빗썸, 해킹 사고로 직원 외 고객 정보도 수백건 유출…뒤늦게 확인

가상자산 거래소 빗썸에서 사내 모바일 시스템을 겨냥한 외부 해킹 공격으로 개인정보가 유출되는 사고가 발생했다. 28일 가상자산 업계 등에 따르면, 빗썸은 전날 사내 모바일 그룹웨어 시스템에서 외부 비인가자의 비정상적인 접근으로 개인정보가 유출된 사실을 인지했다. 빗썸은 인지 당일 한국인터넷진흥원과 개인정보보호위원회에 침해 사고 발생을 알렸다. 사진은 이날 서울 서초구 빗썸 모습. 연합뉴스

가상자산 거래소 빗썸에서 발생한 해킹 사고 당시 임직원뿐 아니라 고객 개인정보 수백건도 유출된 사실이 뒤늦게 알려졌다. 빗썸은 당초 임직원 정보가 유출됐다고 관계기관에 신고했으나, 추가 조사 과정에서 고객정보 유출 사실도 인지한 것으로 알려졌다.

29일 가상자산 업계에 따르면 빗썸은 지난 27일 발생한 사내 모바일 그룹웨어 시스템 해킹 사고로 고객정보 수백건이 외부로 유출된 것으로 보고 정확한 피해 범위를 확인하고 있다.

이번 사고는 외부의 비인가자가 그룹웨어 시스템에 비정상적인 접근을 시도하면서 발생한 것으로 추정된다.

빗썸은 사고 당일 해킹 정황을 확인하고 금융당국과 한국인터넷진흥원(KISA), 개인정보보호위원회 등에 임직원 정보 유출 사실을 신고했다. 이후 피해 규모와 범위를 조사하던 중 고객 개인정보까지 유출된 정황을 추가로 확인한 것으로 전해졌다.

최근 가상자산 업계의 다른 거래소에서도 해킹 피해가 잇따르고 있다.

원화 가상자산 거래소 고팍스의 운영사 스트리미는 이달 일부 고객 계정에 비정상적인 접근이 이뤄진 정황을 발견하고 보안 조치에 나섰다. 다만 현재까지 가상자산 피해는 발생하지 않은 것으로 파악됐다.

코인마켓 거래소 프라뱅에서는 이달 발생한 해킹 사고로 약 1억원의 자산 피해가 확인됐다. 프라뱅은 추가 피해를 막고 보안 취약점을 개선하기 위해 거래소 서비스를 잠정 중단한 상황이다.