이용자 정보 유출 여부 확인 중…“지갑 주소 등 유출은 아직 확인 안 돼” 가상자산업권 보안 강화 추진…제2금융권 침해사고도 조사
빗썸과 자회사·협력업체 임직원 정보가 외부의 비정상적인 접근으로 유출된 정황이 확인돼 금융당국이 긴급 현장조사에 나섰다. 이용자 정보 유출 여부는 확인 중으로, 당국은 사고 원인 규명과 소비자 피해 방지에 주력하는 한편 가상자산업권의 보안 수준을 높이는 방안도 추진한다.
금융위원회는 28일 유영준 디지털금융정책관 주재로 금융감독원, 금융보안원, 디지털자산거래소 공동협의체(DAXA), 빗썸 등이 참석한 가운데 가상자산업권 침해사고 관련 긴급점검 회의를 열었다.
이날 빗썸 측은 외부의 비정상적인 접근으로 빗썸·자회사·협력업체 등의 임직원 정보가 유출된 정황을 확인했다고 보고했다. 이용자 정보가 유출됐는지는 현재 확인하고 있다고 밝혔다.
침해를 받은 곳은 가상자산 거래와 관련한 핵심 전산시설이 아닌 임직원의 업무 지원 시스템이라는 게 빗썸 측 설명이다. 가상자산 지갑 주소 등 부정결제나 가상자산 이전에 활용될 수 있는 정보의 유출은 아직 확인되지 않았다고 보고했다. 다만 이용자 정보 유출 여부에 대한 확인이 진행 중인 만큼 최종 피해 범위는 조사 결과를 지켜봐야 한다.
금융위와 금감원, 금융보안원은 즉시 현장조사에 착수하고 관계기관 간 정보 공유와 공조를 통해 사고 원인을 파악하고 있다. 소비자 피해 발생 여부를 철저히 점검하고, 피해가 발생하면 전액 배상 등 소비자 보호 조치가 이뤄질 수 있도록 관리·감독할 방침이다.
이번 사고를 계기로 가상자산업권의 보안체계 강화도 추진한다. 금융위는 가상자산업권 등 현재 전자금융거래법이 적용되지 않는 업권에 대해서도 은행 등 주요 금융회사 수준으로 보안조치를 강화하고, 사고 발생 시 신속하게 대응할 수 있도록 다각적인 방안을 마련할 계획이다.
제2금융권의 침해사고에 대한 조사도 병행한다. 최근 사고 신고가 접수된 미래에셋생명·미래에셋자산운용과 사고 조사 과정에서 고객 정보 유출이 추가로 확인된 대신증권 등이 대상이다.
금융위는 금감원과 금융보안원 등을 통해 이들 금융회사의 사고 경위를 면밀히 조사하고 피해자 보호 조치가 이뤄지도록 할 예정이라고 밝혔다.