빗썸 해킹 사내망 해킹 사고 금융당국 긴급 현장 조사 몇번째?

빗썸 해킹 사내망 해킹 사고 금융당국 긴급 현장 조사 몇번째?

 

 

국내 가상자산 거래소 빗썸에서 사내 모바일 업무 시스템이 해킹돼 임직원 개인정보가 유출되는 사고가 발생했습니다. 금융위원회는 2026년 10월 28일 긴급 점검회의를 열고 금융감독원·금융보안원과 함께 현장조사에 착수했습니다.
이번 빗썸 해킹은 고객의 가상자산을 보관하는 거래 시스템이 아닌 사내 업무용 그룹웨어에서 발생했습니다. 빗썸은 고객 정보 유출 가능성까지 조사하고 있으며, 금융당국은 소비자 피해가 발생하면 전액 배상 등 보호 조치가 이뤄지도록 감독하겠다고 밝혔습니다.

목차

1. 빗썸 해킹 사고 발생, 사내망에서 무슨 일이 있었나?
2. 빗썸 개인정보 유출 범위, 고객 코인도 위험한가?
3. 금융당국 긴급 현장 조사, 전액 배상은 어떻게 되나?
4. 빗썸 해킹 몇 번째인가? 과거 사고 비교
5. 빗썸 이용자가 확인해야 할 사항과 향후 조사

 

1. 빗썸 해킹 사고 발생, 사내망에서 무슨 일이 있었나?

---

빗썸은 2026년 10월 27일 사내 모바일 그룹웨어에서 외부 비인가자의 비정상적인 접근으로 개인정보가 유출된 사실을 확인했습니다. 회사는 사고를 인지한 당일 한국인터넷진흥원(KISA)과 개인정보보호위원회에 침해 사고를 신고했으며, 현재 정확한 침입 경로와 피해 범위를 조사하고 있습니다.

 

해킹 대상은 빗썸 임직원들이 사용하는 모바일 업무 시스템입니다.
해당 시스템은 다우기술의 '다우오피스' 그룹웨어로 알려졌습니다. 직원들이 메신저와 파일 공유 등 업무를 처리할 때 사용하는 서비스입니다.

 

외부 공격자가 정상적인 접근 권한 없이 이 시스템에 접속했고, 이 과정에서 일부 개인정보가 유출된 것으로 파악됐습니다.
10월 28일 오후까지 확인된 사고 개요는 다음과 같습니다.

구분	내용
사고 인지	2026년 10월 27일
공격 대상	사내 모바일 그룹웨어
사용 서비스	다우오피스
침해 유형	외부 비인가 접근
확인된 피해	임직원 개인정보 유출
고객 정보 유출	조사 중
가상자산 탈취	확인된 사실 없음
신고 기관	KISA·개인정보보호위원회
금융당국 조사	10월 28일 착수

사고가 알려진 뒤 빗썸은 그룹웨어와 거래 서비스를 분리해 운영하고 있다는 점을 강조했습니다.
다만 업무 시스템에 외부인이 접근했다는 사실만으로 구체적인 공격 방법이나 내부 보안 취약점이 밝혀진 것은 아닙니다.
공격자가 어떤 경로로 인증을 통과했는지, 어떤 자료에 접근했는지는 조사 결과가 나와야 확인할 수 있습니다.

 

2. 빗썸 개인정보 유출 범위, 고객 코인도 위험한가?

---

10월 28일 기준 확인된 빗썸 해킹 피해는 임직원 개인정보 유출입니다. 빗썸은 고객들이 사용하는 거래 서비스와 사내 그룹웨어가 물리적으로 분리된 네트워크에서 운영된다고 설명했으며, 고객 개인정보 유출 여부는 별도로 조사하고 있습니다.
보도에 따르면 유출된 정보에는 빗썸과 자회사, 협력업체 임직원의 이름과 이메일 주소, 전화번호 등이 포함됐습니다.

 

그러나 정확한 유출 인원과 자료의 전체 범위는 아직 확정되지 않았습니다.
고객 입장에서 가장 궁금한 부분은 거래소에 맡긴 비트코인이나 이더리움 등 가상자산이 안전한지 여부입니다.
현재까지 공개된 정보에는 고객 가상자산이 탈취됐다는 사실이 포함돼 있지 않습니다.
빗썸 측도 문제가 발생한 그룹웨어는 회원들이 거래할 때 사용하는 시스템이 아니라고 밝혔습니다.
두 시스템을 구분하면 다음과 같습니다.

항목	사내 그룹웨어	거래 서비스
주요 사용자	임직원	거래소 회원
주요 기능	메신저·파일 공유	가상자산 거래·보관
이번 해킹 대상	확인됨	확인되지 않음
개인정보 유출	임직원 정보 확인	회원 정보 조사 중
자산 탈취 여부	해당 시스템의 주기능 아님	확인된 피해 없음

사내 업무망과 거래망이 분리돼 있다는 설명은 사고 범위를 판단하는 데 중요한 정보입니다.
다만 시스템 분리만으로 모든 형태의 추가 피해 가능성이 사라지는 것은 아닙니다. 유출된 직원 정보가 사칭이나 피싱 공격에 이용될 가능성도 점검할 필요가 있습니다.
따라서 이번 빗썸 해킹을 고객 코인이 대량 유출된 사고라고 표현하는 것은 현재 확인된 사실과 다릅니다.

