추천 0
비추 0
조회수 4034
빗썸은 2026년 10월 27일 사내 모바일 그룹웨어에 외부 비인가자가 비정상적으로 접근해 개인정보가 유출된 사실을 확인했다고 밝혔다.
이 날짜는 침해 사실을 확인한 날이며, 실제 무단 접근이 시작된 날로 제시된 것은 아니다.
사고는 10월 28일 보도됐다.
그룹웨어는 임직원의 사내 채팅과 업무 처리 등에 쓰이는 시스템으로, 빗썸은 외주로 운영된다고 설명했다.
개인정보 유출은 확인됐지만 구체적인 유출 항목과 피해 규모는 조사 중이었다.
일반 회원의 개인정보가 유출 자료에 포함됐는지도 확인 중이라고 밝혔다.
따라서 당시 회원 정보 유출 여부와 노출 범위는 확정되지 않았다.
빗썸은 침해 사실을 인지한 당일 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고했다.
고객 자산에 대해서는 침해된 사내 업무 시스템이 가상자산 거래 시스템과 완전히 물리적으로 분리돼 있어 직접 접근할 수 없다는 입장을 밝혔다.
이는 시스템 분리와 고객 자산 접근 가능성에 관한 회사 설명이며, 회원 정보 유출 여부에 대한 조사와는 별개의 사안이다.
참고 자료
0
0
총 개
