국내 가상자산거래소 빗썸에서 사내 모바일 업무 시스템이 해킹돼 개인 정보가 유출되는 사고가 발생했다. 빗썸은 유출된 자료에 회원의 개인정보가 포함되었는지 등 피해 범위를 조사하고 있다.
28일 빗썸에 따르면 회사는 전날 사내 모바일 그룹웨어 시스템에 권한이 없는 외부인이 비정상적으로 접근해 개인정보가 유출된 사실을 파악했다.
빗썸 임직원은 다우기술 ‘다우오피스’에 포함된 메신저·파일공유 등 서비스를 이용한 것으로 알려졌다. 유출된 정보에는 임직원의 이름과 이메일, 전화번호 등이 포함됐으며 구체적인 피해 원인은 아직 확인되지 않았다.
빗썸은 유출된 정보에 거래소 회원 정보가 포함됐을 가능성도 열어두고 정확한 피해 범위를 파악하고 있다.
빗썸 관계자는 “해당 시스템은 회원들이 사용하는 서비스가 아니며, 가상자산 서비스와는 물리적으로 완전히 분리된 네트워크망을 이용한다”면서 “혹시 모를 이용자 정보 유출 가능성을 염두에 두고 정확한 범위를 분석 중”이라고 말했다.
금융위원회는 이날 유영준 디지털금융정책관 주재로 금감원, 금보원, 디지털자산거래소 공동협의체(DAXA·닥사), 빗썸과 함께 긴급 점검회의를 개최했다.
금융위·금감원·금보원은 즉시 현장조사에 착수했으며, 사고원인을 파악하는 데 만전을 기하겠다고 밝혔다. 무엇보다도 소비자 피해가 발생하지 않도록 철저히 점검하고, 피해가 발생한 경우에는 전액배상 등 소비자 보호 조치가 이루어질 수 있도록 관리·감독할 계획이다.
