빗썸, 내부 시스템 해킹으로 개인정보 유출…고객 자산은 안전

국내 주요 암호화폐 거래소 빗썸이 해킹 공격을 받아 내부 직원 시스템에서 개인정보가 유출된 사실이 확인되었습니다. 빗썸 측은 이번 해킹이 거래 플랫폼과 분리된 내부 시스템에서 발생했으며, 고객의 가상자산은 안전하다고 밝혔습니다.

빗썸은 22일, 외부 침입자가 직원들이 업무 및 소통에 사용하는 내부 모바일 시스템에 침투해 개인정보를 탈취했다고 공지했습니다. 현재까지 암호화폐 자산의 손실은 보고되지 않았으나, 정확한 피해 규모와 고객 정보 유출 가능성에 대한 조사가 진행 중입니다.

거래소 관계자는 “해당 침해 사고는 빗썸의 거래 플랫폼과 별도로 운영되는 시스템에서 발생했기 때문에, 이번 침해를 통해 고객의 가상자산에 접근하는 것은 불가능하다”고 설명했습니다. 다만, 몇 명의 직원이 영향을 받았는지, 입출금 서비스에 차질이 있었는지 여부에 대해서는 명시하지 않았습니다.

빗썸은 사고 인지 즉시 한국인터넷진흥원(KISA)과 개인정보보호위원회에 해당 사실을 보고하고, 사고 경위를 파악하는 데 총력을 기울이고 있습니다. 정확한 피해 범위, 특히 회원 정보 유출 가능성까지 포함하여 분석하고 있다고 밝혔습니다.

이번 사건은 최근 국내 금융권 전반에 걸쳐 사이버 공격이 증가하는 추세 속에서 발생하여 우려를 더하고 있습니다. 금융감독원(FSS)은 빗썸을 포함한 3개 금융 투자 회사에 대한 보안 태세를 점검하고 있다고 밝혔습니다. 앞서 대성증권에서는 외부 공격으로 38,490명의 고객 개인 및 신용 정보가 유출되었으며, 미래에셋증권은 일부 웹 시스템에 대한 비정상적인 접근을 차단했으나 투자자 정보는 영향을 받지 않았다고 전했습니다.

이찬진 금융감독원장은 은행지주회장들과의 회의에서 “어제 주요 금융 투자 회사들이 전반적으로 해킹 사고를 겪었다”고 언급하며, 지난 10월 14일 기준으로 총 16개 국내 금융 회사에 사이버 공격이 발생했다고 밝힌 바 있습니다.

이는 빗썸에게 올해 두 번째 보안 관련 사건입니다. 지난 2월, 빗썸은 고객에게 62만 비트코인(당시 약 400억 달러 상당)을 잘못 지급하는 전산 오류를 겪었습니다. 당시 이재원 빗썸 대표는 오류의 원인으로 내부 시스템 통제 미흡을 지적하며 “내부 시스템 통제 부족을 절감하고 있다”고 밝혔습니다.

이번 해킹 사고는 암호화폐 거래소의 보안 취약성이 여전히 중요한 문제임을 다시 한번 부각시키고 있습니다. 고객 자산 보호와 더불어 내부 시스템 보안 강화의 필요성이 강조되는 상황입니다.

또한, 이번 사건은 규제 당국이 금융 보안에 대한 감독을 더욱 강화할 가능성을 시사합니다. 빗썸과 같은 대형 거래소의 보안 사고는 전체 암호화폐 시장의 신뢰도와 직결될 수 있기 때문입니다. 투자자들은 거래소의 보안 정책 및 사고 대응 능력을 면밀히 주시해야 할 필요가 있습니다.

한편, 빗썸은 올해 초 발생한 전산 오류 이후 내부 시스템 개선에 상당한 노력을 기울여왔습니다. 하지만 이번 해킹 사고는 이러한 노력이 충분하지 않았음을 보여주는 결과일 수 있습니다. 앞으로 빗썸은 물론, 다른 암호화폐 거래소들도 더욱 강력하고 다층적인 보안 시스템을 구축하고, 지속적인 점검을 통해 잠재적인 위협에 대비해야 할 것입니다.

암호화폐 시장의 성장과 함께 보안 위협 역시 더욱 정교해지고 다양해지고 있습니다. 빗썸의 이번 사건이 업계 전반의 보안 의식을 한 단계 높이는 계기가 되기를 바랍니다. 고객들은 자신의 계정 정보 보안에 더욱 주의를 기울이고, 거래소의 보안 관련 공지를 꼼꼼히 확인하는 습관을 들여야 할 것입니다.