암호화폐 거래소 빗썸 사이버 공격 피해

암호화폐 거래소 빗썸 사이버 공격 피해
또 다른 암호화폐 거래소 해킹

한국 암호화폐 거래소 빗썸이 직원들이 업무와 소통에 사용하는 내부 모바일 시스템이 침해당했다고 밝혔다. 공격자들은 개인정보에 접근했지만, 초기 조사 결과 고객 자산에는 영향이 없는 것으로 나타났다.

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

거래량 기준 한국 2위 암호화폐 거래소인 빗썸 은 10월 27일 무단 침입을 탐지했다. 회사는 해당 사고를 한국인터넷진흥원(KISA)과 개인정보보호위원회(PIPC)에 신고했다.

거래소 관계자들은 연합뉴스에 해커가 고객 정보에 접근했을 가능성을 포함해 정보 유출 범위를 조사하고 있다고 밝혔다.

빗썸은 침해된 시스템이 거래 플랫폼과 분리돼 운영된다고 강조했다. 따라서 공격자들은 침해된 시스템을 통해 고객의 암호화폐 자산에 접근할 수 없다.

거래소는 정보 유출 피해 인원이나 이번 사고가 입출금에 차질을 빚었는지 아직 공개하지 않았다.

한국 금융사 겨냥한 사이버 공격 증가

빗썸은 10월 28일 금융감독원(FSS)이 보안 사고를 조사 중인 세 금융기관 가운데 하나였다.

증권사 대신증권은 외부 사이버 공격으로 고객 38,490명의 개인정보와 신용정보가 유출됐다고 밝혔다. 한편 미래에셋자산운용은 여러 웹 시스템에서 의심스러운 활동을 감지했지만 무단 접근을 차단했다. 회사에 따르면 투자자 정보는 유출되지 않았다.

이찬진 금융감독원장은 10월 27일 은행지주사 임원들과의 회의에서 여러 대형 투자사가 사이버 공격을 당했다고 밝혔다.

금융당국은 앞서 10월 14일 기준 한국 금융기관 16곳이 사이버 공격의 표적이 됐다고 밝힌 바 있다.

빗썸이 2026년 내부 시스템 문제를 겪은 것은 이번이 처음이 아니다. 2월 거래소는 고객 계정에 620,000원의 원화 대신 620,000 BTC를 잘못 지급했다. 당시 잘못 지급된 비트코인의 가치는 400억 달러를 넘었다.

이재원 빗썸 대표는 내부 통제의 취약점이 오류의 원인이었다고 인정했다. 그는 회사가 내부 운영 통제의 심각한 결함을 충분히 인지하고 있다고 밝혔다.

2026년 최대 암호화폐 해킹 사건

암호화폐 업계는 2026년 잇따른 대형 사이버 공격을 겪었다. 업계 소식통에 따르면 가장 큰 사건 중 하나는 9월 발생한 비트겟 해킹으로, 약 3억 8,750만 달러가 탈취된 것으로 알려졌다. 같은 달 리퀴드 네트워크도 공격을 받아 초기 피해액이 약 3억 1,900만 달러로 추산됐지만, 이후 상당 부분을 회수했다. 4월에는 해커들이 켈프 DAO 프로토콜에서 약 2억 9,200만 달러를, 디파이 플랫폼 드리프트 프로토콜에서 2억 8,500만 달러를 추가로 탈취했다. 보안 연구원들은 후자의 두 공격을 북한 해커들의 소행으로 지목했다.

블록체인 보안업체 CertiK의 통계는 문제의 심각성을 보여준다. 자료에 따르면 2026년 상반기에만 암호화폐 업계는 344건의 보안 사고로 13억 1,000만 달러 이상의 손실을 입었다. 가장 큰 재정적 피해를 초래한 것은 지갑 탈취 공격으로, 손실액은 4억 4,400만 달러를 넘었다. 피싱 공격으로 인한 손실은 3억 6,600만 달러에 달했다. 분석가들은 공격자들이 블록체인 프로토콜의 기술적 취약점만 노리기보다 사회공학 기법과 탈취한 로그인 정보를 점점 더 많이 활용하고 있다고 지적한다.

참고로, 큐빅은 해킹 이후 블록체인을 재가동했습니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.