빗썸, 6444명 개인정보 유출⋯계좌번호·주민번호 빼갔다

[아이뉴스24 윤희성 기자] 가상자산 거래소 빗썸의 사내 그룹웨어 해킹 사고로 고객 6444명의 개인정보가 유출됐다. 유출 항목에는 주민등록번호, 계좌번호 등 민감한 정보가 포함됐다.

빗썸은 사내 모바일 그룹웨어 시스템 '다우오피스'에 외부 비인가자가 접근해 고객과 임직원 개인정보가 유출된 사실을 확인했다고 29일 밝혔다.

유출 규모는 고객 6444명이다. 이 가운데 5600명의 정보는 암호화된 상태로 내용 확인이 불가능하며, 나머지 844명의 개인정보가 유출된 것으로 파악됐다. 임직원 646명과 협력사 등 외부 인력 69명을 합친 715명의 개인정보도 함께 유출됐다.

유출 항목은 성명과 휴대전화번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등이다.

빗썸에 따르면 외부 비인가자는 지난 27일 오전 11시 28분부터 약 1시간 동안 그룹웨어에 접근해 개인정보와 파일을 무단 반출했다. 빗썸은 같은 날 오후 12시 14분 비정상 접근을 인지해 차단 조치에 나섰으며 KISA와 개인정보보호위원회에 각각 27일과 28일 사고를 신고했다. 구체적인 사고 원인은 조사 중이다.

빗썸은 개인정보 유출 고객에게 문자로 유출 항목과 피해 예방·구제 방법을 안내하고, 신분증 재발급 등 추가 조치를 별도로 안내할 예정이다. 명의도용과 보이스피싱, 직원 사칭 등 2차 피해에도 주의를 당부했다.

이재원 빗썸 대표는 사과문을 통해 "사내 시스템을 포함한 보안 관리 체계 전반을 원점에서 재점검하겠다"며 "피해가 확인될 경우 책임 있는 자세로 피해 구제와 보상에 최선을 다하겠다"고 밝혔다.