1서울경제에 따르면 빗썸은 외부 비인가자의 침입으로 임직원과 협력업체 관계자의 개인정보가 유출된 정황을 확인했습니다.
2유출 사고는 고객 거래 전산시설과 분리된 사내 모바일 그룹웨어에서 발생했으며, 고객 정보 유출 여부는 아직 조사 중입니다.
3금융위원회는 긴급 점검회의를 열고 피해 범위를 확인하는 동시에 가상화폐 업계에도 금융회사 수준의 보안 기준을 적용하는 방안을 추진하기로 했습니다.
4빗썸의 누적 가입자는 1000만 명, 지난달 월간활성이용자수는 165만 명에 달합니다.
어떻게 볼까요?
취향대로 골라보세요 — 같은 기사를 네 가지 방식으로 만나요
빗썸 임직원 시스템 뚫려 고객 1000만 명 정보 유출 여부 조사 중 🗂️
가상화폐 거래소 보안 사고 소식, 한 번쯤 보셨나요? 이번엔 국내 2위 거래소 빗썸의 사내 시스템이 뚫렸어요. 임직원 정보가 새어나간 걸로 확인됐는데, 고객 정보까지 번질 가능성은 아직 열려 있어요. 어디까지 퍼졌는지, 당국은 왜 더 큰 그림을 보고 있는지 짚어봐요.
01/ 04📰 소식빗썸에서 무슨 일이 벌어졌나요
외부 비인가자가 빗썸의 사내 모바일 그룹웨어에 비정상적으로 접근해 임직원 정보를 빼간 사실이 확인됐어요. 유출 대상은 빗썸 본사뿐 아니라 자회사와 협력업체 임직원까지 포함돼요. 고팍스, 프라뱅에 이어 또 터진 보안 사고라 업계 전반의 불안이 커지는 분위기예요. 빗썸은 사고를 인지한 즉시 한국인터넷진흥원과 개인정보보호위원회에 신고했어요.
02/ 04🔍 실체고객 정보도 새어나갔을까요
그룹웨어는 고객의 가상화폐 거래를 처리하는 핵심 전산시설과는 분리된 망에서 운영돼요. 다만 임직원들이 업무 중 주고받은 메시지나 공유 파일에 고객 정보가 섞여 있었을 가능성은 남아 있어요. 가상화폐 지갑 주소처럼 부정결제나 코인 이전에 악용될 수 있는 정보가 샜다는 정황은 지금까지 확인되지 않았어요. 빗썸은 정확한 유출 범위를 조사 중이라고 밝혔어요.
03/ 04💸 숫자1000만 가입자 거래소, 흔들릴까요
빗썸의 누적 가입자는 1000만 명에 달해요. 지난달 기준 월간활성이용자수는 165만 명으로, 꾸준히 거래소를 쓰는 규모도 작지 않아요. 사고 공개 당일 오후 3시 40분 기준 최근 24시간 거래대금은 3억 9490만 달러, 약 5286억 원을 기록했어요. 숫자만 보면 사고가 거래 자체를 당장 멈춰 세우지는 않은 셈이에요.
04/ 04⚠️ 다른 시각당국은 이번 사고를 어떻게 보고 있나요
가상화폐 업계 보안 규제를 둘러싼 입장이 갈리는 지점이 있어요.
당국 입장
가상화폐 업계는 현행 전자금융거래법 적용 대상에서 제외돼 있는데, 이번 사고를 계기로 은행 등 주요
금융회사에 준하는 보안 조치를 적용하는 방안을 추진하기로 했어요.
빗썸 설명
고객 거래를 처리하는 핵심 전산시설은 사고가 난 그룹웨어와 분리돼 있어 직접적인 금융 피해로 이어질 가능성은 낮다는 입장이에요.
두 설명 모두 맞을 수 있지만, 분리된 망이라도 사람이 주고받는 메시지에는 구멍이 생길 수 있다는 게 이번 사고의 교훈이에요.
💡 한 가지만 기억한다면
빗썸 사고의 핵심은 고객 전산망이 아니라 임직원 업무 시스템이 뚫렸다는 점이에요. 그런데 그 업무 시스템에 고객 정보가 섞여 있었을 가능성 때문에 조사가 길어지고 있어요. 당국은 이번 일을 계기로 가상화폐 업계 전반의 보안 기준을 금융회사 수준으로 끌어올리는 방안을 추진 중이에요.
🗳️ 투표 빗썸 사고 소식에 어떤 생각이 드셨나요
하나를 고르면 다른 독자들의 선택을 볼 수 있어요
✍️ 에디터 노트
고객 정보까지 샜는지는 왜 아직 모를까요. 임직원 메시지와 공유 파일을 일일이 들여다봐야 확인되는 구조라 조사가 더 걸리기 때문이에요. 피해가 확인되면 전액 배상 등 소비자 보호 조치가 뒤따를지 지켜볼 지점이에요.
