빗썸 해킹 사고…금융당국, 가상자산업 침해사고 긴급 점검

[한국금융신문 방의진 기자] 금융위원회가 최근 가상자산업계에서 발생한 침해사고와 관련해 긴급 점검회의를 개최했다.

금융위원회는 28일 유영준 디지털금융정책관 주재로 금융감독원, 금융보안원, 디지털자산거래소 공동협의체(DAXA), 빗썸 등과 함께 가상자산업계 침해사고 관련 긴급 점검회의를 개최했다고 밝혔다.

빗썸, 임직원 정보 유출 정황

이날 회의에서 빗썸은 외부의 비정상적인 접근으로 빗썸과 자회사, 협력업체 등의 임직원 정보가 유출된 정황을 확인했다고 보고했다. 이용자 정보 유출 여부에 대해서는 현재 확인 중이라고 설명했다.
이번 침해사고는 가상자산 거래와 관련된 핵심 전산시설이 아닌 임직원 업무 지원 시스템에서 발생했다고 보고했다. 가상자산 지갑 주소 등 부정결제나 가상자산 이전에 악용될 수 있는 정보의 유출은 현재까지 확인되지 않았다는 설명이다.

금융위·금감원·금보원은 “즉시 현장조사 착수, 관계기관 간 신속한 정보공유 및 긴밀한 협력을 수행하고 있으며, 사고원인 파악에 만전을 기할 것”이라고 밝혔다. 이어 “무엇보다 소비자 피해가 발생하지 않도록 철저히 점검해나갈 예정이며, 피해가 발생한 경우에는 전액배상 등 소비자 보호 조치가 이루어질 수 있도록 관리·감독할 계획”이라고 덧붙였다.

한편, 빗썸 측은 "빗썸은 사내 모바일 그룹웨어 시스템(외부 다우 오피스)에서 외부 비인가자의 비정상적인 접근으로 개인정보가 유출된 사실을 확인하고, 한국인터넷진흥원과 개인정보보호위원회에 신고했다"며 "해당 사내 모바일 그룹웨어 시스템은 회원들이 이용하는 서비스가 아니며, 거래소 서비스는 물리적으로 완전히 분리된 네트워크망을 사용하고 있다"고 밝혔다.

가상자산업권·제2금융권 보안 강화 추진

금융당국은 이번 사고를 계기로 가상자산업계 전반의 보안체계 강화에도 나설 방침이다.

특히 현행 전자금융거래법이 적용되지 않는 가상자산업권 등에 대해서도 은행 등 주요 금융회사 수준으로 보안조치를 강화하고, 침해사고 발생 시 신속하게 대응할 수 있도록 다각적인 방안을 추진할 계획이다.
최근 침해사고가 발생한 제2금융권 금융회사에 대한 점검도 강화한다.

금융위는 최근 사고 신고가 접수된 미래에셋생명과 미래에셋자산운용, 사고 조사 과정에서 고객 정보 유출 사실이 추가로 확인된 대신증권 등에 대해서도 금감원과 금융보안원을 통해 면밀한 사고 조사를 진행할 방침이다.

관련 금융회사들의 피해 현황을 확인하고 피해자 보호 조치가 철저히 이뤄질 수 있도록 관리·감독을 강화할 계획이다.

방의진 한국금융신문 기자 qkd0412@fntimes.com