빗썸 해킹 개인정보 유출 확인됐지만 고객 자산은 분리 보관

가상자산거래소 빗썸에서 사내 모바일 시스템을 노린 외부 침해로 개인정보가 유출된 사실이 2026년 10월 28일 확인됐다. 빗썸 해킹 사건은 거래 시스템이 아니라 직원들이 내부 업무에 쓰는 모바일 그룹웨어 시스템에서 발생했다. 빗썸은 10월 27일 외부의 비정상적인 접근으로 개인정보가 유출된 것을 확인했다고 밝혔다.

이번 사건의 핵심은 침해 지점이다. 고객이 코인을 사고파는 거래망이 뚫린 것이 아니라, 직원 간 업무 소통과 일정 관리에 쓰는 내부 시스템이 표적이 됐다. 빗썸 해킹 소식에 이용자들의 관심이 쏠린 이유도 여기에 있다. 거래 자산이 직접 털렸는지, 개인정보만 새었는지를 구분해서 봐야 한다.

빗썸 해킹 무슨 일이 있었나

업계 보도에 따르면 빗썸은 10월 27일 사내 모바일 그룹웨어 시스템에 외부의 비정상 접근이 있었다는 사실을 확인했다. 이 과정에서 직원 개인정보가 유출된 것으로 파악됐다. 빗썸 해킹이 발생한 시스템은 직원들이 메신저처럼 쓰는 내부 업무 도구이다. 업무용 파일과 대화가 오가는 곳인 만큼, 어떤 자료가 함께 노출됐는지가 조사 초점이다.

빗썸은 침해 사실을 확인한 당일 한국인터넷진흥원과 개인정보보호위원회에 신고했다. 침해 인지 당일 신고는 개인정보 유출 사고 대응에서 중요한 절차이다. 빗썸 해킹 사건의 경위를 밝히는 조사는 현재 진행 중이다. 회사 측은 정확한 범위와 항목을 분석하고 있다고 밝혔다.

빗썸은 국내에서 오랫동안 운영돼 온 주요 가상자산거래소이다. 거래소 이용자가 많을수록 개인정보 유출 소식의 파장도 커진다. 그래서 이번 사건은 단순한 내부 시스템 문제로만 보기는 어렵다. 거래소가 내부 시스템 보안까지 어떻게 관리했는지가 함께 평가받게 된다.

유출 범위는 어디까지 확인됐나

지금까지 확인된 유출 정보는 직원 개인정보이다. 빗썸은 회원 정보가 포함됐을 가능성도 열어두고 범위를 분석하고 있다. 직원들이 내부 메신저로 주고받은 업무 파일에 회원 관련 내용이 들어 있었는지가 관건이다. 따라서 빗썸 해킹 피해 범위는 아직 확정된 숫자로 말할 단계가 아니다.

유출 항목과 규모가 확정되지 않은 만큼, 특정 항목이 새었다고 단정해서는 안 된다. 빗썸 해킹과 관련해 현재 공개된 사실은 침해 지점, 발견 일자, 신고 사실, 직원 개인정보 유출 확인, 회원 정보 포함 여부 조사 중이라는 점이다. 빗썸은 분석이 끝나는 대로 공식 발표를 통해 세부 내용을 알리겠다고 밝혔다.

고객 자산은 왜 안전하다고 하나

빗썸은 내부 업무 시스템과 거래·고객 자산 시스템이 물리적으로 분리된 별도 네트워크라고 설명했다. 내부 업무 도구가 침해됐다고 해서 거래 주문이나 고객 자산 보관 시스템에 바로 접근할 수는 없다는 뜻이다. 빗썸 해킹 사건에서 회사 측이 가장 먼저 선을 그은 부분도 바로 이 지점이다.

회사 측은 고객 자산에 영향이 없다고 밝혔다. 고객 자산에 대한 비정상 접근 징후도 확인되지 않았다고 전했다. 다만 자산 안전과 개인정보 유출은 별개 문제이다. 자산이 안전하다는 설명이 개인정보 유출 자체를 없애주는 것은 아니다.

