빗썸 개인정보 유출 사고 총정리 피해 확인과 대응 방법

1 빗썸 개인정보 유출 사고 개요
- 1.1 사고 경위와 현재 상황
- 1.2 피해 규모와 유출 항목
  - 1.2.1 고객 계정과 자산은 안전한가
2 2차 피해를 막기 위한 대응 방법
3 이번 사고를 돌아보며
4 자주 묻는 질문

빗썸 개인정보 유출 사고 개요

지난 27일 국내 대형 가상자산 거래소 빗썸의 사내 모바일 그룹웨어에서 외부 침입이 확인되면서 개인정보가 유출되었습니다. 이번 빗썸 개인정보 유출 건은 고객의 거래 계정과 연결된 시스템이 아니라 사내 업무용 시스템에서 시작되었지만, 일부 고객 정보가 실제로 노출되어 많은 분이 불안해하고 있습니다. 사고 내용을 한눈에 정리하면 아래와 같습니다.

구분	내용
발생 시스템	사내 모바일 그룹웨어 다우오피스
침입 시각	지난 화요일 오전 11시 28분부터 낮 12시 27분
인지 시각	같은 날 낮 12시 14분
유출 대상	고객 844명, 임직원 715명
유출 항목	성명, 휴대전화번호, 이메일 등
신고 기관	한국인터넷진흥원, 개인정보보호위원회

사고 경위와 현재 상황

빗썸은 27일 오전 11시 28분부터 낮 12시 27분 사이에 사내 모바일 그룹웨어인 다우오피스에서 외부 비인가자의 비정상적인 접근을 발견했습니다. 같은 날 낮 12시 14분에 비정상 접근을 처음 인지한 뒤 곧바로 공격자의 접근 경로를 차단하고 모바일 그룹웨어 사용을 전면 중단했습니다. 사고 인지 당일인 27일 오후 11시 39분에는 한국인터넷진흥원에 신고했고, 28일 오전 0시 48분에는 개인정보보호위원회에도 신고를 마쳤습니다.

현재 회사는 서비스 개발사와 함께 보안 점검과 패치를 진행하는 한편, 유출된 데이터에 거래소를 이용하는 일반 회원의 정보가 포함됐을 가능성까지 열어두고 피해 규모를 분석하고 있습니다. 29일 오후부터는 유출 사실이 확인된 고객에게 개별 안내를 보내고 있으며, 홈페이지에서도 직접 유출 여부를 확인할 수 있게 안내하고 있습니다. 자세한 사고 경위는 아래 링크에서 확인해 보세요.

이번 사고는 최근 금융권에서 잇따르는 사이버 공격의 흐름과도 맞닿아 있습니다. 실제로 28일에는 대신증권이 외부 해킹으로 약 3만 8000명의 고객 개인정보 유출 사실을 확인하면서 은행, 보험, 증권을 가리지 않는 보안 위협이 커지고 있습니다. 이런 상황에서 특정 기관만의 문제가 아니라 전체 산업의 보안 의식을 다시 세워야 한다는 목소리가 나오고 있습니다.

피해 규모와 유출 항목

빗썸 개인정보 유출과 관련해 회사가 공개한 내용을 보면, 이번 사고와 관련된 고객은 총 6444명입니다. 이 가운데 5600명의 정보는 DRM 방식으로 암호화된 파일에 담겨 있어 외부에서 접근할 수 없었고, 실제 개인정보가 노출된 고객은 844명으로 파악되었습니다. 유출 항목은 성명, 휴대전화번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등이며 고객마다 실제로 노출된 종류와 범위가 다릅니다.

DRM은 디지털저작권관리라는 뜻으로, 파일을 열 때 권한 확인을 요구하는 기술입니다. 빗썸은 이번에 노출된 5600명의 정보가 DRM으로 암호화된 파일에 들어 있어 실제 개인정보가 노출되지는 않았다고 밝혔습니다. 다만 암호화된 파일 정보까지 포함해 전체 관련 고객을 6444명으로 집계한 만큼, 정확한 분석이 끝날 때까지는 주의를 늦추지 말아야 합니다.

같은 날 임직원 715명의 개인정보도 유출되었습니다. 회사는 임직원이 업무를 보는 과정에서 사내 모바일 그룹웨어를 사용하면서 고객 개인정보가 함께 노출된 것으로 보고 있습니다. 다만 해당 그룹웨어는 고객의 거래소 계정과 보유 자산 정보를 관리하는 시스템과 분리되어 있으며, 현재까지 거래소 서비스나 고객 데이터베이스가 직접 침해된 정황은 없는 것으로 설명했습니다. 공식 사과와 유출 규모 안내는 아래 링크에 자세히 나와 있습니다.

