빗썸 고객 844명 개인정보 유출…해킹 경위와 이용자 대응 수칙

빗썸 사내 그룹웨어 침해로 발생한 고객 개인정보 유출 사건의 주요 내용, DRM 암호화 영향, 거래소 자산 안전성 및 2차 피해 예방 수칙을 종합 정리했습니다.

1. 사건 개요 및 핵심 요약

2026년 10월 27일, 국내 주요 가상자산 거래소인 **빗썸(Bithumb)**에서 사내 모바일 그룹웨어 솔루션 침해로 인해 일부 고객 및 임직원의 개인정보가 유출되는 사고가 공식 발표 및 언론 보도를 통해 확인되었습니다.

이용자들이 가장 우려하시는 회원 계정 및 보유 자산(원화 및 가상자산)의 안전성에 대하여 빗썸 측은 다음과 같이 밝혔습니다.

핵심 요약: 내 자산은 안전할까?
이번 침해 사고가 발생한 시스템은 사내 업무용 그룹웨어(‘다우오피스’)이며, 고객의 거래소 계정 및 자산 관리 데이터베이스(DB)와는 완전 분리된 별도 네트워크로 운영되고 있습니다. 따라서 현재까지 거래소 서비스나 회원 자산이 직접 침해된 정황은 전혀 없으며 고객 자산은 안전하게 보호되고 있습니다.

다만, 유출된 고객 정보 가운데 일부 평문 파일에 주민등록번호, 계좌번호, 신분증 사본 등 고위험 민감 정보가 포함되어 있어, 이용자들의 신속한 유출 여부 확인과 2차 피싱 피해 예방 조치가 시급합니다.

2. 해킹 침투 경위 및 유출 피해 규모 상세 분석

사내 모바일 그룹웨어 ‘다우오피스’ 우회 침투

이번 사고는 외부 비인가자가 빗썸 임직원들이 업무 소통 및 문서 공유 목적으로 활용하던 외부 솔루션인 ‘다우오피스'(다우기술 개발) 모바일 그룹웨어에 무단 접근하면서 시작되었습니다.

• 사고 발생 시각: 2026년 10월 27일 오전 11시 28분 ~ 낮 12시 27분 (약 1시간 진행)
• 최초 인지 및 차단: 사고 당일 낮 12시 14분 비정상 접근을 최초 인지하고, 확인 즉시 공격자 경로 차단 및 모바일 그룹웨어 접속을 전면 중단 조치함
• 관계 기관 신고: 한국인터넷진흥원(KISA, 27일 23:39) 및 개인정보보호위원회(28일 00:48)에 법정 시한 내 신고 완료

피해 규모 분석: DRM 암호화 기술의 노출 차단 효과

초기 조사에서는 임직원 정보 유출 중심으로 파악되었으나, 상세 분석 과정에서 사내 업무 파일에 포함되어 있던 고객 정보 유출 사실이 추가로 파악되었습니다.

구분 항목	인원 규모	상세 상태 및 보안 조치 내용
관련 고객 데이터 대상	총 6,444명	사내 업무용 파일에 수록되어 있던 고객 관련 정보
DRM 암호화 보호	5,600명	디지털저작권관리(DRM) 기술 적용으로 외부 노출 완전 차단
실제 노출 확인 고객	844명	평문 상태로 포함되어 실제 외부에 노출된 인원
임직원 유출 인원	715명	빗썸 및 자회사, 협력업체 임직원 인적사항

유출된 개인정보 항목 및 민감성

실제 노출이 확인된 844명의 경우 개인별로 유출 항목에 차이가 있으나, 다음 데이터들이 포함된 것으로 확인되었습니다.

1. 기본 인적사항: 성명, 휴대전화번호, 이메일 주소
2. 고위험 민감 정보: 주민등록번호, 운전면허번호, 금융 계좌번호, 신분증 사본 이미지

금융당국의 현장 조사 착수
금융위원회, 금융감독원, 금융보안원 및 디지털자산거래소 공동협의체(DAXA)는 긴급 점검회의를 열고, 일반 업무용 그룹웨어에 고객의 KYC(고객확인) 신분증 사본이 보관·유통된 경위에 대해 정밀 현장조사에 착수했습니다.

3. 내 개인정보 유출 여부 직접 조회 방법

빗썸은 유출 대상 고객 844명에 대해 10월 29일 오후부터 개별 안내(SMS 및 이메일)를 순차적으로 진행하고 있습니다. 개별 연락 수신 여부와 상관없이 공식 홈페이지를 통한 조회를 권장합니다.

