빗썸 이재원 대표 "개인정보 유출 깊이 사과"···피해 구제·보상 약속

5600명 정보는 암호화 상태환자 구제 및 보상 적극 추진

이재원 빗썸 대표이사가 지난 2월 서울 여의도 국회에서 열린 정무위원회의 빗썸 비트코인 이벤트 오지급 사태 관련 긴급 현안질의에서 의원들의 질의에 답하고 있다. 뉴스웨이DB. 사진=이수길 기자 Leo2004@newsway.co.kr

이재원 빗썸 대표이사가 고객과 임직원 개인정보 유출 사고에 대해 공식 사과하고 피해 구제와 재발 방지 대책 마련을 약속했다. 사내 모바일 그룹웨어에 대한 외부 침입으로 고객의 주민등록번호와 신분증 사본 등이 유출되면서 명의도용과 보이스피싱 등 2차 피해 예방이 주요 과제로 떠올랐다.

한입뉴스

OpenAI의 기술을 활용해 기사를 한 입 크기로 간결하게 요약합니다.

전체 기사를 읽지 않아도 요약만으로 핵심 내용을 쉽게 파악할 수 있습니다.

현재 상황은

이재원 빗썸 대표이사가 개인정보 유출 사고에 대해 공식 사과

사내 모바일 그룹웨어에 외부 침입으로 고객과 임직원 정보 유출

명의도용과 보이스피싱 등 2차 피해 예방이 주요 과제로 부각

숫자 읽기

총 7159명 정보 무단 반출

고객 5600명 정보는 암호화 상태

844명 개인정보 노출

대응 조치

사고 발생 후 접근 경로 차단 및 그룹웨어 사용 중단

사고대응 태스크포스 구성 및 보안 점검 진행

한국인터넷진흥원과 개인정보보호위원회에 사고 신고

고객 보호 조치

이상 거래와 출금 모니터링 강화

의심스러운 연락은 공식 앱이나 홈페이지 통해 확인

유출된 고객에게 개별 안내 및 피해 상담 창구 운영

향후 전망

개인정보 취급·보관 방식 재점검

외부 전문기관 점검 및 내부 통제 강화

재발 방지 대책 마련 계획

이 대표는 29일 사과문을 통해 "고객님의 소중한 개인정보를 안전하게 보호해야 할 책임이 있는 기업으로서, 이번 사고로 고객 여러분께 심려와 불안을 끼쳐 드린 점에 대해 깊이 사과드린다"고 밝혔다. 그러면서 "이번 사고로 인한 피해가 확인될 경우 책임 있는 자세로 피해 구제와 보상에 최선을 다하겠다"고 말했다.

빗썸에 따르면 지난 27일 사내 모바일 그룹웨어 '다우오피스'에 외부 비인가자가 접근해 고객 6444명과 임직원·협력사 직원 715명 등 총 7159명의 정보가 담긴 자료를 무단 반출했다.

빗썸은 고객 5600명의 정보는 암호화된 상태로 내용을 확인할 수 없으며, 나머지 844명의 개인정보가 노출됐다고 설명했다. 유출 항목은 성명, 휴대전화번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등 개인별 차이가 있다.

사고는 27일 오전 11시 28분부터 낮 12시 27분 사이 발생했다. 빗썸은 낮 12시 14분 비정상 접근을 인지한 뒤 접근 경로 차단과 모바일 그룹웨어 사용 중단 등 긴급 조치에 착수했다. 이후 사고대응 태스크포스(TF)를 구성하고 서비스 개발사와 보안 점검을 진행하고 있다. 한국인터넷진흥원과 개인정보보호위원회에도 사고를 신고했다.

빗썸은 해당 그룹웨어가 거래소 계정·보유 자산 정보와 분리된 내부 업무시스템이며, 현재까지 거래소 서비스나 고객 데이터베이스가 직접 침해된 정황은 확인되지 않았다고 밝혔다. 고객 자산 보호를 위한 이상 거래와 출금 모니터링도 강화하고 있다.

다만 신분증 사본 등 본인 확인에 쓰이는 정보가 유출된 만큼 2차 피해에 대한 주의를 당부했다. 빗썸은 전화·문자·메신저를 통한 비밀번호나 인증번호 요구, 출처가 불분명한 앱 설치 및 원격제어 요청, 자산 이체 유도에 응하지 말아 달라고 강조했다. 의심스러운 연락은 공식 앱이나 홈페이지에 안내된 고객센터를 통해 확인해야 한다.

빗썸은 유출이 확인된 고객에게 유출 항목과 예방 조치를 순차적으로 개별 안내하고, 홈페이지에서 유출 여부를 조회할 수 있도록 했다. 피해 상담 창구도 운영한다. 이 대표는 "개인정보 취급·보관 방식과 사내 보안 관리 체계를 원점에서 재점검하고, 외부 전문기관 점검과 내부 통제 강화를 통해 재발 방지 대책을 마련하겠다"고 말했다.