빗썸 개인정보 유출, 회원 정보도 포함됐나…사내 그룹웨어 침해 확인

빗썸은 2026년 10월 27일 사내 모바일 그룹웨어에 외부 비인가자가 비정상적으로 접근해 개인정보가 유출된 사실을 확인했다.

접근 시도만 발견된 것이 아니라 실제 유출이 확인된 사고다.

다만 유출 정보의 정확한 항목과 규모는 확정되지 않았고, 10월 28일 보도 시점에도 조사 중이었다.

침해 경로인 모바일 그룹웨어는 임직원이 휴대전화로 사내 업무를 처리하고 자료를 공유하는 시스템이다.

SBS는 침해가 확인 전날 발생한 것으로 추정된다고 보도했다.

따라서 27일은 유출 사실을 확인한 날이며, 공격 발생 시점은 추정으로 구분해야 한다.

빗썸은 확인 당일 한국인터넷진흥원(KISA)과 개인정보보호위원회에 침해 사실을 신고했다.

회원 정보가 유출 자료에 포함됐는지는 당시 확정되지 않았다.

빗썸은 회원 정보가 포함됐을 가능성을 배제하지 않고 확인 중이라고 밝혔다.

DigitalToday는 유출 정보가 직원 관련 데이터 위주인 것으로 보인다고 전했지만, 이는 잠정적인 설명이다.

직원 정보가 주를 이룬다는 보도만으로 회원 정보가 유출되지 않았다고 단정할 수는 없다.

빗썸은 사고가 발생한 사내 업무 시스템이 가상자산 거래 시스템과 물리적으로 분리돼 있어 고객 자산에 직접 접근할 수 없다는 입장이다.

이 설명은 거래 시스템과 자산 접근에 관한 것이며 개인정보 유출 범위를 확정하는 근거와는 별개다.

한편 에데일리는 사고 전 금융당국의 IT 자체점검에서 빗썸이 최신 보안패치 적용 항목을 미흡으로 평가받았다고 보도했다.

해당 점검은 외부 노출 시스템 관리와 실시간 보안관제 등 12개 항목을 살폈으며, 이 결과가 이번 유출의 원인이라는 근거는 제시되지 않았다.