빗썸 직원 시스템 해킹…고객 정보 유출 여부 조사

국내 가상자산 거래소 빗썸(Bithumb)이 직원용 모바일 그룹웨어 해킹으로 개인정보가 노출됐으며 고객 정보 유출 여부도 조사하고 있다고 밝혔다. 빗썸은 피해 시스템이 가상자산 거래 인프라와 독립적으로 운영돼 이번 침입으로 고객의 가상자산에 직접 접근할 수는 없으며, 관련 가상자산 도난도 확인하지 못했다고 설명했다.

빗썸은 10월 27일 모바일 그룹웨어에 대한 무단 접근을 발견하고 28일 사고를 공개했다. 초기 조사에서는 노출 정보가 주로 직원과 관련된 것으로 나타났다. 다만 내부 문서나 업무 연락에 포함된 고객 정보에 공격자가 접근했는지 확인하고 있어, 정보 노출 범위에 대한 조사는 아직 끝나지 않았다.

회사는 침입을 발견한 당일 한국인터넷진흥원(Korea Internet and Security Agency)과 개인정보보호위원회(Personal Information Protection Commission)에 신고하고 직원들에게 사고를 알렸다. 조사에서는 침입 수법과 노출된 정보의 종류, 피해 인원 등을 확인하고 있다. 고객 정보 유출이 확인되면 추가 통지나 보호 조치가 필요한지도 검토한다. 공격자의 신원과 정확한 침입 방식, 전체 피해 인원은 아직 확인되지 않았다.

이번에 공격받은 시스템은 직원 간 소통과 행정 업무에 쓰이는 모바일 협업 플랫폼이다. 거래망과 분리돼 있어도 문서와 연락처, 업무상 주고받은 내용이 담길 수 있다. 빗썸은 이 플랫폼에서 교환된 자료에 고객 기록이 포함됐는지를 살피고 있다.

비슷한 시기 대신증권(Daishin Securities)은 해커가 고객 3만8490명의 개인·금융정보에 접근했다고 확인했다. 대신증권은 10월 17일 온라인 증권계좌 개설 서비스와 연결된 서버에서 의심스러운 접근을 발견했다. 노출 정보에는 고객 이름과 이메일 주소, 전화번호, 그 밖의 계좌 관련 정보가 포함됐다.

대신증권은 피해 고객에게 사고를 알리고 관계 당국의 조사에 협조하고 있으며, 관련 법에 따라 정보 유출로 발생한 손실을 보상하겠다고 밝혔다. 노출 정보와 관련한 2차 금전 피해의 증거는 확인하지 못했다. 다만 개인정보가 사칭이나 사기성 연락, 금융계좌 접근 시도에 악용될 수 있다는 우려가 제기됐다.

미래에셋자산운용(Mirae Asset Global Investments)도 웹 인프라 일부에서 외부의 무단 접근을 확인하고 해당 접근 경로를 차단한 뒤 비상 보안 절차를 가동했다. 회사는 초기 조사상 노출 정보가 일부 내부 행정 시스템에 한정됐으며 민감한 개인정보와 신용 기록, 투자자 정보는 유출되지 않았다고 밝혔다. 금융당국은 사고 경위와 회사의 대응을 점검하고 있다. 미래에셋생명(Mirae Asset Life Insurance) 역시 10월 25일 의심스러운 시스템 활동을 발견한 뒤 침입을 확인하고 긴급 조치에 나섰다.

은행과 증권사, 자산운용사, 보험사 등 국내 금융권에서는 사이버 침해 사고가 이어지고 있다. 이찬진(Lee Chan-jin) 금융감독원(Financial Supervisory Service) 원장은 10월 14일까지 금융기관 16곳이 사이버공격을 받았다고 밝혔다. 감독당국은 금융회사의 무단 접근 탐지와 침입 확산 차단, 고객 기밀정보 보호 능력 등 정보기술 시스템에 대한 점검을 강화했다.

이번 사고들은 핵심 은행·거래 시스템 외에도 직원용 애플리케이션과 행정 서버, 인터넷에 노출된 업무 시스템의 취약성에 주목하게 했다. 과학기술정보통신부(Ministry of Science and ICT)와 한국인터넷진흥원은 웹사이트 운영자들에게 웹 애플리케이션에 널리 쓰이는 프로그래밍 언어 PHP 관련 취약점을 점검하라고 당부했다. 보안당국은 인터넷에서 접근할 수 있는 소프트웨어의 취약점이 조직 내부 시스템에 대한 무단 접근 통로가 될 수 있다고 경고했다.

다만 공개된 침해 사고들이 동일한 공격자나 기술적 수법과 연관됐는지는 확인되지 않았다. 각 사고에 대한 조사가 진행 중이며, 해당 기업들도 공조된 공격이었는지는 확인하지 못했다.