같은 뉴스, 네 가지 시선. AILENS입니다. 2026년 10월 28일, 빗썸 침해 사고를 두고 금융위원회가 긴급 점검회의를 연 날을 기준으로 이야기를 시작해보겠습니다.
퇴근 무렵, 빗썸 안에서 메시지 하나가 조용히 새어 나갔습니다. 업무 연락을 주고받던 사내 시스템, 그룹웨어였습니다.
이 시스템은 임직원들이 자료를 공유하고 연락을 주고받는 곳입니다. 고객이 직접 들여다볼 일은 없는 공간이죠. 그런데 외부의 비인가자가 이곳에 비정상적으로 접근한 정황이 포착됐습니다. 빗썸은 이를 인지한 직후 한국인터넷진흥원과 개인정보보호위원회에 신고했습니다. 임직원 정보가 유출된 건 확인됐고, 고객 정보까지 포함됐는지는 지금 조사 중입니다.
빗썸 관계자는 이 그룹웨어가 고객의 거래를 처리하는 핵심 전산시설과는 분리된 망에서 운영된다고 설명했습니다. 다만 임직원들이 주고받은 메시지나 파일 안에 고객 정보가 섞여 있었을 가능성은 배제하지 못했습니다. 그러니까 시스템 자체는 분리돼 있지만, 그 안에서 오간 대화 내용까지는 아직 들여다보고 있다는 뜻입니다.
이번 일이 빗썸 혼자만의 문제는 아닙니다. 고팍스, 프라뱅에 이어 빗썸까지, 가상화폐거래소에서 보안 사고가 연달아 터졌습니다. 국내 2위 거래소라는 빗썸의 규모를 생각하면 더 그렇습니다. 누적 가입자가 1천만 명에 달하고, 지난달 한 달 동안만 165만 명이 실제로 서비스를 이용했습니다. 적지 않은 사람들이 이 거래소를 거쳐 가상화폐를 사고팔고 있다는 얘기입니다.
다만 짚어둘 지점이 있습니다. 가상화폐 지갑 주소처럼 실제로 돈을 빼가는 데 쓰일 수 있는 정보가 유출됐다는 정황은, 현재까지는 확인되지 않았습니다. 유출된 건 임직원 개인정보 쪽입니다. 그렇다고 안심할 상황은 아닙니다. 고객 정보 포함 여부와 피해 규모는 여전히 조사 중이고, 빗썸도 아직 구체적인 숫자를 내놓지 못하고 있으니까요.
사고가 난 그 시각에도 거래소는 멈추지 않았습니다. 사고 당일 오후 3시 40분 기준으로 최근 24시간 거래대금이 3억 9490만 달러, 우리 돈으로 약 5286억 원이었습니다. 거래는 평소처럼 돌아가는데, 그 거래를 지탱하는 보안 신뢰는 흔들리고 있는 셈입니다. 이게 지금 가장 풀리지 않은 대목입니다. 고객 정보가 유출됐는지, 유출됐다면 어디까지인지, 아직 누구도 확답을 내놓지 못하고 있습니다.
금융위원회와 금융감독원, 금융보안원은 디지털자산거래소 공동협의체, 그리고 빗썸 관계자와 함께 긴급 점검회의를 열고 사고 현황을 들여다봤습니다. 이와 동시에 즉각 현장조사에 들어갔습니다. 이용자 피해가 확인되면 전액 배상을 포함한 소비자 보호 조치가 이뤄지도록 관리·감독하겠다는 방침도 밝혔습니다.
더 눈에 띄는 건 당국의 다음 움직임입니다. 가상화폐 업계는 지금까지 전자금융거래법 적용 대상에서 빠져 있었습니다. 은행이 지켜야 하는 수준의 보안 규정을 거래소는 적용받지 않았다는 뜻이죠. 이번 사고를 계기로 당국은 가상화폐 업계에도 주요 금융회사에 준하는 보안 조치를 적용하는 방안을 추진하기로 했습니다.
정리하면, 오늘 핵심은 이겁니다. 빗썸 사내 시스템에서 임직원 정보가 유출됐고, 고객 정보까지 번졌는지는 아직 조사 중이라는 것. 그리고 이번 일을 계기로 가상화폐거래소 전반에 은행급 보안 기준을 적용하려는 논의가 시작됐다는 것입니다. 빗썸을 이용하고 있다면, 당국의 조사 결과와 빗썸의 공지를 계속 확인해볼 필요가 있겠습니다.
