오늘도 무사히 · 국내 정보보안 사고 타임라인

금융

빗썸 · 가상자산 사업자빗썸 사내 그룹웨어 침해, 고객 6,444명·임직원 715명 정보 유출

쉽게 말하면 빗썸 사내 그룹웨어가 뚫려 고객 6,444명과 임직원 정보가 유출됐습니다. 고객 자산은 영향이 없다고 합니다.

10월 27일 사내 모바일 그룹웨어(다우오피스)에 외부 비인가 접근이 있었음을 인지했습니다. 거래 시스템은 망분리 환경이라 고객 자산에는 영향이 없다는 입장입니다.

규모 고객 6,444명 · 임직원 715명현황 고팍스·프라뱅 사고도 잇따라 확인

바이낸스 등 해외 거래소 사고는 범위에서 제외했습니다.

내가 해당되는지 확인하기

빗썸 고객 6,444명(암호화 5,600명, 직접 노출 844명)

  • 빗썸의 공지와 개별 안내를 확인하세요.

해당되거나 불안하다면

  • 계좌정보 통합관리서비스 payinfo.or.kr내 명의 계좌를 조회하고, 계좌 악용이 의심되면 일시 지급정지를 신청합니다.
  • 개인정보노출자 사고예방시스템 금융감독원 금융소비자정보포털 ‘파인’ 또는 은행 영업점등록하면 금융사에 전달되어 내 이름의 거래 때 본인확인을 더 신중히 합니다. 우려가 사라지면 같은 방법으로 해제합니다.
  • 안심차단서비스 은행 앱, 내계좌한눈에, 금융회사 영업점다른 사람이 내 이름으로 대출·비대면 계좌개설·오픈뱅킹을 하는 것을 미리 막습니다.
  • 엠세이퍼 msafer.or.kr 또는 이동통신사 지점내 이름으로 가입된 통신서비스를 조회하고, 새 휴대폰 개통을 미리 막습니다. 새 폰을 직접 개통할 때는 제한을 풀어야 합니다.
  • 피해가 의심되면 경찰 112, 금융사 콜센터, KISA 118이미 돈이 빠져나갔거나 악성 앱이 의심되면 경찰이나 금융사 콜센터에 즉시 지급정지를 요청하세요.
  • 주민번호·운전면허번호·계좌번호·신분증 사본이 포함돼 신분증 도용 시도에 대비해야 합니다. 사칭 문자·전화가 늘 수 있으니 아래 ‘사칭 문자·전화 유형’을 함께 보세요.

확인된 사실

빗썸 유출 항목
성명, 휴대전화번호, 이메일, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본
규모
고객 6,444명(암호화 5,600명, 직접 노출 844명), 임직원 715명
고팍스(스트리미)
10/16 유출 발표, 26일 추가 확인. 고객 7명·임직원 2명(초기)
프라뱅
10/24 핫월렛에서 비정상 출금, 서비스 잠정 중단. 약 1억 원, 이용자 자산 전액 보전 방침

경과

  1. 프라뱅 핫월렛 비정상 출금 감지
  2. 빗썸이 그룹웨어 비인가 접근 인지, KISA·개인정보위 신고
  3. 빗썸 유출 규모 공개

원인으로 지목된 것

  • 그룹웨어 솔루션을 통한 공급망 공격이라는 보도가 있으나 공식 확인은 없습니다.

대응과 조치

  • KISA·개인정보위 신고, 거래 시스템 영향 없음 설명.

점검해 볼 지점 (편집 의견)

  • 내부 업무 솔루션(그룹웨어·메신저)이 외부에서 접근 가능한지, 신분증 사본 같은 고위험 정보가 업무 시스템에 쌓이는지 점검해 볼 만합니다.

관련 ISMS-P 인증기준 (편집 의견)

외부 접점·주변 시스템 노출2.1.3 정보자산 관리2.6.1 네트워크 접근2.10.3 공개서버 보안2.11.2 취약점 점검 및 조치

위탁·협력사·솔루션 경유2.3.1 외부자 현황 관리2.3.2 외부자 계약 시 보안2.3.3 외부자 보안 이행 관리3.3.2 개인정보 처리 업무 위탁

공개된 원인에서 이어 본 것으로, 해당 기업의 인증 심사 결과가 아닙니다.

용어: 공급망·수탁사 공격

출처

‘오늘도 무사히’는 민간 기업 Sprout Security가 운영하는 정보 제공 사이트이며 정부 기관이 아닙니다.