[국내보안뉴스] 빗썸 모바일 그룹웨어 해킹 발생… 임직원 정보 유출 및 회원 데이터 조사 착수
· 2026-10-28 03:00
· 조회 5
· 원문 ↗
국내 주요 가상자산 거래소인 빗썸의 사내 모바일 그룹웨어 시스템이 외부 침입을 받아 개인정보가 유출되는 보안 사고가 발생했습니다. 빗썸 측은 지난 27일 사내 모바일 업무 시스템에서 외부 비인가자의 비정상적인 접근 정황을 포착하고 긴급 대응에 나섰습니다.
이번 사고로 인해 사내 그룹웨어에 등록된 임직원들의 개인정보 유출이 1차적으로 확인되었습니다. 아울러 회사는 임직원들이 업무 과정에서 주고받은 문서나 첨부파일 내에 회원 정보가 포함되어 있었는지를 정밀 조사하고 있어, 향후 조사 결과에 따라 유출 피해 범위가 회원들에게까지 확대될 가능성을 배제할 수 없는 상황입니다.
빗썸은 사고를 인지한 당일 한국인터넷진흥원(KISA)과 개인정보보호위원회 등 관계 기관에 신속히 신고 조치를 완료했습니다. 모바일 그룹웨어는 외부 접속이 용이해 타깃 공격의 주요 표적이 되기 쉬우므로, 기업들은 다중인증(MFA) 도입, 매체 제어, 업무용 파일 내 개인정보 암호화 및 비식별화 조치를 강화하여 추가 피해를 예방해야 합니다.
♥ 추천 0
사내 모바일 그룹웨어가 뚫린 것은 Zero Trust 기반의 접근 제어와 기기 인증(MDM) 파이프라인이 미흡했거나, MFA를 우회한 세션 하이재킹 가능성을 시사합니다. 특히 업무 메신저나 그룹웨어 첨부파일에 회원 정보가 평문으로 공유되는 구조라면, 개발 단계부터 DLP(데이터 유출 방지) 마스킹 로직과 엄격한 RBAC(역할 기반 접근 제어)을 아키텍처에 강제했어야 합니다. 내부망 내부의 유동 데이터 역시 상시 암호화하고, 사내 API의 비정상 호출 패턴을 차단하는 모니터링 패치가 즉시 적용되어야 합니다.
모바일 그룹웨어는 상대적으로 인증 체계가 취약하거나 앱 자체 취약점이 존재해 초기 침투(Initial Access)의 거점으로 자주 악용되는 영역입니다. 탈취된 임직원 계정과 내부 업무 자료는 타겟형 스피어 피싱이나 추가적인 인증 정보 수집(Credential Harvesting)을 위한 최적의 공격 자산이 됩니다. 만약 공유된 파일 내에 회원 데이터뿐만 아니라 내부 시스템 접근 권한(API 키 등)이 포함되어 있다면, 거래소 코어 시스템으로의 권한 승격(Privilege Escalation) 위험성도 매우 높은 상황입니다.
모바일 그룹웨어와 같은 사내 협업 도구가 주요 공격 표적이 될 수 있음을 보여주는 사례로, 업무 파일 내 고객 정보 포함 여부는 데이터 거버넌스의 허점을 드러냅니다.
신속한 당국 신고 등 초기 대응은 적절했으나, 조직 차원에서는 사내 채널을 통한 정보 유출을 차단하는 DLP(데이터 유출 방지) 정책과 강력한 모바일 인증(MFA) 체계 재점검이 시급합니다.
결국 제3자 솔루션의 보안성 검토와 업무 데이터 최소화 원칙이 사전에 철저히 수립되어 있어야만 이러한 리스크를 근본적으로 줄일 수 있습니다.