빗썸 해킹 확인, 한국 금융사 3곳 공격

빗썸이 공개한 내용

연합뉴스에 따르면, 빗썸은 외부 제3자가 내부 모바일 그룹웨어 시스템에 무단으로 접근하여 개인정보 유출이 발생했음을 확인했다. 그룹웨어는 기업이 메시지, 이메일, 일정 관리 및 문서 승인 등을 위해 사용하는 내부 협업 소프트웨어로, 대개 직원 정보, 내부 커뮤니케이션 내용, 때로는 고객 기록이 저장되어 있다.

이 거래소는 10월 27일 해당 사건을 발견했으며, 고객 정보가 유출되었는지 여부를 여전히 조사 중이다. 현재까지 자금 도난 사례는 보고되지 않았으며, 수사 당국은 빗썸 침입 사건과 같은 날 공개된 다른 사건들 간의 연관성을 확인하지 못했다.

백오피스 시스템 침해는 공격자가 암호화폐를 직접 탈취하는 ‘핫 월렛 해킹’과는 다르다는 점을 언급할 필요가 있다. 하지만 여전히 사용자와 직원을 대상으로 한 표적 공격의 발판이 될 수 있다.

대신증권과 미래자산도 피해

빗썸뿐만 아니라, 미래자산글로벌투자운용과 대신증권 등 한국의 다른 두 금융기관에서도 사이버 침입이 발생한 것으로 확인되었다.

대신증권은 38,490명의 고객에 속한 개인정보 및 신용정보가 유출되었다고 밝혔으며, 이는 세 건 중 확인된 유출 규모로는 가장 큰 것이다. 미래자산글로벌투자운용은 별도로 해킹 사고를 보고했으나, 영향을 받은 고객 수에 대해서는 구체적으로 밝히지 않았다.

한국의 주요 금융 감독 기관인 금융감독원(FSS)은 이 세 건의 사건을 모두 조사 중이라고 밝혔다.

데이터 유출 사태 잇따라

최근 발생한 암호화폐 보안 침해 사건들은 이러한 급증하는 추세의 심각성을 여실히 보여주었다. 지난주 키스톤(Keystone) 하드웨어 지갑 데이터 유출 사고로 구매자들의 주소가 사기꾼들에게 노출되었으며, 이후 피해 규모는 18,835개의 하드웨어 지갑으로 확대되어 이들 모두를 파기해야 하는 상황에 처했다.

백오피스 시스템은 주요 표적이 되었으며, 하드웨어 지갑 제조사인 파운데이션(Foundation)은 어제 고객 데이터 유출 사고를 겪었고, 해커들은 GMO의 트레이딩 클라우드에도 침투해 26,739대의 서버를 위험에 빠뜨렸다. 인도에서는 거래소 코인DCX(CoinDCX)가 CEO가 의심스러운 자금을 이체한 사실을 무시한 끝에 1,600만 달러의 손실을 입었다고 시인했다.

빗썸에게 힘든 한 해

이번 해킹 사고는 빗썸에게 있어 이미 격동적이었던 2026년에 또 하나의 시련을 더했다. 지난 2월, 이 거래소는 프로모션 행사 도중 실수로 249명의 사용자에게 62만 BTC를 잘못 지급한 바 있기 때문이다. 비썸은 618,212 BTC(약 99.7%)를 회수했으며, 피해 고객들에게 전액 보상하고 추가로 10%를 더 지급하겠다고 약속했다.

또한, 특히 한국 거래소들은 이러한 공격의 반복적인 표적이 되어 왔다는 점을 주목할 필요가 있다. 경쟁사인 업비트(Upbit)는 2025년 11월 솔라나(Solana) 네트워크에서 핫 월렛 해킹을 당해 약 3,600만 달러가 유출된 바 있다(한국 당국은 이 공격이 북한의 라자루스 그룹(Lazarus Group)에 의해 자행된 것으로 의심하고 있다).

이번 사건은 한국 정부가 광범위한 암호화폐 규제 체계를 마련하는 데 어려움을 겪고 있는 가운데 발생했으며, 국내 암호화폐 과세 법안은 네 번째 연기를 맞이한 상태다.