접속 경로·해외 IP 차단⋯경찰 수사 의뢰
국내 코인마켓 거래소 가운데 처음으로 가상자산사업자(VASP) 신고를 한 플라이빗에서 고객 40명의 개인정보가 유출됐다. 사내 그룹웨어를 통한 외부 비인가 접근으로 이름과 주민등록번호, 연락처 등이 노출됐으며 일부 납세 관련 정보도 포함됐다.
12일 가상자산 업계에 따르면 플라이빗 운영사 한국디지털거래소는 이달 5일 고객 개인정보 유출 사실을 공지했다. 플라이빗은 코인 간 거래를 지원하는 국내 가상자산 거래소로, 2021년 12월 1일 코인마켓 거래소 중에는 최초로 금융정보분석원(FIU)의 가상자산사업자 신고 수리 절차를 마쳤다.
회사 측은 사내 그룹웨어 시스템 운영사인 다우기술을 통한 외부 비인가 접근으로 메일 정보가 침해됐다고 설명했다. 외부에서 보내온 메일을 통해 비정상적인 침해 정황을 파악한 뒤 점검에 착수해 정보 유출 사실을 확인했다.
세금 징수 기관이 플라이빗에 보낸 이메일의 첨부파일에서 고객 40명의 개인정보가 유출된 것이다. 유출된 정보는 이름과 주민등록번호 또는 생년월일, 연락처 등이다. 법인명과 법인번호도 유출됐으며, 일부 고객의 세금 관련 정보도 포함됐다.
한국디지털거래소는 외부에서 해당 시스템에 접속한 경로를 차단하고, 해외 IP를 통한 접속도 임시로 막았다. 경찰청 사이버수사팀에 수사를 의뢰했으며, 세금 징수 관련 정부기관은 연락처가 확인된 피해자에게 이메일이나 문자메시지로 유출 사실을 알릴 예정이다.
회사 측은 내부시스템 침입은 없었으며 고객 자산도 안전하게 보관 중이라고 밝혔다. 다만 유출 정보가 명의도용이나 보이스피싱 등 2차 피해에 악용될 수 있다며 주의를 당부했다. 고객은 별도로 마련된 개인정보 유출 여부 조회 사이트에서 피해 여부를 확인할 수 있다.
한국디지털거래소는 “개인정보의 취급·보관 방식은 물론, 사내 시스템을 포함한 개인정보 보호 체계 전반을 재점검하고 한국인터넷진흥원(KISA) 등 관계당국과 추가로 협업하겠다”고 밝혔다.
