정책·규제·탄소전기신문
빗썸 사내 그룹웨어 해킹…고객 844명 개인정보 노출
빗썸은 지난 27일 사내 모바일 그룹웨어 시스템 다우오피스에 외부 비인가자가 접근하는 침해 사고가 발생해 개인정보가 유출됐다고 29일 밝혔다. 고객 정보 유출 규모는 총 6444명으로, 이 가운데 5600명은 암호화(DRM) 파일에 포함돼 실제 노출은 없었고 844명의 정보가 노출됐으며 같은 날 임직원 715명의 정보도 유출됐다. 유출 항목은 성명, 휴대전화번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등으로 고객별로 범위에 차이가 있다. 사고는 27일 오전 11시 28분부터 오후 12시 27분 사이 발생했고, 빗썸은 12시 14분 비정상 접근을 인지해 접근 경로를 차단하고 그룹웨어 사용을 중단했으며 27일 오후 11시 39분 KISA, 28일 오전 0시 48분 개인정보보호위원회에 신고했다. 이재원 빗썸 대표는 사과하며 2차 피해 확인 시 피해 구제와 보상, 내부 업무 인프라 보안 체계 재점검을 밝혔다.
10월 29일