 

3. 금융당국 긴급 현장 조사, 전액 배상은 어떻게 되나?

---

금융위원회는 10월 28일 빗썸 해킹 사고와 관련해 긴급 점검회의를 열고 금융감독원·금융보안원과 함께 현장조사를 시작했습니다. 금융당국은 사고 원인과 고객 피해 가능성을 확인하고, 실제 소비자 피해가 발생하면 전액 배상 등 보호 조치가 이뤄지도록 관리·감독하겠다고 밝혔습니다.

 

이날 회의에는 금융위원회와 금융감독원, 금융보안원, 디지털자산거래소 공동협의체(DAXA), 빗썸 관계자가 참석했습니다.
금융당국은 사고가 발생한 시스템의 보안 상태와 외부 침입 경로, 유출된 정보의 범위 등을 확인할 계획입니다.
또한 유출된 정보가 다른 금융사기나 개인정보 침해로 이어질 가능성도 살펴볼 예정입니다.
조사 및 대응 내용을 정리하면 다음과 같습니다.

기관	주요 역할
금융위원회	긴급 점검회의·대응 방향
금융감독원	현장조사 및 소비자 보호 감독
금융보안원	보안 사고 원인·취약점 확인 지원
KISA	침해 사고 신고 및 대응
개인정보보호위원회	개인정보 유출 관련 조사
DAXA	가상자산업권 공동 대응
빗썸	사고 조사·피해 범위 확인

금융당국이 언급한 '전액 배상'은 현재 모든 빗썸 고객에게 보상금을 지급한다는 뜻이 아닙니다.
이번 해킹으로 소비자에게 실제 손실이 발생하고 그 피해가 사고와 관련된 것으로 확인되면, 전액 배상 등을 포함한 적절한 보호 조치가 이뤄지도록 감독하겠다는 의미입니다.

 

아직 고객 피해 규모나 보상 대상, 구체적인 보상 절차가 확정된 것은 아닙니다.
금융당국은 가상자산업권의 보안 수준도 강화할 방침입니다.
현재 가상자산 거래소 등에는 은행과 동일한 전자금융거래법 체계가 적용되지 않는 부분이 있습니다. 금융위원회는 가상자산사업자에도 주요 금융회사 수준의 보안 조치를 적용하고 사고에 신속하게 대응할 수 있는 방안을 마련하겠다고 밝혔습니다.

 

4. 빗썸 해킹 몇 번째인가? 과거 사고 비교

---

빗썸의 해킹 사고는 이번이 처음이 아닙니다. 2017년 개인정보 유출과 계정 탈취 사고, 2018년 가상자산 유출 사고, 2019년 가상자산 도난 사고 등 주요 사례가 이미 보고된 바 있습니다. 이번 2026년 사고는 적어도 네 번째로 구분할 수 있는 주요 침해 사고 사례입니다.
다만 정확히 '몇 번째'라고 단정하기는 어렵습니다.

 

과거에는 개인정보 유출과 개별 회원 계정 침해, 거래소 보관 자산 탈취 등이 서로 다른 시점에 발생했습니다. 이를 각각 하나의 해킹 사고로 볼 것인지, 연관 사건을 묶어 집계할 것인지에 따라 횟수가 달라지기 때문입니다.
대표적인 사고를 비교하면 다음과 같습니다.

발생 시기	주요 사고	피해 내용
2017년	개인정보·회원 계정 침해	고객정보 유출 및 일부 계정 자산 탈취
2018년 6월	거래소 해킹	약 350억 원 규모 가상자산 유출 발표
2019년 3월	가상자산 유출	약 150억 원 규모 피해로 알려짐
2026년 10월	사내 그룹웨어 해킹	임직원 개인정보 유출, 회원 피해 조사 중

2017년에는 빗썸에서 대규모 개인정보 유출 사고가 발생했습니다.
당시 약 3만 6,000건의 고객 개인정보가 외부에 유출된 것으로 알려졌으며, 회원 계정 탈취 사건도 발생했습니다.
2018년 6월에는 빗썸이 보유한 가상자산이 외부로 유출되는 사고가 일어났습니다.

 

당시 초기 발표된 피해 규모는 약 350억 원으로, 이후 조사와 회수 과정에서 피해액 관련 수치가 달라졌습니다.
2019년 3월에도 가상자산 유출 사고가 발생했습니다. 이 사건은 외부 공격보다는 내부 접근 권한과 관리 문제가 거론됐다는 점에서 앞선 사고와 차이가 있습니다.

 

이번 2026년 빗썸 해킹은 가상자산 보관 시스템이 아닌 사내 업무용 그룹웨어에서 발생했다는 특징이 있습니다.
따라서 과거 자산 탈취 사고와 이번 개인정보 유출 사고의 피해 유형을 동일하게 비교해서는 안 됩니다.
반복된 보안 사고 경험은 거래소의 시스템 관리와 내부 접근 통제 수준을 점검해야 하는 배경이지만, 과거 사고가 이번 사고의 원인이라는 뜻은 아닙니다.

