빗썸 임직원 정보 유출 정황에 금융당국이 긴급 점검

• 금융당국은 가상자산업권 보안 침해사고와 관련해 긴급 점검회의를 열었다.
• 빗썸은 임직원·자회사·협력업체 관련 정보 유출 정황을 보고했고, 이용자 정보 유출은 확인 중이다.
• 접근권한·협력업체 계정·피싱 대응을 포함한 사고 대응체계 점검 필요성이 커졌다.

금융위원회는 금융감독원, 금융보안원, 디지털자산거래소 공동협의체(DAXA), 빗썸 등과 주요 가상자산업권 침해사고 관련 긴급 점검회의를 개최했다. 빗썸 측은 자회사와 협력업체를 포함한 임직원 정보 유출 정황을 확인했다고 보고했으며, 이용자 정보 유출 여부는 아직 확인 중이라고 밝혔다. 발췌는 침해 범위, 유출 정보의 종류, 사고 원인 및 최종 조사 결과까지는 제시하지 않는다.

가상자산사업자는 고객 자산 및 거래 시스템과 관련된 보안 위험 외에도 개인정보, 임직원 계정, 협력업체 접속권한 등 공급망 보안 위험을 함께 관리할 필요가 있다. 임직원 정보 침해는 피싱·사칭·권한 탈취와 같은 후속 위험으로 이어질 수 있으므로, 이용자 정보 유출 여부와 별개로 계정 및 접근통제 관점의 대응이 중요해질 수 있다.

가상자산사업자와 관련 협력사는 사고 대응 절차가 실제로 작동하는지 점검할 필요가 있다. 비정상 접근 탐지, 권한 부여와 회수, 외부업체 계정 관리, 로그 보존, 임직원 대상 피싱 대응, 사고 발생 시 보고·통지 체계 등이 일반적인 점검 항목이 될 수 있다. 고객정보 처리 여부와 시스템 연계 범위를 명확히 파악해 두는 것도 사고 범위 확인과 대외 커뮤니케이션의 기반이 된다.

향후 당국과 사업자의 조사 결과를 통해 이용자 정보 또는 핵심 전산시설 영향 여부, 재발방지 대책, 필요한 통지·보고 조치가 확인될 필요가 있다. 현 단계에서 이용자 정보 유출이 발생했다고 단정해서는 안 된다.

본문은 수집한 기사의 제목과 발췌를 바탕으로 AI가 정리한 해설입니다. 수치·날짜·조문 등 세부 사실은 원문에서 확인하세요.