빗썸 사내 모바일 그룹웨어 시스템 개인정보 유출

업무용 시스템의 틈새가 고객의 신분증이 된 사고 2026.10.29 20:09 KST

고객의 자산이 보관된 메인 데이터베이스가 아니라, 직원들이 쓰는 사내 그룹웨어라는 뒷문이 뚫렸다. 보안 패치라는 기본적인 성벽을 제때 쌓지 않은 허점이 외부 침입자에게 통로를 열어준 꼴이다.

단순한 연락처 유출을 넘어 신분증 사본과 계좌번호 같은 민감 정보가 함께 나갔다는 점이 뼈아프다. 이런 정보는 그 자체로 금융 사기에 즉시 활용될 수 있는 강력한 무기가 된다. 내부 업무 시스템과 고객 정보가 어떤 경로로 연결되어 있었기에 사내 망 침입이 고객 정보 유출로 이어졌는지가 이번 사고의 핵심이다.

보안 수준을 높이겠다는 사후 약속보다 중요한 것은 시스템 간의 분리 원칙이 실제로 어떻게 작동하고 있었느냐는 점이다. 업무 편의를 위해 보안 경계를 느슨하게 설정했는지, 혹은 관리 소홀로 인해 권한 설정이 엉망이었는지가 향후 책임 소재를 가르는 기준이 될 것이다.

사고 규모에 집중한 보도와 대응의 허점을 짚은 보도 2026.10.29 20:09 KST

대부분의 매체가 유출된 인원수와 항목을 나열하며 사고의 규모를 전달하는 데 집중했다. 뉴스1과 전자신문은 금융당국의 현장조사와 보안 강화 추진이라는 제도적 움직임을 함께 짚어 사건의 무게감을 더했다.

반면 부산일보는 빗썸이 비정상 접근을 인지하고도 13분간 정보 반출이 계속되었다는 점과 초기 신고 당시 고객 정보 유출 사실을 누락했다는 점을 구체적으로 지적했다. 단순한 기술적 사고를 넘어 대응 과정의 미흡함이라는 운영상의 과실을 끄집어낸 대목이다.

이데일리와 연합뉴스, 부산일보는 다른 거래소들의 잇따른 사고를 언급하며 업계 전반의 보안 불감증이라는 맥락을 짚었다. 다만 대다수 보도가 거래소의 설명대로 자산 피해가 없다는 점을 그대로 옮기는 데 그쳤다. 자산 유출이 없었다고 해서 개인정보 유출의 위험성이 사라지는 것은 아니기에, 유출된 민감 정보가 실제 어떤 2차 피해로 이어질 수 있는지에 대한 심층적인 분석은 부족했다.