빗썸 직원용 모바일 시스템에 외부인 침입, 개인정보 유출 사실 알렸습니다

• 목록
• 신고

빗썸이 10월 28일 직원들이 업무에 쓰는 내부 모바일 시스템에 외부인이 침입해 개인정보가 빠져나갔다고 알렸습니다. 빗썸은 27일에 침입을 발견했고, 한국인터넷진흥원과 개인정보보호위원회에 신고를 마쳤다고 알려졌습니다. 이 시스템은 거래 플랫폼과 따로 운영돼 고객 가상자산에는 접근할 수 없다는 게 빗썸의 설명이며, 가상자산 손실은 보고되지 않았습니다.

어떤 시스템이 뚫렸나

침입을 받은 곳은 직원들이 일하면서 메시지를 주고받는 사내 모바일 시스템입니다. 블록미디어는 이를 '사내 모바일 그룹웨어'라고 전했습니다. 그룹웨어는 메신저, 일정, 문서 공유처럼 회사 업무에 쓰는 도구를 묶어 부르는 말입니다.

빗썸은 이 시스템이 거래 플랫폼과 분리돼 있어 이번 침입으로 고객의 가상자산에는 접근할 수 없다는 입장입니다.

아직 확인되지 않은 것

빗썸은 정확한 유출 범위를 분석하고 있습니다. 일반 회원 정보가 포함됐는지도 조사 중입니다.

유출된 정보의 세부 항목은 나오지 않았습니다. 피해 인원도 공개되지 않았습니다. 입출금에 영향이 있었는지도 알려지지 않았습니다.

같은 날 금융감독원은 빗썸 외에 미래에셋자산운용과 대신증권에서도 침해사고를 확인했다고 전해졌습니다. 대신증권은 고객 3만8490명의 개인·신용정보가 유출됐다고 밝혔습니다. 미래에셋자산운용은 일부 웹 시스템의 비정상 접근을 차단했고 투자자 정보는 영향이 없다고 했습니다.

금융위원회가 14일 발표한 집계로는 당시 침해사고를 겪은 금융기관이 16곳이었고, 유출 정보는 약 10만 건이었습니다. 이후에도 사고가 이어지고 있습니다.

왜 중요한가: 외곽 시스템과 반복된 문제

이번 사고는 핵심 거래 시스템이 아니라 업무용 시스템에서 일어났습니다. 거래망이 튼튼해도 업무용 시스템이나 연결된 서버에 빈틈이 있으면 정보가 새어 나갈 수 있습니다.

금융위원회가 금융회사 555곳을 자체 점검한 결과 130곳이 보안 관리가 미흡하다고 보고했습니다. 최신 보안 패치를 적용하지 않은 곳, 기술지원이 끝난 시스템을 그대로 둔 곳, 24시간 관제 체계가 없는 곳 등이 지적됐습니다. 보안 패치는 프로그램의 보안 구멍을 막는 업데이트입니다.

빗썸은 올해 2월에도 문제가 있었습니다. 고객에게 원화 62만 원을 지급해야 하는데 비트코인 62만 개를 잘못 지급했습니다. 당시 대표는 내부 통제가 부족했다고 인정했습니다.

앞으로 확인할 것

우선 빗썸의 조사 결과입니다. 유출 항목과 일반 회원 포함 여부가 나오면 영향 범위가 가려집니다.

대신증권에는 금감원 현장 점검반이 나가 사고 경위와 피해 규모를 파악하고 있습니다. 금감원장은 은행지주 이사회 의장들에게 이사회가 앞장서 보안 역량을 강화해 달라고 당부했습니다.

코인 투자자에게 어떤 의미인가

지금 단계에서는 내 정보가 유출됐는지 알 수 없습니다. 빗썸이 개별 안내를 보낼 수 있으니 앱 공지와 문자, 이메일을 확인해 보면 좋습니다. 안내를 가장한 가짜 연락일 수 있으니 문자나 메일 속 링크는 누르지 말고, 앱이나 공식 사이트에 직접 들어가 확인하는 쪽이 안전합니다.

이름, 연락처 같은 정보가 유출되면 직원을 사칭한 보이스피싱이나 스미싱에 악용될 수 있습니다. 스미싱은 문자 속 링크로 악성 앱을 깔게 하거나 정보를 빼내는 수법입니다. 거래소 직원이라며 인증번호나 비밀번호를 묻는 연락은 일단 의심하는 것이 좋습니다.

비밀번호 변경, 2단계 인증 점검, 출금 주소 등록 여부 확인도 함께 해 볼 만합니다. 이번 사고가 입출금이나 거래에 영향을 줬는지는 아직 알려지지 않았으니, 빗썸 공지를 함께 보면 좋습니다.

출처: 코인텔레그래프 - Bithumb discloses data leak after internal system breach: Report · 블록미디어 - 금융권 덮친 ‘AI 해킹 팬데믹’… 은행·증권·코인 거래소까지 뚫렸다 · 코인데스크 - Bithumb hacked through employee system as South Korean financial firms face cyberattacks