가상자산거래소 빗썸에서 고객 개인정보가 유출된 사실이 확인됐다. 빗썸은 29일 고객 6444명의 개인정보가 유출됐다고 발표하며 공식 사과했다.
유출된 고객 정보 중 실제로 노출된 고객은 844명으로, 이들은 성명, 휴대전화번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등의 정보를 포함하고 있다. 나머지 5600명의 정보는 외부에서 열 수 없는 암호화 파일로 저장되어 있다.
이번 개인정보 유출은 빗썸의 사내 모바일 그룹웨어 '다우오피스'에 외부 비인가자가 침입하면서 발생했다. 고객 정보는 임직원이 그룹웨어를 사용하는 과정에서 유출된 것으로 파악됐다. 빗썸은 그룹웨어가 고객의 거래소 계정이나 보유 자산 정보와 분리된 내부 업무 시스템이라고 설명하며, 현재까지 거래소 서비스나 고객 데이터베이스가 직접 침해된 정황은 없다고 밝혔다.
침입 사건은 27일 오전 11시 28분부터 낮 12시 27분 사이에 발생했으며, 빗썸은 낮 12시 14분에 비정상적인 접근을 처음 인지하고 접근 경로와 그룹웨어 사용을 차단했다. 같은 날 오후 11시 39분에는 한국인터넷진흥원(KISA)에, 이튿날 0시 48분에는 개인정보보호위원회에 신고했다.
빗썸은 해당 고객에게 이날 오후부터 개별 안내를 시작했으며, 홈페이지에서 유출 여부를 확인할 수 있도록 했다. 또한, 임직원을 사칭해 인증번호를 요구하거나 앱 설치를 유도하는 연락에 응하지 말 것을 당부했다.
이재원 빗썸 대표는 고객에게 심려와 불안을 끼쳐드린 점에 대해 사과하며, 2차 피해가 확인될 경우 피해 구제와 보상에 최선을 다하겠다고 밝혔다.


사진제공 : 노컷뉴스


@호주코리안닷컴 보도국