빗썸, 고객 844명 주민번호 등 개인정보 유출…대표 공식 사과

신분증 사본·계좌번호도 포함…인증번호·앱 설치 요구 주의

사내 그룹웨어 해킹…고객·임직원 7천159명 정보 유출

(서울=연합인포맥스) 전병훈 기자 = 가상자산 거래소 빗썸의 사내 모바일 그룹웨어 해킹 사고로 고객 6천444명과 임직원 715명 등 총 7천159명의 정보가 유출됐다. 이 가운데 주민등록번호 등 주요 개인정보가 유출된 고객은 844명이다.

빗썸은 29일 사내 모바일 그룹웨어 '다우오피스'에 외부 비인가자가 접근해 일부 고객과 임직원의 개인정보가 유출됐다며 공식 사과했다.

빗썸에 따르면 유출 대상 고객은 총 6천444명이다. 다만 이 가운데 5천600명의 정보는 외부에서 접근할 수 없도록 암호화(DRM)된 파일에 담겨 있어 실제 개인정보가 노출된 고객은 844명이라고 설명했다.

유출 항목은 성명과 휴대전화번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등이다. 임직원 715명의 정보도 유출돼 전체 유출 규모는 총 7천159명으로 집계됐다.

고객 정보는 임직원이 업무 목적으로 사내 모바일 그룹웨어를 사용하는 과정에서 유출된 것으로 파악됐다. 빗썸은 외부 업체가 제공한 해당 시스템의 취약점을 노린 침입 사고라고 설명했다.

다만 해당 그룹웨어는 고객의 거래소 계정 및 보유 자산 정보와 분리된 내부 업무 시스템으로, 현재까지 거래소 서비스나 고객 데이터베이스가 직접 침해된 정황은 확인되지 않았다고 밝혔다.

사고는 지난 27일 오전 11시 28분부터 낮 12시 27분 사이 발생했다. 빗썸은 당일 낮 12시 14분 비정상적인 접근을 처음 인지한 뒤 공격자의 접근 경로를 차단하고 모바일 그룹웨어 사용을 전면 중단하는 등 긴급 보안 조치를 취했다고 설명했다.

현재는 서비스 개발사와 함께 보안 점검과 패치를 진행하고 있다.

빗썸은 이날 오후부터 해당 고객에게 순차적으로 개별 안내할 예정이라고 밝혔다. 고객은 빗썸 홈페이지에서도 개인정보 유출 여부를 확인할 수 있다.

또 빗썸은 임직원을 사칭한 인증번호 요구나 앱 설치 요청에 응하지 말고, 피해 신고와 문의는 공식 고객센터를 이용해 달라고 당부했다.

이재원 빗썸 대표이사는 "고객 여러분께 심려와 불안을 끼쳐드린 점에 대해 깊이 사과드린다"며 "개인정보가 유출된 고객에게서 2차 피해가 확인될 경우 피해 구제와 보상에 최선을 다하겠다"고 말했다.

이어 "이번 사고를 계기로 내부 업무 인프라 전반의 보안 체계를 원점에서 재점검해 재발 방지에 총력을 기울이겠다"고 덧붙였다.

bhjeon@yna.co.kr