 

5. 빗썸 이용자가 확인해야 할 사항과 향후 조사

---

10월 28일 현재 빗썸 이용자의 가상자산 탈취 피해는 확인되지 않았으며, 일반 회원 개인정보 유출 여부도 조사 중입니다. 이용자는 빗썸을 사칭한 문자와 이메일에 주의하고, 계정의 로그인 기록과 보안 설정을 점검하는 것이 좋습니다.

 

이번 사고는 임직원 정보를 포함하고 있어 직원 이름이나 회사 이메일 주소를 이용한 사칭 가능성에도 대비할 필요가 있습니다.
특히 빗썸 고객센터나 보안 담당자를 사칭하면서 비밀번호 변경을 요구하거나 인증번호를 전달하라는 연락이 올 수 있습니다.
이러한 연락을 받았다면 문자에 포함된 주소를 누르지 말고 직접 빗썸 앱을 실행해 안내 내용을 확인하는 편이 안전합니다.

 

현재 이용자가 확인할 사항은 다음과 같습니다.

• 빗썸 계정의 최근 로그인 내역 확인
• 등록된 휴대전화와 이메일 정보 점검
• 비밀번호 재사용 여부 확인
• 가능하다면 추가 인증 수단 활성화
• 출처가 불분명한 문자·이메일의 링크 접속 자제
• 가상자산 출금·입금 내역에서 이상 거래 여부 확인
• 비밀번호를 바꿀 때는 다른 사이트에서 사용하지 않는 새로운 비밀번호를 설정하는 것이 좋습니다.

이번 해킹으로 모든 고객의 계정정보가 유출됐다는 증거는 없지만, 사고 이후 발생할 수 있는 피싱 피해를 예방하기 위한 기본적인 보안 조치입니다.
앞으로 확인해야 할 내용은 크게 세 가지입니다.

• 첫째, 공격자가 사내 그룹웨어에 어떤 방법으로 접근했는지입니다.
• 둘째, 빗썸과 자회사·협력업체의 임직원 정보 외에 거래소 회원 정보까지 유출됐는지입니다.
• 셋째, 개인정보 유출이 실제 금융사기나 가상자산 피해로 이어졌는지입니다.

금융당국의 현장조사와 빗썸의 자체 분석 결과가 나와야 피해 범위와 보상 필요성을 판단할 수 있습니다.
현재까지 확인된 빗썸 해킹 사고는 사내 모바일 그룹웨어 침해에 따른 임직원 개인정보 유출이며, 금융당국은 고객 피해 여부와 보안 관리 체계를 조사하고 있습니다.

 

FAQ

---

Q1. 빗썸 해킹은 언제 발생했나요?

빗썸은 2026년 10월 27일 사내 모바일 그룹웨어에 외부 비인가자가 접근해 개인정보가 유출된 사실을 확인했습니다.

 

Q2. 빗썸 해킹으로 고객 비트코인이 도난당했나요?

10월 28일 기준 고객 가상자산 탈취 사실은 확인되지 않았습니다. 일반 회원 개인정보 유출 여부는 조사 중입니다.

 

Q3. 빗썸 개인정보는 어떤 것이 유출됐나요?

빗썸과 자회사·협력업체 임직원의 이름, 이메일 주소, 전화번호 등이 유출된 것으로 보도됐습니다. 정확한 유출 범위는 조사 중입니다.

 

Q4. 빗썸 해킹은 이번이 몇 번째인가요?

2017년 개인정보·계정 침해, 2018년과 2019년 가상자산 유출 등 과거에도 여러 사고가 있었습니다. 이번은 적어도 네 번째 주요 침해 사례로 구분할 수 있지만, 사고 집계 기준에 따라 정확한 횟수는 달라집니다.

 

Q5. 빗썸 해킹 피해를 입으면 전액 배상받나요?

금융당국은 실제 소비자 피해가 발생하면 전액 배상 등 보호 조치가 이뤄지도록 감독하겠다고 밝혔습니다. 모든 고객에게 자동으로 보상한다는 뜻은 아니며 피해 사실과 범위가 확인돼야 합니다.

 

자료 출처

비즈워치 — 빗썸 사내망 해킹 사고…금융당국 긴급 점검 착수 (2026.10.28)
머니투데이 — 금융당국, 빗썸 해킹 긴급점검…소비자 피해 발생시 전액배상 등 감독 (2026.10.28)
딜사이트 — [거래소 리포트] [빗썸] 잦은 해킹·서버마비, 내년엔 달라질까 (2021.10.21)

-

 

유혜원 근황 프로필 나이 학력 경력 '승리 결혼 소식에 옥바라지설 '

 

고민시 공식석상 불참 프로필 나이 학력 필모그래피 '꿀알바' 학폭 의혹 불참

 

원당역 동료 흉기 피습 '3호선 여 역무원에 흉기 휘둘러 중상'

 

백진희 헨리 결혼 프로필 나이 학력 경력 남편 선택한 이유?