가상자산거래소 빗썸의 사내 모바일 그룹웨어 침해사고로 고객 844명의 개인정보가 유출된 것으로 확인됐다. 유출된 정보에는 주민등록번호와 신분증 사본 등 민감한 개인정보도 포함된 것으로 파악됐다.

29일 빗썸에 따르면 지난 27일 사내 모바일 그룹웨어 시스템인 '다우오피스'에 외부 비인가자가 침입해 고객 6444명의 정보가 유출 위험에 노출됐다. 이 가운데 5600명의 정보는 외부에서 접근할 수 없도록 암호화된 파일에 저장돼 있어 실제 개인정보가 노출된 고객은 844명으로 확인됐다.

유출된 개인정보에는 고객의 성명과 휴대전화번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등이 포함됐다. 임직원 715명의 개인정보도 함께 유출됐다.

이번 사고는 임직원이 업무 수행 과정에서 사용하는 외부 업체 제공 모바일 그룹웨어 시스템의 취약점을 통해 발생했다. 침입이 발생한 시스템은 고객의 거래소 계정 및 보유 자산 정보와 분리된 내부 업무망이다. 빗썸은 현재까지 거래소 서비스나 고객 데이터베이스(DB)가 직접 침해된 정황은 확인되지 않았다고 설명했다.

이번 사고는 지난 27일 오전 11시 28분부터 낮 12시 27분 사이 발생했다. 빗썸은 같은 날 낮 12시 14분 비정상적인 접근을 처음 인지한 뒤 공격자의 접근 경로를 차단하고 모바일 그룹웨어 사용을 전면 중단했다. 현재 서비스 개발사와 함께 보안 점검 및 취약점 보완 작업을 진행하고 있다.

빗썸은 개인정보 유출이 확인된 고객을 대상으로 이날 오후부터 순차적으로 개별 안내에 나설 예정이다. 홈페이지에도 사고 경위와 대응 조치를 담은 안내문을 게시했으며, 고객이 직접 개인정보 유출 여부를 확인할 수 있도록 했다.

특히 유출된 개인정보를 악용한 2차 피해 가능성에 주의를 당부했다. 빗썸은 임직원을 사칭해 인증번호를 요구하거나 특정 애플리케이션 설치를 유도하는 연락에 응하지 말고, 피해 신고와 문의는 공식 고객센터를 이용해 달라고 안내했다.

이재원 빗썸 대표이사는 "고객 여러분께 심려와 불안을 끼쳐드린 점에 대해 깊이 사과드린다"며 "개인정보가 유출된 고객에게 2차 피해가 확인될 경우 피해 구제와 보상에 최선을 다하겠다"고 말했다.