가상자산 거래소에서 해킹 사고가 발생했다는 소식이 들리면 가장 먼저 걱정되는 것이 있습니다.

바로 거래소에 맡겨둔 비트코인과 원화 예치금인데요.

최근 국내 가상자산 거래소 빗썸에서도 해킹 사고가 발생했습니다.

10월 27일 외부인이 빗썸의 사내 업무 시스템에 무단으로 접근해 고객 844명의 개인정보가 노출된 것으로 확인됐습니다.

그런데 이번 사고는 일반적인 코인 탈취 사건과는 조금 다른 점이 있습니다.

실제로 해킹당한 곳은 가상자산 거래 시스템이 아닌 직원들이 사용하는 사내 그룹웨어였기 때문입니다.

그렇다면 내 코인과 예치금은 안전할까요?

오늘은 빗썸 해킹 사고의 원인부터 개인정보 유출 규모, 고객 자산에 미치는 영향과 피해 예방법까지 알아보겠습니다.

빗썸 해킹 사고, 어떻게 발생했을까?

이번 사고는 10월 27일 오전 11시 28분경 발생했습니다.

외부 비인가자가 빗썸 임직원들이 사용하는 모바일 그룹웨어 '다우오피스'에 접근한 것인데요.

그룹웨어는 직원들이 업무 자료를 공유하거나 사내 메신저, 결재 등을 처리할 때 사용하는 프로그램입니다.

해커는 약 1시간 동안 해당 시스템에 접근해 일부 업무 자료를 외부로 빼낸 것으로 파악됐습니다.

빗썸은 낮 12시 14분 비정상적인 접근을 인지하고 공격 경로를 차단하는 등 긴급 조치를 진행했습니다.

이번 사고에서 중요한 부분은 거래소의 핵심 거래 시스템이 직접 공격받은 것은 아니라는 점입니다.

빗썸에 따르면 침해된 그룹웨어는 고객 계정과 보유 자산 정보를 관리하는 시스템과 분리되어 있습니다.

현재까지 거래소 서비스나 고객 데이터베이스가 직접 침해된 정황은 확인되지 않았습니다.

다만 정확한 침입 경로와 피해 범위는 관계기관의 조사 결과를 계속 확인할 필요가 있습니다.

빗썸 개인정보 유출, 실제 피해 규모는?

이번 사고에서 확인된 고객 정보 관련 자료는 총 6,444명분입니다.

그런데 이 가운데 5,600명분은 DRM 기술로 보호된 파일에 담겨 있어 외부에서 내용을 열람할 수 없다는 것이 빗썸의 설명입니다.

실제로 개인정보가 노출된 것으로 확인된 고객은 844명입니다.

여기에 임직원 715명의 정보도 유출된 것으로 파악됐는데요.

문제는 유출된 정보의 종류입니다.

이름과 휴대전화번호, 이메일 주소뿐 아니라 주민등록번호와 운전면허번호, 계좌번호, 신분증 사본 등도 포함됐습니다.

물론 모든 고객에게서 동일한 정보가 유출된 것은 아닙니다.

개인별로 노출된 항목에 차이가 있는 것으로 알려졌죠.

특히 주민등록번호와 신분증 사본은 금융사기나 명의도용에 악용될 가능성이 있는 정보입니다.

따라서 이번 사고는 단순한 연락처 유출보다 더 신중하게 대응할 필요가 있습니다.

빗썸에 맡긴 비트코인과 예치금은 안전할까?

가장 궁금한 부분은 역시 고객 자산입니다.

현재까지 공개된 조사 내용과 빗썸의 설명에 따르면 이번 사고로 비트코인이나 원화 예치금이 직접 탈취된 정황은 확인되지 않았습니다.

해킹이 발생한 곳이 고객의 거래 계정과 자산 관리 시스템이 아닌 사내 업무용 그룹웨어였기 때문인데요.

또한 국내 가상자산 거래소는 가상자산이용자보호법에 따라 이용자 가상자산의 일정 비율 이상을 인터넷과 분리된 콜드월렛에 보관해야 합니다.

이용자의 원화 예치금 역시 거래소의 고유재산과 분리해 관리하도록 규정되어 있습니다.

