코인마켓 거래소 '플라이빗' 해킹···고객 40명 개인정보 유출

이름·주민번호·연락처·법인 상호·법인등록번호 등 유출

사고 인지 후 해외 IP 접속 임시 제한하는 등 긴급 대응

경찰에 수사 의뢰···피해 고객에 이메일 및 문자로 개별 안내

그래픽=박혜수 기자

국내 코인마켓 가상화폐거래소 플라이빗에서 고객 개인정보가 유출되는 사고가 발생했다. 거래소 외부 그룹웨어 서비스가 공격받으면서 주민등록번호와 납세 정보 등 고객 민감 정보가 밖으로 노출됐다.

12일 금융계에 따르면 가상자산거래소 플라이빗을 운영하는 한국디지털거래소는 지난 5일 고객 개인정보 유출 사실을 확인하고 사과문을 게시했다. 이번 사고는 지난 1일 외부 공격자가 한국디지털거래소의 사내 그룹웨어 서비스를 운영하는 다우기술의 시스템에 무단 접근하면서 발생했다.

유출된 개인정보는 한국디지털거래소가 조세 관련 기관으로부터 받은 자료 제출 요청 이메일에 포함된 고객 40명의 정보다. 개인 고객의 이름과 주민등록번호, 연락처는 물론 법인 고객의 상호와 법인등록번호 등이 유출 대상에 포함됐다. 일부 고객의 납세 관련 자료도 외부에 노출됐다.

한국디지털거래소는 사고를 인지한 직후 해당 시스템의 접근 경로를 차단하고 해외 인터넷주소(IP)를 통한 접속을 임시 제한하는 등 긴급 대응에 나섰다. 아울러 경찰에 수사를 의뢰했으며, 연락처가 확인된 피해 고객을 대상으로 이메일과 문자메시지를 통해 개인정보 유출 사실을 개별 안내할 방침이다.

한국디지털거래소는 "이번 사고를 계기로 개인정보 보호 체계를 전반적으로 점검하고 한국인터넷진흥원(KISA) 등 관계 기관과 협력해 보안 수준을 강화하겠다"고 밝혔다.