빗썸 사내 메신저서 고객 7159명 정보 유출, 암호화 여부가 갈린 이유 📂

비밀번호를 암호화해서 저장하라고 하잖아요. 그런데 그 암호화, 전부 다 똑같이 적용됐을까요.

같은 뉴스, 네 가지 시선. AILENS입니다. 2026년 10월 29일, 빗썸이 홈페이지에 올린 공지 하나를 오늘 들여다보겠습니다.

업무용 메신저에 파일 하나가 올라옵니다. 고객 이름과 연락처가 담긴 텍스트, 혹은 스크린샷. 누군가 급하게 확인하려고 암호화를 풀어뒀을 수도 있는 파일입니다.

그 파일이 그대로 빠져나갔습니다.

빗썸이 밝힌 이번 사고의 유출 규모는 고객과 임직원을 합쳐 칠천백오십구 명분입니다. 이 중 상당수는 암호화된 상태라 내용을 알아볼 수 없습니다. 하지만 고객 팔백사십사 명과 임직원 칠백십오 명, 합쳐서 천오백오십구 명의 정보는 암호화 없이, 누구나 읽을 수 있는 상태로 빠져나갔습니다.

처음 알려졌을 때는 임직원 정보만 피해를 본 것으로 전해졌습니다. 조사가 진행되면서 고객정보까지 포함된 사실이 드러났고, 피해 범위는 그만큼 넓어졌습니다.

공격받은 곳은 가상화폐 거래 시스템이 아닙니다. 임직원들이 업무 대화를 나누고 파일을 공유하는 사내 모바일 그룹웨어였습니다. 거래소의 핵심 전산망과는 분리된 시스템이죠. 거래 시스템이 뚫린 게 아니라는 점에서는 다행이라고 볼 수도 있습니다.

다만 다른 측면도 있습니다. 거래 시스템을 건드리지 않고도, 업무용 메시지 안에 고객정보가 들어 있었다면 그것만으로 유출이 가능했다는 뜻이기도 합니다. 가상화폐 업계의 한 관계자는 고객정보는 보통 메신저에서 암호화한 상태로 주고받는 게 일반적이라고 말합니다. 그러면서 팔백사십사 명의 정보가 암호화가 풀린 파일이나 텍스트, 혹은 스크린샷 형태로 공유됐을 가능성을 짚었습니다.

같은 시스템에서 빠져나간 정보인데, 왜 일부는 암호화돼 있었고 일부는 그러지 않았는지. 이 부분은 아직 명확하게 설명되지 않았습니다. 업무 편의를 위해 암호화를 풀어둔 파일이 노출됐을 가능성이 제기되는 수준입니다.

사고 대응 과정도 짚어볼 지점입니다. 빗썸이 침해 사실을 파악한 건 10월 27일입니다. 하지만 피해 규모를 알리는 공지는 이틀이 지난 29일에야 홈페이지에 올라왔습니다. 그 사이 하루는 아무런 안내도 없었던 셈입니다.

이번 사고가 유독 눈에 걸리는 이유는, 피해가 개인정보에만 머물지 않는다는 데 있습니다. 비슷한 시기, 중소형 거래소 프라뱅에서는 핫월렛, 그러니까 인터넷에 상시 연결돼 있는 가상화폐 지갑에서 비정상적인 출금이 확인됐습니다. 10월 24일의 일입니다. 현재까지 파악된 피해 규모는 약 1억 원이고, 프라뱅은 서비스를 잠정 중단한 채 경위를 조사하고 있습니다.

거래 시스템은 지켰지만 업무 시스템에서 정보가 샜고, 암호화는 일관되지 않았고, 공지는 이틀 늦었습니다. 이 세 가지가 따로따로 벌어진 일이 아니라 한 사고 안에 같이 들어 있다는 점이, 이번 사안을 가볍게 넘기기 어렵게 만듭니다.

내부 자료를 어떻게 공유하고 보관했는지, 왜 암호화 기준이 일정하지 않았는지. 이 질문들에 대한 답은 아직 나오지 않았습니다.

정리하면, 오늘 핵심은 이겁니다. 거래소를 지키는 시스템이 튼튼해도, 그 옆에서 돌아가는 업무 시스템 하나가 느슨하면 정보는 거기서 빠져나갈 수 있다는 것입니다. 피해 대상에 포함된 고객이라면 빗썸 공지사항을 통해 본인 해당 여부를 확인해볼 필요가 있습니다.

같은 뉴스, 네 가지 시선. AILENS였습니다.