고객 계정과 자산은 안전한가

가장 많이 걱정하는 부분이 거래소 계정과 보유 자산의 안전입니다. 빗썸은 이번 사고가 발생한 사내 그룹웨어와 고객의 거래소 계정, 자산 정보를 관리하는 시스템이 서로 분리되어 있다고 밝혔습니다. 현재까지 거래소 서비스나 고객 데이터베이스가 직접 침해된 정황은 확인되지 않았기 때문에, 지나치게 공포를 느끼기보다 2차 피해 예방에 집중하는 것이 좋습니다.

2차 피해를 막기 위한 대응 방법

개인정보가 노출된 고객은 성명과 전화번호, 이메일, 주민등록번호, 계좌번호, 신분증 사본 등 실제 정보가 빠져나갔을 수 있습니다. 따라서 빗썸 홈페이지에서 유출 여부를 확인한 뒤 비밀번호를 변경하고, 금융 관련 계좌 비밀번호도 미리 바꿔두는 것이 안전합니다. 특히 주민등록번호와 신분증 사본이 노출된 경우에는 금융기관에 사고 예방 조치를 요청하고 필요하면 경찰에 신고하는 것도 방법입니다.

사고 이후에는 임직원을 사칭한 인증번호 요구나 앱 설치 요청이 늘어날 수 있습니다. 문자나 이메일로 온 인터넷 주소를 바로 누르기보다 공식 앱과 홈페이지를 직접 열어 접속하는 습관이 중요합니다. 빗썸도 고객에게 임직원을 사칭한 요청에 응하지 말고, 피해 신고와 문의는 공식 고객센터를 이용해 달라고 당부하고 있습니다. 아래 표는 지금 바로 실행할 수 있는 대응 순서를 정리한 것입니다.

순서	행동
1	빗썸 홈페이지에서 유출 여부 확인
2	거래소 계정과 이메일 비밀번호 변경
3	의심스러운 연락과 링크에 응답하지 않기
4	공식 고객센터와 금융기관에 신고

여기서 중요한 것은 문자 메시지와 이메일에 포함된 링크를 누르기 전에 보낸 사람의 번호와 주소가 공식적인지 확인하는 습관입니다. 가상자산 거래소나 금융회사가 전화로 인증번호를 묻는 경우는 거의 없습니다. 누군가 전화로 개인정보를 확인하려 하거나 앱 설치를 요구한다면 일단 끊고 공식 고객센터로 직접 연락하는 것이 바람직합니다.

특히 전화로 가상자산 거래소 직원을 사칭하거나 문자로 택배 배송을 가장해 인터넷 주소를 보내는 경우가 많습니다. 링크를 누르면 악성 앱이 설치될 수 있고, 이후 통화 내역이나 사진 파일이 유출될 수 있습니다. 공식 앱 업데이트는 반드시 앱 마켓에서 받고, 문자로 온 인터넷 주소는 누르지 않는 것이 가장 안전합니다.

신분증 사본과 계좌번호가 노출된 경우에는 타인 명의로 대출이나 금융 거래가 시도될 수 있습니다. 금융기관에 사고 접수를 하면 본인 명의의 신용 정보와 계좌 이용에 제한을 걸 수 있습니다. 경찰청 사이버수사대 신고와 개인정보보호위원회 신고센터도 함께 이용해 보세요.

이번 사고를 돌아보며

앞서 살펴본 바와 같이 이번 사고는 사내 시스템에서 시작됐지만 고객 정보가 실제로 노출된 중대한 사건입니다. 빗썸 개인정보 유출 사고는 사내 업무 시스템의 허점이 고객 정보까지 위협할 수 있다는 점을 보여줍니다. 거래소 측은 재발 방지를 위해 내부 업무 인프라 전반의 보안 체계를 다시 점검하겠다고 밝혔지만, 이용자도 스스로 비밀번호를 관리하고 의심스러운 연락에 대처하는 습관이 필요합니다. 앞으로 금융회사와 가상자산 거래소가 보안에 더 많은 투자를 하고, 위험 상황을 신속하고 투명하게 알리는 문화가 자리 잡기를 바랍니다.