거래소 자산 보관 방식은 회사마다 다르지만, 고객 자산과 업무 시스템을 분리하는 것은 기본 원칙이다. 이번 사건에서 그 분리 원칙이 실제로 작동했는지는 조사를 통해 확인돼야 한다. 분리돼 있다는 설명만으로 모든 위험이 사라지는 것은 아니다. 개인정보가 새는 경로 자체를 막는 것이 다음 과제이다.

신고와 조사 절차는 어떻게 진행되나

빗썸은 침해를 확인한 10월 27일 한국인터넷진흥원과 개인정보보호위원회에 침해 사실을 알렸다. 이후 유출 범위와 항목을 분석하는 조사가 이어지고 있다. 개인정보 유출 사고에서는 침해 경로 차단, 피해 범위 확정, 관계 기관 신고, 대상자 통지 순서로 대응이 진행된다. 빗썸 해킹 사건도 이 절차에 따라 조사 중이다.

조사에서 확인해야 할 것은 세 가지이다. 첫째 침해 경로와 접근 범위, 둘째 유출된 정보의 종류와 규모, 셋째 회원 정보 포함 여부이다. 이 세 가지가 확정돼야 대상자와 후속 조치를 정할 수 있다. 아직은 첫 단계 사실만 공개된 상태이므로, 추가 발표를 기다리는 것이 정확하다.

관계 기관 신고 이후에는 침해 원인 분석과 재발 방지 조치가 이어진다. 시스템 접근 기록을 확인하고, 취약한 지점을 차단하는 작업이 포함된다. 조사 결과가 나오면 대상자 범위와 통지 방식도 정해진다. 이용자는 그때까지 공식 발표 외의 추측성 정보에 휘둘리지 않는 것이 좋다.

금융권 해킹이 잇따르는 배경

빗썸 해킹은 최근 금융권에서 잇따른 보안 사고 흐름 속에 있다. 같은 날 대신증권은 고객 3만8490명의 개인정보가 유출됐다고 밝혔고, 미래에셋운용도 해킹으로 인한 정보 유출 사실을 공개했다. 가상자산 업계에서는 고팍스 운영사 스트리미와 코인마켓 거래소 프로비트에서도 보안 사고가 보고됐다.

금융감독원장 발언에 따르면 올해 10월 14일 기준으로 이미 16개 금융사에서 사이버 공격을 받은 것으로 파악됐다. 공격이 특정 회사 한 곳에 그치지 않고 업권 전반으로 번지고 있다는 뜻이다. 빗썸 해킹 역시 거래소라는 업종 특성보다, 금융·가상자산 전반의 보안 위협이 커진 흐름에서 봐야 한다.

이용자가 지금 확인해야 할 일

빗썸 이용자라면 먼저 빗썸 공식 공지를 확인하는 것이 순서이다. 유출 대상 여부는 회사 발표와 개별 안내를 기준으로 판단해야 한다. 아직 범위가 확정되지 않은 단계에서 특정 항목 유출을 스스로 단정할 필요는 없다. 공식 발표가 나오면 그 내용을 기준으로 대응하면 된다.

당장 할 수 있는 기본 보안 점검도 있다. 거래소 로그인 비밀번호를 주기적으로 바꾸고, 다른 사이트와 같은 비밀번호를 쓰고 있다면 분리하는 것이 좋다. 빗썸을 사칭한 피싱 문자나 메일이 늘어날 수 있는 시기이므로, 링크를 통한 로그인 요구에는 응하지 않는 것이 안전하다. 이상 거래나 알림이 보이면 즉시 고객센터에 문의해야 한다.

금융권 보안 사고가 반복되는 시기에는 개인의 기본 보안 습관이 더 중요해진다. 비밀번호 재사용을 줄이고, 이중 인증을 켜두는 것이 도움이 된다. 의심스러운 연락이 오면 거래소 공식 채널로 직접 확인하는 습관이 필요하다. 작은 점검 하나가 2차 피해를 막는 시작점이 될 수 있다.

자주 묻는 질문