다만 이러한 보호 장치가 있다고 해서 모든 해킹 위험이 사라지는 것은 아닙니다.

개인정보를 이용한 계정 탈취 시도나 보이스피싱 등 2차 피해는 별도로 발생할 수 있기 때문이죠.

따라서 코인 탈취 정황이 확인되지 않았다는 사실과 개인정보 유출 위험은 구분해서 살펴봐야 합니다.

빗썸은 해킹 사고 이후 어떻게 대응했을까?

빗썸은 사고를 확인한 뒤 모바일 그룹웨어 사용을 중단하고 공격자의 접근 경로를 차단했습니다.

이후 시스템 개발사와 함께 보안 점검과 취약점 보완 작업을 진행하고 있는데요.

한국인터넷진흥원과 개인정보보호위원회에도 사고를 신고했습니다.

처음에는 임직원 개인정보 유출이 확인됐지만 추가 조사 과정에서 고객 정보까지 포함된 사실이 드러났습니다.

이에 따라 10월 29일 고객 844명의 개인정보 노출 사실을 공개하고 해당 고객들에게 개별 안내를 시작했습니다.

이재원 빗썸 대표도 공식 사과문을 통해 재발 방지와 피해 구제에 최선을 다하겠다는 입장을 밝혔습니다.

금융당국 역시 사고 경위와 보안 관리 실태를 점검하고 있습니다.

다만 사고 원인과 회사의 법적 책임, 실제 피해 범위에 대한 최종 판단은 조사 결과를 확인해야 합니다.

내 개인정보도 유출됐을까? 확인 방법

빗썸을 이용하고 있다면 가장 먼저 자신의 개인정보가 유출 대상에 포함됐는지 확인하는 것이 좋습니다.

빗썸은 개인정보가 노출된 고객에게 순차적으로 개별 안내를 진행하고 있습니다.

또한 공식 홈페이지에서도 개인정보 유출 여부를 확인할 수 있도록 안내했습니다.

여기서 주의해야 할 부분이 있습니다.

해킹 사고 이후에는 거래소 직원을 사칭하는 문자나 전화가 발생할 수 있다는 점입니다.

특히 개인정보가 유출된 고객이라면 상대방이 자신의 이름과 연락처를 정확히 알고 있을 수도 있는데요.

그렇다고 실제 빗썸 직원이라고 믿어서는 안 됩니다.

문자에 포함된 링크를 바로 누르기보다는 빗썸 공식 앱이나 홈페이지에 직접 접속해 확인하는 것이 안전합니다.

또한 인증번호나 비밀번호를 요구하거나 보안 프로그램 설치를 유도하는 연락에는 응하지 않아야 합니다.

계정의 2단계 인증 설정과 로그인 기록도 함께 점검해 두면 좋겠습니다.

빗썸 해킹, 앞으로 더 주의해야 할 점

이번 빗썸 해킹 사고는 고객의 가상자산을 직접 보관하는 시스템이 아니라 사내 업무 시스템에서 발생했습니다.

현재까지 고객 코인이나 원화 예치금이 탈취된 정황은 확인되지 않았지만, 개인정보 유출에 따른 위험은 남아 있습니다.

특히 이름과 연락처뿐 아니라 주민등록번호와 신분증 사본까지 노출된 고객이 있다는 점은 가볍게 볼 문제가 아닙니다.

개인적으로는 이번 사고에서 가장 주의해야 할 부분이 2차 금융사기라고 생각합니다.

해커가 확보한 개인정보를 활용해 거래소 직원을 사칭하거나 계정 인증정보를 요구할 수 있기 때문인데요.

따라서 빗썸 이용자라면 공식 홈페이지를 통해 개인정보 유출 여부를 확인하고, 의심스러운 연락이나 문자에 각별히 주의할 필요가 있습니다.

거래소의 보안 강화도 중요하지만 이용자 스스로 계정을 보호하는 습관 역시 중요합니다.

이번 사고를 계기로 거래소의 개인정보 관리와 내부 업무 시스템 보안도 더욱 철저하게 점검되기를 바랍니다.