빗썸 사내 그룹웨어 해킹…이용자·임직원 7159명 정보 유출

국내 가상자산 거래소 빗썸의 사내 그룹웨어 시스템이 해킹당해 이용자와 임직원 등 총 7159명의 개인정보가 유출되는 사고가 발생했다.

29일 빗썸에 따르면 이번 사고로 개인정보가 유출된 이용자는 총 6444명이다. 이 가운데 844명의 개인정보가 노출됐으며, 나머지 5600명 정보는 암호화된 파일 형태로 유출됐다.

유출된 이용자 개인정보에는 성명, 휴대전화번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등이 포함됐다. 다만 구체적인 유출 정보 범위는 이용자별로 다른 것으로 파악됐다.

이와 함께 임직원 715명 정보도 유출됐다.

이번 사고는 지난 27일 오전 11시 28분부터 오후 12시 27분 사이에 발생했다. 빗썸은 같은 날 오후 12시 14분 비정상적인 접근을 처음 인지했다.

빗썸은 사고 인지 직후 공격자 접근 경로를 차단하고 모바일 그룹웨어 사용을 전면 중단하는 등 긴급 보안 조치를 시행했다. 현재 서비스 개발사와 함께 보안 점검 및 패치를 진행하고 있다.

빗썸은 이날 오후부터 개인정보 유출 대상 이용자에게 순차적으로 개별 안내를 진행할 예정이다.

이재원 빗썸 대표는 “이용자 여러분께 심려와 불안을 끼쳐드린 점에 대해 깊이 사과드린다”며 “개인정보가 유출된 이용자에게 2차 피해가 확인될 경우 피해 구제와 보상에 최선을 다할 것”이라고 밝혔다.