[위클리크립토] 빗썸 사내 그룹웨어 해킹, 고객 개인정보 유출 外

디지털자산(가상자산)과 블록체인은 금융, 경제를 넘어 산업 전반에 많은 영향을 끼치고 있습니다. 스테이블코인은 국경을 넘는 결제 수단으로 자리 잡고 있으며, 블록체인 기술은 산업 전반의 인프라로 확장되고 있습니다. [위클리크립토]는 빠르게 변하고 있는 디지털자산·블록체인 업계의 주요 소식을 전합니다. 출처=셔터스톡 빗썸 사내 그룹웨어 해킹, 고객 개인정보 유출디지털자산 거래소 빗썸의 사내 모바일 그룹웨어 ‘다우오피스’에 외부 비인가자가 침입해 고객과 임직원의 개인정보가 외부로 유출됐다. 그룹웨어는 직원들이 메시지, 결재, 파일 공유 등 일상 업무에 쓰는 협업 시스템이다.빗썸에 따르면 외부 비인가자의 침입은 10월 27일 오전 11시 28분부터 낮 12시 27분까지 약 1시간 동안 이어졌다. 빗썸은 낮 12시 14분 비정상 접근을 처음 인지한 뒤 공격자의 접근 경로를 차단하고 모바일 그룹웨어 사용을 전면 중단했다. 이어 같은 날 오후 11시 39분 한국인터넷진흥원에, 다음 날 오전 0시 48분 개인정보보호위원회에 각각 신고했다.이번 사고로 정보가 유출된 고객은 총 6444명이다. 그중 5600명의 정보는 외부에서 접근이 불가능한 디지털저작권관리(DRM) 방식으로 암호화해 실제 개인정보가 노출되지 않았다는 것이 빗썸의 설명이다. 단 나머지 844명은 개인정보가 그대로 노출됐다. 항목은 이름, 휴대폰 번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등이며, 유출 범위는 고객마다 다르다. 이와 함께 임직원 715명의 개인정보도 빠져나갔다. 빗썸은 개인정보가 유출된 고객에게 개별 안내를 진행하고 있다. 빗썸 홈페이지의 공지사항에서도 개인정보 유출 여부를 직접 확인할 수 있다. 고객 개인정보 유출 관련 빗썸 공지사항 / 출처=빗썸 빗썸은 직원들이 업무 과정에서 그룹웨어에 저장한 고객 정보가 공격자에게 노출된 것으로 보고 있다. 다만 그룹웨어는 거래소 계정과 보유 자산을 관리하는 시스템과 분리돼 있어, 거래소 서비스나 고객 데이터베이스가 직접 침해된 정황은 확인되지 않았다고 설명했다.이재원 빗썸 대표는 “고객 여러분께 심려와 불안을 끼쳐드린 점에 대해 깊이 사과드린다”라며 “개인정보가 유출된 고객에게 2차 피해가 확인될 경우 피해 구제와 보상에 최선을 다하겠다”라고 말했다.이번 사고는 거래소의 핵심 시스템이 아닌 내부 업무망이 뚫렸다는 점에서 가볍게 넘길 일이 아니다. 디지털자산 거래소는 그동안 지...