빗썸 개인정보 유출 — 고객 844명 주민번호·신분증 사본 노출

빗썸 해킹으로 고객 844명의 개인정보가 실제로 노출됐어요. 주민등록번호·계좌번호·신분증 사본까지 들어 있어서, 본인이 대상인지 먼저 확인해 보는 게 좋아요. 빗썸은 2026년 10월 29일 오후부터 대상 고객에게 개별 안내를 보내고 있고, 홈페이지에서도 노출 여부를 확인할 수 있어요.

빗썸 개인정보 유출, 무슨 일이 있었나

사고는 2026년 10월 27일에 일어났어요. 외부에서 빗썸 사내 모바일 그룹웨어 '다우오피스'에 비정상적으로 접근했어요. 그룹웨어는 직원들이 메일·결재·문서를 주고받는 업무용 시스템이에요.

접근은 오전 11시 28분부터 낮 12시 27분까지 약 1시간 이어졌어요. 빗썸은 낮 12시 14분에 이상 접근을 알아채고 접근 경로를 막았어요. 그 뒤 모바일 그룹웨어 사용을 모두 멈췄어요.

전날인 10월 28일에는 임직원 정보 유출 정황이 먼저 알려졌어요. 그때는 고객 정보가 새어 나갔는지 확인 중이었는데, 이번 발표로 고객 피해 규모가 나왔어요. 당시 상황은 빗썸 해킹 침해사고 — 금융당국 현장조사 착수 글에 정리해 뒀어요.

노출된 고객 수와 정보

빗썸이 밝힌 숫자를 표로 정리하면 이래요.

구분	인원
유출 자료에 정보가 들어 있던 고객	6,444명
그중 암호화(DRM) 파일이라 내용이 안 보이는 고객	5,600명
개인정보가 실제로 노출된 고객	844명
함께 유출된 임직원	715명

DRM — 파일을 암호로 잠가서 허가된 사람만 열 수 있게 하는 기술이에요. 5,600명의 정보는 이렇게 잠긴 파일에 있어서 내용이 드러나지 않았다고 해요.

실제로 노출된 844명의 정보에는 아래 항목이 들어 있어요. 사람마다 노출된 항목과 범위는 달라요.

• 이름, 휴대전화번호, 이메일 주소
• 주민등록번호, 운전면허번호
• 계좌번호
• 신분증 사본

거래소 계정과 코인은 괜찮나

빗썸은 그룹웨어와 거래소 서비스, 고객 데이터베이스가 서로 다른 네트워크로 나뉘어 있다고 설명했어요. 거래소 핵심 시스템이나 고객 데이터베이스가 직접 뚫린 정황은 확인되지 않았다고 해요. 고객 계정이나 보유 코인에 직접 접근한 정황도 지금까지는 없다고 밝혔어요.

금융당국도 움직이고 있어요. 금융위원회·금융감독원·금융보안원은 10월 28일 현장조사에 들어갔어요. 금융위는 피해가 생기면 전액배상 등 보호 조치가 이뤄지도록 관리·감독하겠다고 밝혔어요.

빗썸의 신고와 대응

빗썸은 정해진 기관에 사고를 신고했어요.

• 10월 27일 오후 11시 39분: 한국인터넷진흥원(KISA) 신고
• 10월 28일 0시 48분: 개인정보보호위원회 신고
• 10월 29일 오후부터: 정보가 노출된 고객에게 개별 안내

서비스 개발사와 함께 보안 점검도 하고 있어요. 이재원 빗썸 대표는 "개인정보가 유출된 고객에게 2차 피해가 확인될 경우 피해 구제와 보상에 최선을 다하겠다"고 말했어요.

빗썸 회원이 지금 할 일

주민등록번호와 신분증 사본이 함께 새면 내 이름을 사칭한 연락이 올 수 있어요. 빗썸이 당부한 내용을 정리하면 이래요.

노출 여부부터 확인

빗썸 홈페이지에서 내 정보가 노출됐는지 확인할 수 있어요. 개별 안내 문자나 메일을 받았다면 링크를 누르기보다 빗썸 앱이나 홈페이지에 직접 들어가서 확인해 보세요.

사칭·피싱 조심

• 빗썸 직원이라며 인증번호를 묻는 연락에는 답하지 않아요.
• 앱을 깔아 달라는 요청도 따르지 않아요.
• 문의는 빗썸 공식 고객센터로만 해요.

국내 투자자에게는

이번 사고는 코인 시세보다 계정 보안 문제에 가까워요. 계좌번호와 신분증 사본이 노출된 분은 다른 거래소·은행 계정에도 낯선 로그인 시도가 없는지 살펴보세요. 거래소를 옮기거나 나눠 쓰려는 분은 거래소마다 원화 시세가 조금씩 달라요. 김치 프리미엄에서 거래소별 시세 차이를 함께 확인해 볼 수 있어요.

정리

• 10월 27일 빗썸 사내 그룹웨어 해킹으로 고객 844명의 개인정보가 실제로 노출됐어요.
• 노출 항목에는 주민등록번호·계좌번호·신분증 사본이 들어 있고, 거래소 시스템과 보유 코인이 직접 털린 정황은 아직 없어요.
• 빗썸은 10월 29일 오후부터 개별 안내 중이고, 2차 피해가 생기면 구제·보상하겠다고 밝혔어요.

빗썸을 쓰고 있다면 오늘 빗썸 홈페이지에서 내 정보가 노출 대상인지 먼저 확인해 보세요.