신분증·계좌번호까지…빗썸, 844명 고객정보 유출

비즈워치 2026년 10월 29일 오후 07:00 조회수

침해사고가 난 가상자산 거래소에서 고객 정보와 자산이 탈취당했다. 빗썸에서는 임직원과 고객 개인정보가 유출됐고, 프라뱅은 약 1억원 규모의 고객 자산이 털렸다.

빗썸은 844명의 고객과 715명의 임직원 개인정보가 유출됐다고 29일 밝혔다. 유출된 고객 개인정보는 총 6444명이지만 이 중 5600명의 개인정보는 암호화된 상태로 내용을 확인할 수 없어 실제 개인정보가 유출된 고객은 844명이라는 설명이다.

유출된 개인정보는 성명, 휴대전화번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등이다.

빗썸은 지난 27일 오전 11월 28일부터 오후 12시 27일까지 사내 모바일 그룹웨어 시스템에 권한이 없는 외부인이 비정상적으로 접근해 개인정보와 파일을 무단 반출한 사실을 확인했다.

당초 빗썸은 임직원의 이름과 이메일, 전화번호 등이 유출된 것으로 파악했으나, 추가 조사 과정에서 고객 개인정보가 유출된 사실을 확인했다. 단 침입사고가 발생한 그룹웨어 시스템은 거래소 계정 및 보유 자산 정보와는 분리돼 있어 거래소 서비스나 고객 데이터베이스가 직접 침해된 정황은 없다고 했다.

빗썸은 사고를 인지한 당일 오후 11시 39분 한국인터넷진흥원(KISA)에 신고하고, 이튿날 오전 0시 48분 개인정보보호위원회에 보고했다고 밝혔다. 다만 빗썸 회원을 대상으로 한 공지는 사고를 인지한 이후 이틀이 걸렸다.

이재원 빗썸 대표는 “고객 여러분께 심려와 불안을 끼쳐드린 점에 대해 깊이 사과드린다”며 “개인정보가 유출된 고객에게서 2차 피해가 확인될 경우 피해 구제와 보상에 최선을 다하겠다”고 말했다.

코인마켓 거래소 프라뱅에서는 고 객자산이 탈취당했다. 프라뱅은 이달 초 약 20여명의 고객정보가 유출된 데 이어 1억원 규모 고객자산이 유출됐다고 이날 공지했다.

프라뱅은 핫월렛에서 비정상적인 출금을 탐지한 직후 비상대응체계를 가동해 전면적인 점검을 진행하고 서비스를 잠정 중단했다.

프라뱅 측은 “피해 자산을 정확히 파악하여 전액 회사 자산으로 보전하는 조치를 취할 예정”이라고 밝혔다.