공식 홈페이지 유출 확인 3단계 절차

1. 공식 주소 직접 입력 접속: 포털 검색창이나 웹 브라우저 주소창에 빗썸 공식 주소를 직접 입력하여 접속합니다. (문자에 포함된 링크는 클릭 금지)
2. 안내 팝업 및 공지 확인: 메인 화면에 게시된 ‘개인정보 유출 사고 안내 및 조회’ 코너를 선택합니다.
3. 본인 인증 후 결과 확인: 휴대폰 본인 인증 절차를 거쳐 본인의 정보 유출 여부 및 상세 항목을 조회합니다.

4. 2차 피해(보이스피싱·스미싱) 예방 행동 수칙 4단계

유출된 신분증 정보와 금융 계좌번호는 빗썸 임직원이나 금융기관을 사칭한 사기 범죄에 악용될 위험이 있습니다. 피해 방지를 위해 다음 4단계 수칙을 즉시 실행하세요.

Step 1. 빗썸 사칭 접근 차단

• 빗썸 임직원은 전화나 문자로 비밀번호, OTP, 인증번호를 절대 요구하지 않습니다.
• “유출 보상금 신청”, “보안 계정 등록” 등의 명목으로 전달되는 문자 내 웹 링크(URL)는 클릭하지 마십시오.

Step 2. 명의도용 차단 서비스 신청

• 엠세이퍼(M-Safer): 내 명의로 신규 이동통신(알뜰폰 포함)이 무단 개통되는 것을 사전에 차단합니다.
• 파인(FINE) 개인정보노출자 사고예방시스템: 금융소비자 포털 파인에 등록하여 내 명의의 신규 대출이나 카드 발급을 차단 및 강화합니다.

Step 3. 신분증 재발급 및 분실 신고

• 유출 조회 결과 신분증 사본이나 주민등록번호 노출이 확인된 경우, 주민센터나 경찰청을 통해 신분증 분실 신고 및 재발급을 진행하시기 바랍니다.

Step 4. 어카운트인포를 통한 계좌 모니터링

• 계좌정보통합관리서비스(어카운트인포) 앱을 설치하여 내 명의로 개설된 전체 금융 계좌 및 대출 내역을 실시간 점검하세요.

5. 빗썸 측 사과 및 피해 보상 방침

빗썸 이재원 대표이사는 공식 사과문을 발표하고 피해 구제 및 재발 방지에 총력을 기울이겠다고 약속했습니다.

• 이재원 대표이사 공식 입장: “고객 여러분께 심려와 불안을 끼쳐드려 깊이 사과드립니다. 이번 사고로 인하여 2차 피해가 확인될 경우 피해 구제와 보상에 최선을 다하겠으며, 내부 업무 인프라 보안 체계를 원점에서 재점검하겠습니다.”
• 금융당국 감독 방침: 금융위원회 및 금융감독원은 사고 원인과 소비자 피해 여부를 철저히 점검하고, 피해 발생 시 전액 배상 등 실효성 있는 소비자 보호 조치가 이뤄지도록 감독할 계획입니다.

6. 자주 묻는 질문 (FAQ)

Q1. 거래소 계정에 있는 코인이나 원화가 출금될 위험이 있나요?

A1. 아닙니다. 이번 사고는 사내 업무용 그룹웨어에 국한된 침해이며, 거래소 회원 계정 및 가상자산·원화 자산 DB는 외부에 노출되지 않는 독립된 망으로 분리되어 안전하게 보호되고 있습니다.

Q2. 빗썸 명의로 수신된 문자가 진짜인지 어떻게 구별하나요?

A2. 빗썸 공식 안내 문자에는 외부 웹사이트 접속 링크(URL)가 포함되어 있지 않습니다. 문자에 링크가 접속을 유도하거나 앱 설치, 인증번호 입력을 요구한다면 사칭 스미싱 문자이므로 절대 클릭하지 마시고 빗썸 공식 고객센터(1661-5566)로 문의하시기 바랍니다.

Q3. 유출 피해가 확인되었을 때 어디로 문의해야 하나요?

A3. 빗썸 공식 홈페이지 내 ‘개인정보 유출 여부 조회’ 페이지에서 확인하시거나, 빗썸 공식 고객센터(1661-5566) 및 한국인터넷진흥원(KISA, 국번없이 118)으로 접수하여 상담을 받으실 수 있습니다.

결론 및 시사점

이번 빗썸 개인정보 유출 사건은 핵심 거래 망뿐만 아니라 협업 솔루션 등 사내 인프라 전반의 보안 관리 체계가 얼마나 중요한지 보여줍니다. 빗썸 이용자분들께서는 지금 즉시 유출 여부를 조회하시고, 명의도용 차단 서비스 가입 등 2차 피해 예방 수칙을 철저히 이행하시길 당부드립니다.