빗썸 직원 정보 유출 정황 보고에 금융당국 현장 검사 착수

한국 금융당국이 빗썸에서 외부인의 무단 접근으로 직원 정보가 노출된 정황이 보고된 뒤 현장 검사에 착수했다. 금융위원회(FSC)는 10월 28일 공지에서 해당 정보가 빗썸과 빗썸 자회사, 협력업체 직원들의 정보라고 밝혔다. 빗썸은 긴급회의에서 영향을 받은 시스템은 직원 업무용이며 가상자산 거래를 위한 핵심 컴퓨팅 인프라와는 별개라고 설명했다.

금융위는 빗썸이 고객 정보 노출 여부를 계속 확인하고 있다고 밝혔다. 금융위에 따르면 빗썸은 지갑 주소를 포함해 부정 결제나 가상자산 이체에 이용될 수 있는 정보가 유출됐는지 확인하지 못했다. 고객 정보 노출 가능성에 대한 평가는 아직 끝나지 않았다. 금융위는 조사가 완료됐다고 발표하지 않았으며 소비자 피해에 대한 최종 결론도 내리지 않았다.

금융위와 금융감독원, 금융보안원이 현장 조사를 진행하고 있다. 금융위는 관계 기관들이 정보를 교환하고 원인을 파악하기 위해 협력하고 있다고 밝혔다. 금융위 공지에 따르면 긴급회의 의장은 금융위 디지털금융정책관 유영준이었다. 빗썸과 DAXA는 감독·보안 기관들과 함께 회의에 참석했으며, 빗썸은 거래소 측의 사고 경위를 설명했다. 금융위는 10월 28일 게시물에서도 회의와 검사 착수를 알렸다.

금융위는 소비자 피해가 발생하면 전액 배상을 포함한 보호 조치에 대한 감독에 나설 계획이라고 밝혔다. 금융위는 가상자산 사업자와 금융위가 전자금융거래법 적용 대상에서 벗어나 있다고 보는 다른 업종의 보안을 개선할 계획도 제시했다. 금융위는 해당 업종들이 은행과 주요 금융기관에 준하는 안전장치를 도입하기를 원한다. 보안 사고 발생 시 신속히 대응하는 것도 금융위가 제시한 목표다. 제안된 조치와 시행 시기는 아직 확정되지 않았다.

금융위는 대응 의제를 최근 보도된 미래에셋의 생명보험·자산운용 사업 관련 사고와 연계했다. 금융위는 대신증권 조사 과정에서 추가로 발견된 고객 정보 노출도 언급했다. 이들 사고의 공통된 기술적 원인은 확인되지 않았다. 한국 금융권에서 더 광범위한 연쇄 정보 유출 사고가 10월 15일 보도됐으며, 당시 금융위는 다른 가상자산 업체 2곳을 지목했다.