이 비정상적으로 접근해 개인정보가 유출된 사실을 확인하고 KISA 및 개인정보보호위에 신고했다.
- 현재 유출된 개인정보의 항목과 규모, 일반 회원 정보 포함 여부 등 정확한 피해 범위를 조사가 진행 중이며, 이날 오전 공식 안내 예정이다.
- 내부 업무 시스템 해킹이 발생함에 따라 개인정보 관리 체계와 내부 보안 통제 강화 필요성이 제기되며, 조사 결과에 따라 업계 신뢰 및 규제 논의 영향 가능성 있다.
신고 절차와 조사 범위
블록미디어 보도에 따르면, 빗썸은 28일 전날 사내 모바일 그룹웨어 시스템에 권한이 없는 외부인이 비정상적으로 접근해 개인정보가 유출된 사실을 확인했다고 밝혔다. 그룹웨어는 임직원이 업무를 처리하고 정보를 공유하는 내부 시스템으로, 회사는 사고 인지 직후 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고했다.현재까지 유출된 개인정보의 구체적인 항목과 규모는 확인되지 않고 있다. 빗썸은 일반 회원의 개인정보가 포함됐는지 여부를 포함해 정확한 피해 범위를 조사하고 있으며, 이날 오전 중 공식 안내를 진행하겠다고 설명했다.
빗썸 관계자는 사내 모바일 그룹웨어 시스템에서 외부 비인가자의 비정상적 접근이 확인됐으며, 관련 기관 신고를 마쳤다고 말했다. 이어 회원 정보 포함 가능성을 포함해 정확한 범위를 분석 중이라고 덧붙였다.
디지털자산 업계 신뢰 영향
이번 사고는 거래소의 대외 서비스망이 아니라 내부 업무 시스템에서 발생했지만, 개인정보 관리 체계와 내부 보안 통제에 대한 점검 필요성을 키우고 있다. 특히 회원 정보 유출 여부가 아직 확정되지 않은 만큼, 조사 결과에 따라 이용자 보호와 후속 대응이 업계 주요 이슈로 이어질 가능성이 있다.국내 디지털자산 거래소는 해킹과 정보보호 이슈가 사업 신뢰도와 직결되는 업종으로 꼽힌다. 빗썸의 이번 조사 결과는 회사의 고객 대응과 규제 당국 보고 절차뿐 아니라, 업계 전반의 내부 시스템 보안 관리 강화 논의에도 영향을 줄 수 있다.
우리 매체는 앞서 예가람저축은행의 개인정보 유출 사고를 다루며, 사고가 외부 솔루션에서 발생할 경우 중앙회 공동보험으로는 보장이 어려워 실제 보상이 자체 재원에 의존할 수 있다고 전했습니다. 또한 2금융권을 중심으로 해킹 시도와 정보유출 의심 사례가 이어지면서 외부에 노출된 고객정보 관련 시스템의 취약점을 공격자가 광범위하게 탐색하고, 이에 따른 보안점검 및 보상체계 보완 필요성이 커지고 있다는 점을 짚었습니다.
- Forex
- Crypto