빗썸, 해킹 사고로 고객정보도 수백 건 유출 뒤늦게 확인

사내 그룹웨어 뚫리며 고객정보 노출...추가 조사서 드러나

[사진=연합뉴스]

사내 모바일 시스템을 대상으로 한 해킹 공격을 받은 가상자산거래소 빗썸에서 고객 개인정보 수백 건이 유출된 것으로 드러났다. 당초 임직원 정보만 유출된 것으로 추정됐으나 추가 조사 과정에서 고객정보 유출 사실이 확인되면서 피해 범위가 확대됐다.

29일 가상자산업계에 따르면 빗썸은 지난 27일 발생한 사내 모바일 그룹웨어 침해사고를 조사하던 중 고객 개인정보 유출 사실을 추가로 확인했다. 유출 규모는 수백 건으로 알려졌으며, 정확한 피해 인원과 유출 정보의 종류는 추후 공지할 예정이다.

이번 사고는 외부 비인가자가 빗썸 임직원들이 사용하는 모바일 그룹웨어에 무단 접근하면서 발생한 것으로 추정된다. 해킹 대상이 된 시스템은 다우기술이 개발한 업무용 협업 솔루션 '다우오피스'다. 고객이 가상자산을 거래하는 시스템과는 분리돼 있지만, 임직원들이 업무상 주고받은 메시지나 첨부파일 등에 고객 개인정보가 포함돼 있었을 가능성이 제기된다.

빗썸은 지난 27일 침해사고를 인지한 직후 금융당국과 한국인터넷진흥원(KISA), 개인정보보호위원회에 임직원 정보 유출 사실을 신고했다. 당시에는 고객정보 유출 여부가 확인되지 않아 그룹웨어 내 메신저 대화와 첨부파일 등을 중심으로 조사를 진행해 왔다.

이후 조사 과정에서 고객정보 유출이 확인되면서 당초 임직원 정보에 국한됐던 피해 범위가 고객으로까지 확대된 것으로 전해졌다.