|
29일 빗썸에 따르면 이번 사고는 지난 27일 사내 모바일 그룹웨어인 다우오피스에서 발생했다. 공격자는 당일 오전 11시 28분부터 오후 12시 27분 사이 시스템에 접근한 것으로 파악됐다. 빗썸은 오후 12시 14분 비정상적인 접근을 처음 인지한 뒤 공격 경로를 차단하고 모바일 그룹웨어 이용을 전면 중단했다.
고객 개인정보 유출 규모는 총 6444명으로 집계됐다. 이 가운데 5600명은 외부에서 접근할 수 없는 DRM 암호화 파일에 정보가 담겨 있어 실제 개인정보가 노출되지는 않은 것으로 확인됐다. 개인정보가 노출된 고객은 844명이다. 유출 항목은 성명과 휴대전화번호, 이메일 주소를 비롯해 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등이며 고객별로 노출된 정보는 다를 수 있다.
임직원 715명의 정보도 같은 사고로 유출됐다. 빗썸은 임직원이 업무 목적으로 그룹웨어를 이용하는 과정에서 개인정보가 외부로 유출된 것으로 보고 있다.
다만 사고가 발생한 그룹웨어는 거래소 계정 및 고객 보유자산 정보를 관리하는 시스템과 분리된 내부 업무용 인프라다. 빗썸은 현재까지 거래소 서비스나 고객 데이터베이스가 직접 침해된 정황은 확인되지 않았다고 설명했다.
빗썸은 사고 인지 직후 긴급 보안 조치를 시행했으며, 시스템 개발사와 함께 보안 점검 및 취약점 패치를 진행하고 있다. 관계기관 신고도 법정 기한보다 앞서 이뤄졌다. 사고 당일인 27일 오후 11시 39분 한국인터넷진흥원(KISA)에 신고했으며, 이튿날인 28일 오전 0시 48분 개인정보보호위원회에도 관련 내용을 알렸다.
개인정보 유출 여부와 사고 대응 관련 내용은 빗썸 홈페이지에서 확인할 수 있다. 빗썸은 정보가 파악된 고객에게 29일 오후부터 순차적으로 개별 안내를 진행할 예정이다. 아울러 임직원이나 거래소 관계자를 사칭해 인증번호를 요구하거나 앱 설치를 유도하는 연락에 응하지 말고, 피해 신고와 문의는 공식 고객센터를 이용해 달라고 당부했다.
이재원 빗썸 대표이사는 "고객 여러분께 심려와 불안을 끼쳐드린 점에 대해 깊이 사과드린다. 개인정보가 유출된 고객에서 2차 피해가 확인될 경우 피해 구제와 보상에 최선을 다하겠다"고 말했다. 이어 "이번 사고를 계기로 내부 업무 인프라 전반의 보안 체계를 원점에서 재점검해 재발 방지에 총력을 기울이겠다"고 덧붙였다.
