빗썸 해킹 침해사고 — 임직원 정보 유출, 금융당국 현장조사 착수

빗썸에서 외부의 비정상적인 접근으로 빗썸·자회사·협력업체 임직원 정보가 유출된 정황이 확인됐어요. 이용자 정보가 새어 나갔는지는 아직 확인 중이고, 지갑 주소처럼 코인 이전에 쓰일 수 있는 정보 유출은 지금까지 확인되지 않았어요. 금융위원회·금융감독원·금융보안원은 2026년 10월 28일 현장조사에 들어갔고, 피해가 생기면 전액배상 등 보호 조치가 이뤄지도록 관리·감독한다고 밝혔어요.

빗썸 해킹, 무슨 일이 있었나

금융위원회는 2026년 10월 28일(수) 긴급 점검회의를 열었어요. 회의 이름은 "가상자산업권 등 침해사고 관련 긴급점검 회의"예요.

침해사고는 해커 같은 외부인이 허락 없이 시스템에 들어온 일을 말해요.

회의는 유영준 금융위 디지털금융정책관이 주재했어요. 참석한 곳은 아래와 같아요.

참석 기관	하는 일
금융위원회	회의 주재, 대책 총괄
금융감독원	현장조사·검사
금융보안원	침해 대응·원인 분석
DAXA	국내 원화 거래소 협의체
빗썸	사고 당사자, 경과 보고

DAXA(디지털자산거래소 공동협의체)는 업비트·빗썸 등 국내 원화 거래소들이 모인 협의체예요.

빗썸이 보고한 내용

빗썸이 회의에서 보고한 내용은 세 가지예요.

유출된 건 임직원 정보

외부 접근으로 빗썸, 자회사, 협력업체 임직원 정보가 유출된 정황을 확인했어요. 회원 정보가 아니라 회사 안쪽 사람들의 정보예요.

이용자 정보는 확인 중

회원 정보가 함께 새어 나갔는지는 아직 확인 중이라고 보고했어요. 지금은 "유출됐다"도 "안 됐다"도 아닌 상태예요.

거래 시스템은 아니었어요

침해된 곳은 가상자산 거래와 관련한 핵심 전산시설이 아니에요. 임직원 업무를 돕는 시스템이었어요.

가상자산 지갑 주소처럼 부정결제나 코인 이전에 쓰일 수 있는 정보가 유출됐는지는 아직 확인되지 않았다고 보고했어요.

금융당국 대응 — 현장조사와 전액배상

금융위·금감원·금보원은 바로 현장조사에 들어갔어요. 관계기관끼리 정보를 빠르게 나누고, 사고 원인을 파악하는 데 집중한다고 밝혔어요.

소비자 피해가 생기지 않게 점검하고, 피해가 생기면 전액배상 등 보호 조치가 이뤄지도록 관리·감독할 계획이에요.

조사가 언제 끝나는지, 이용자 정보 유출 여부를 언제 발표하는지는 보도자료에 나오지 않았어요.

가상자산 거래소 보안 기준도 손봐요

금융위는 이번 회의에서 한 가지를 더 밝혔어요.

가상자산업권은 지금 전자금융거래법이 적용되지 않아요. 전자금융거래법은 은행·증권사 같은 금융회사의 전산 보안과 사고 책임을 정한 법이에요.

금융위는 이런 업권도 은행 등 주요 금융회사 수준으로 보안조치를 강화하겠다고 했어요. 사고가 나면 빠르게 대응할 수 있게 여러 방안을 추진한다고 밝혔어요. 구체적인 방안과 시기는 아직 나오지 않았어요.

같은 날 금융위는 미래에셋생명·미래에셋자산운용, 대신증권 등 2금융권 회사의 사고도 금감원·금보원을 통해 조사한다고 밝혔어요. 대신증권은 사고조사 중 고객 정보유출이 추가로 확인됐어요.

빗썸 쓰는 분이 지금 할 일

이용자 정보 유출 여부가 아직 확인 중이에요. 확인이 끝날 때까지는 아래를 챙겨 보세요.

• 빗썸이나 금융당국을 사칭한 전화·문자에 OTP, 비밀번호, 인증번호를 알려주지 마세요.
• 문자나 메신저로 온 링크로 로그인하지 말고, 앱이나 직접 입력한 주소로 접속해 보세요.
• 앱의 로그인 기록과 출금 주소 목록을 한 번 확인해 보세요.
• 빗썸 공지와 금융위 보도자료에서 이용자 정보 유출 결과를 확인해 보세요.

이번 소식으로 빗썸 원화 시세가 해외 시세와 얼마나 벌어지는지는 김치 프리미엄에서 거래소별로 볼 수 있어요.

정리

• 빗썸·자회사·협력업체 임직원 정보가 외부 접근으로 유출된 정황이 확인됐고, 이용자 정보는 확인 중이에요.
• 침해된 곳은 업무 지원 시스템이고, 지갑 주소 같은 이전용 정보 유출은 아직 확인되지 않았어요.
• 금융당국은 현장조사에 들어갔고, 피해가 생기면 전액배상 등 보호 조치를 관리·감독한다고 밝혔어요.

빗썸을 쓰고 있다면 사칭 연락에 OTP를 알려주지 말고, 이용자 정보 유출 결과 공지를 확인해 보세요.