In Focus/빗썸 해킹 사태
빗썸 해킹 관련 속보와 기사를 첫 보도부터 시간순으로 모았습니다.
첫 보도 10.28 10:309일째최신 10:32
빗썸 직원용 모바일 그룹웨어에 외부인이 무단 접속해 개인정보가 빠져나갔다. 회사는 거래·자산 시스템과 망이 분리돼 코인은 안전하다고 했지만, 회원 정보가 섞였는지는 아직 확인하지 못했다. 같은 시기 대신증권·미래에셋자산운용도 해킹 피해를 밝히면서 금융권 전반의 보안 공백이 다시 도마에 올랐다.
빗썸 사내 그룹웨어 침해를 계기로 금융위원회가 28일 긴급 점검회의를 열고, 전자금융거래법 적용을 받지 않는 가상자산업권의 보안 수준을 은행 등 주요 금융회사 수준으로 끌어올리는 제도 개선을 추진하기로 했다. 경찰도 증권사·운용사·거래소 연쇄 침해에 대한 조사에 들어갔다.
빗썸 사내 그룹웨어 침해로 임직원에 이어 고객 844명의 주민등록번호·신분증 사본 등이 노출된 것으로 확인됐다. 이틀 전까지 “코인과 회원 정보는 분리돼 있다”던 설명과 달리 직원들이 업무로 주고받은 파일이 통로가 됐다. 빗썸이 외부 노출 시스템을 ‘적정’으로 자체 평가한 지 9일 만의 사고라는 점에서 자가진단에 기댄 보안 감독의 한계도 드러났다.
