빗썸, 고객정보 유출됐다···금융권 잇단 해킹에 보안 우려 확대

빗썸 수백 건 고객정보 유출 파악

가상자산 거래소 보안 관리 도마에

[DB 업비트. 사진=강민석 기자 [e-mail]

가상자산 거래소 빗썸의 사내 시스템 해킹 사고로 임직원에 이어 고객 개인정보도 유출된 것으로 확인됐다. 가상자산 거래소뿐 아니라 주요 금융투자회사에서도 침해 사고가 이어지면서 금융권 전반의 보안체계에 대한 우려가 커지고 있다.

29일 가상자산 업계에 따르면 지난 27일 빗썸 사내 모바일 그룹웨어 시스템에서 발생한 해킹 사고로 수백 건의 고객정보가 외부로 유출된 것으로 파악됐다. 외부 비인가자가 해당 시스템에 비정상적으로 접근하는 과정에서 정보가 유출된 것으로 추정된다.

빗썸은 사고를 인지한 당일 금융당국과 한국인터넷진흥원(KISA), 개인정보보호위원회에 임직원 정보 유출 사실을 신고했다. 이후 침해 경위와 피해 범위를 조사하는 과정에서 고객 개인정보가 유출된 정황도 추가로 확인한 것으로 전해졌다.

가상자산 업계에서는 최근 개인정보와 자산을 겨냥한 침해 사고가 잇따르고 있다. 고팍스 운영사 스트리미는 이달 일부 고객 계정에 대한 비정상 접근 정황을 확인하고 긴급 보안 조치에 나섰다.

코인마켓 거래소 프라뱅은 해킹으로 약 1억원 상당의 가상자산 유출 피해를 입었다. 회사는 보안 취약점 점검과 고객자산 보호를 위해 서비스 운영을 잠정 중단했다.

금융투자업계에서도 대신증권과 미래에셋자산운용 등이 침해 사고 피해를 입은 것으로 알려졌다. 거래소와 금융투자회사에서 사고가 연이어 발생하면서 고객정보 관리와 외부 접근 통제 등 보안 관리 전반이 도마에 오르고 있다.