가상자산 거래소 빗썸에서 사내 모바일 그룹웨어 시스템이 외부 비인가자의 접근으로 인해 해킹당했으며, 이 과정에서 개인정보가 유출된 사실이 확인되었습니다. 빗썸은 사고 인지 직후 관련 기관에 신고를 완료하고 현재 정확한 유출 범위를 분석 중입니다.
사고 발생 주체와 구체적인 시점은 언제인가요?
이번 사고의 주체는 가상자산 거래소 빗썸입니다. 빗썸은 전날 사내 모바일 그룹웨어 시스템에서 외부 비인가자가 비정상적으로 접근하여 개인정보를 유출시킨 사실을 인지했습니다.
빗썸은 사고를 인지한 당일 한국인터넷진흥원(KISA)과 개인정보보호위원회에 침해 사고 발생 사실을 공식적으로 알렸습니다.
유출된 정보의 범위와 현재 진행 상황은 무엇인가요?
현재 빗썸은 회원 정보가 포함되었을 가능성을 포함하여 정확히 어떤 범위의 데이터가 유출되었는지 세부 분석을 진행하고 있습니다.
사고의 원인은 사내 모바일 시스템에 대한 외부 비인가자의 비정상적인 접근으로 파악되었습니다. 이는 내부 업무용 시스템이 외부 공격에 노출되어 보안이 뚫린 사례로 볼 수 있습니다.
대규모 개인정보 유출 시 정부의 조사 원칙은 어떻게 되나요?
개인정보보호위원회는 대규모 피해나 사회적 파급력이 큰 '중요사건'에 대해 집중적인 조사 역량을 투입하는 방안을 마련했습니다. 특히 100만 명 이상의 정보가 유출되는 등 대규모 피해가 발생한 사건이나 주요 공공시스템이 해킹된 사례를 중요 사건으로 분류합니다.
조사 처리 기간의 경우, 중요 사건은 12개월 내 처리를 목표로 하며 일반 사건은 6개월, 경미 사건은 3개월 이내 처리를 원칙으로 합니다. 이는 사고 발생 즉시 현장 대응반을 구성해 영향 시스템을 파악하고 증거를 보존하는 동시에 추가 피해 확산을 방지하기 위한 조치입니다.
독자가 향후 확인해야 할 사항과 주의점은 무엇인가요?
빗썸은 현재 유출 범위를 분석 중이므로, 독자는 향후 발표될 정확한 유출 항목(회원 정보 포함 여부 등)과 빗썸 측의 후속 대응 방안을 확인해야 합니다.
개인정보보호위원회는 조사 착수부터 결과까지의 과정을 투명하게 공개할 계획이며, 대규모·복잡 사건의 경우 사실관계 조사 결과를 사전에 설명하여 이해도를 높이고 공식적인 의견 제시 기회를 제공할 예정입니다.
작성자의 제안으로, 개인정보 보호 수준을 높이기 위해 정부가 공개하는 과징금 산정 과정(중대성 판단, 가중감경률, 투자감경률 등)을 참고하여 기업이나 공공기관이 유사 사고를 예방하는 사례로 활용해 볼 수 있습니다.
자주 묻는 질문
빗썸은 해킹 사실을 언제 알렸나요?
빗썸은 사고를 인지한 당일 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고했습니다.
개인정보 유출 사건 중 '중요 사건'의 기준은 무엇인가요?
100만 명 이상의 정보가 유출되는 대규모 피해 사건, 사회적 관심과 우려가 집중되는 사안, 또는 주요 공공시스템이 해킹된 사례가 중요 사건으로 분류됩니다.
정부는 조사 기간을 어떻게 구분하여 운영하나요?
중요 사건은 12개월, 일반 사건은 6개월, 경미 사건은 3개월 이내 처리를 원칙으로 합니다.
자료 게시일: 2026년 10월 28일 (한국 시간)
출처: [속보] 빗썸 "사내 모바일 시스템 해킹…개인정보 유출"