7159명 정보 유출 빗썸, 이틀 만에 사과…"피해 구제·보상 최선"↗ (원문, 새 창)

가상자산거래소 빗썸은 27일 사내 모바일 그룹웨어 '다우오피스'에 외부 비인가자가 접근해 일반 이용자와 임직원 등 7159명의 정보가 유출됐다고 29일 사과했다. 이 중 1559명은 주민등록번호와 신분증 사본, 계좌번호 등 민감정보까지 노출됐으며, 외부 접근은 27일 오전 11시28분부터 낮 12시27분까지 약 1시간 동안 이뤄졌다. 빗썸은 해당 그룹웨어가 거래소 계정·보유자산 정보와는 분리된 내부 업무시스템으로, 현재까지 거래소 서비스나 고객 DB 직접 침해 정황은 없다고 설명했다. 회사는 사고대응 TF를 구성해 한국인터넷진흥원과 개인정보보호위원회에 신고했으며 피해 구제와 보상에 최선을 다하겠다고 밝혔다.

• 빗썸, 27일 사내 그룹웨어 '다우오피스' 해킹으로 임직원·고객 7159명 정보 유출
• 이 중 1559명은 주민등록번호·신분증 사본·계좌번호 등 민감정보까지 노출
• 외부 비인가 접근은 27일 11시28분~12시27분 약 1시간간 발생
• 거래소 계정·보유자산 정보와는 분리된 내부망, 거래소 서비스 직접 침해는 미확인
• 사고대응 TF 구성, KISA·개인정보보호위원회에 신고 완료, 보상 방침 발표