[로이슈 편도욱 기자] 빗썸은 사내 모바일 그룹웨어 시스템 침해 사고로 일부 고객과 임직원의 개인정보가 유출됐다고 29일 밝혔다.

빗썸은 지난 27일 모바일 그룹웨어인 다우오피스에서 비인가 접근이 발생했다고 설명했다. 조사 결과 정보 유출이 확인된 고객은 844명으로 집계됐다.

당초 확인된 대상은 6444명이었으나 이 가운데 5600명은 외부 열람이 불가능한 암호화 파일에 포함돼 실제 개인정보 노출은 발생하지 않은 것으로 파악됐다.

유출 정보 항목은 고객마다 차이가 있으며 성명, 휴대전화번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등이 포함된 것으로 확인됐다. 임직원 715명의 정보 유출도 함께 발생했다.

사고는 27일 오전 11시 28분부터 오후 12시 27분 사이에 발생했다. 빗썸은 같은 날 오후 12시 14분 비정상 접근을 확인한 뒤 공격 경로를 차단하고 모바일 그룹웨어 사용을 전면 중단하는 등 긴급 조치를 시행했다.

회사는 현재 서비스 개발사와 함께 보안 점검 및 패치를 진행하고 있다. 또한 사고 발생 당일 한국인터넷진흥원과 개인정보보호위원회에 관련 사실을 신고했다.

빗썸은 이번 사고가 내부 업무용 그룹웨어 시스템에서 발생했으며 거래소 서비스와 고객 자산 정보가 저장된 핵심 시스템 및 고객 데이터베이스 침해 정황은 확인되지 않았다고 설명했다.

고객들에게는 임직원을 사칭한 연락이나 인증 요구 등에 주의할 것을 당부하고 있다.

회사 측은 “이번 사고로 고객들에게 불안과 심려를 끼친 점에 대해 사과한다”며 “개인정보 유출로 인한 피해가 확인될 경우 피해 구제와 보상 절차에 성실히 임하고, 내부 보안 체계를 전반적으로 점검하겠다”고 밝혔다.

편도욱 로이슈 기자 toy1000@hanmail.net