공지사항
일부 고객, 임직원 개인정보 유출 안내 및 2차 피해 방지 안내 (개인정보 유출 조회 확인 포함)
빗썸을 이용해 주시는 고객님들께, 먼저 이번 개인정보 유출 사고로 심려를 끼쳐 드린 점 진심으로 사과드립니다.
당사는 지난 10월 27일 사내 모바일 그룹웨어시스템인 다우오피스에, 외부 비인가자가 접근하여 일부 개인정보가 유출된 사실을 확인하였습니다. 최초 내부 임직원 정보 유출을 확인한 이후, 추가 조사 과정에서 일부 고객님들의 개인정보도 포함된 것으로 확인하였습니다.
해당 시스템은 고객님의 거래소 계정 및 보유 자산 정보와 분리된 내부 업무시스템으로, 거래소 서비스시스템이나 고객 데이터베이스가 직접 침해된 정황은 확인되지 않았습니다. 당사는 고객님들의 자산 보호를 위해서 이상 거래 및 출금에 대한 모니터링을 실시간으로 강화하고 있습니다.
현재까지 확인된 사고 내용과 대응 조치를, 다음과 같이 안내해 드립니다.
1. 개인정보 유출 현황
- 유출 항목
: 성명, 휴대전화번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등
- 유출 규모
: 총 6,444명(이 중 5,600명의 개인정보는 암호화 된 상태로 내용 확인 불가능, 나머지 844명은 개인정보 유출)
: 추가로, 715명의 임직원 개인정보 유출
- 개별 안내
: 개인정보 유출이 확인된 고객님들께는 문자를 통해서, 유출 항목과 예방 및 구제 방법을 개별 안내 예정
- 추가 확인
: 모든 고객님들께서는, 하단의 링크를 클릭하셔서 본인의 개인정보 유출 여부를 확인 가능
2. 사고 경위 및 대응 조치
10월 27일 오전 11시 28분부터 오후 12시 27분까지, 외부 비인가자가 사내 모바일 그룹웨어에 접근하여 저장된 개인정보와 파일을 무단 반출한 사실이 확인되었으며 구체적인 사고 원인은 계속 조사 중입니다.
당사는 같은 날 오후 12시 14분 비정상 접근을 인지하고, 접근 경로 차단 및 사내 모바일 그룹웨어시스템 다우오피스에 대한 사용 중단 등 긴급 조치에 착수 하였습니다. 이후 사고대응 TF를 구성하여, 해당 서비스 개발사와 함께 보안 점검과 보완 조치를 진행하고 있습니다.
10월 27일 23시 39분에는 한국인터넷진흥원에 사고신고 완료, 그리고 28일 00시 48분에는 개인정보보호위원회에 사고신고 완료 하였습니다. 추가 조사 결과로 확인된 사항도 관계기관에 보완 신고를 진행할 예정입니다.
최초로 확인된 임직원 및 협력사 직원 715명(임직원 646명, 협력사 등 외부 인력 69명)에게 개별 안내를 완료했으며, 추가로 확인된 고객님들께도 순차적으로 개별 안내 진행할 예정입니다.
3. 2차 피해 예방을 위한 당부사항
이번 사고로 유출된 개인정보가 명의도용, 보이스피싱, 빗썸 직원 사칭 등 금융사기에 악용될 가능성이 있으므로 각별한 주의를 부탁드립니다.
특히 다음과 같은 요청에는 절대 응하지 마시기 바랍니다.
- 비밀번호, 인증번호, OTP 등 보안정보 제공 요청
- OTP 해제·재설정, 출처가 불분명한 앱 설치 또는 원격제어 요청
- 자산 이체, 출금 주소 변경 또는 의심스러운 링크 접속 유도
빗썸은 전화/ 문자/ 메신저를 통해 비밀번호나 인증번호를 요구하거나, 링크를 통한 인증정보 입력을 유도하지 않습니다.
혹시라도 의심스러운 연락을 받으신 경우 즉시 응답을 중단 하시고, 빗썸 공식 앱이나 홈페이지에 안내된 고객센터를 통해 확인해 주시기 바랍니다. 금전 피해가 우려되는 경우 경찰(112)에 신고해 주십시오.
신분증 사본이 유출된 고객님들께는, 신분증 재발급·분실 신고/ 명의도용 방지 서비스/ 금융계좌 모니터링 등 필요한 예방 조치를 별도로 안내해 드리겠습니다.
가상자산에 대한 거래지원(상장)을 빙자한 사칭·사기 행위는 공식 제보 채널(listing.bithumb.com/scam)을 통해 신고해 주시기 바랍니다.
아울러 계정 보안을 위해서, 2단계 인증 등 보안 설정을 점검해 주시기 바랍니다.
4. 피해 지원 및 보상 안내
빗썸은 이번 개인정보 유출 사고로 확인되는 모든 피해에 대해 책임을 지고, 피해를 입은 고객님들께 필요한 모든 지원과 보상 절차를 진행하도록 하겠습니다.
피해 발생에 대해서는 신속하게 사실관계를 확인하고, 관련 법령과 피해 내용에 따라 적절한 구제와 보상이 이루어질 수 있도록 하겠습니다. 또한 추가 피해를 예방하기 위한 안내와 지원도 지속하겠습니다.
이번 사고의 피해 신고 및 관련 문의는, 아래 채널을 이용해 주시기 바랍니다.
• 빗썸 고객센터 : 1661-5566
• 개인정보침해신고센터 : 국번 없이 118 (privacy.kisa.or.kr)
• 개인정보분쟁조정위원회 : 1833-6972 (www.kopico.go.kr)
개인정보 유출로 손해가 발생한 경우 「개인정보 보호법」에 따른 손해배상 청구 및 분쟁조정 신청도 가능합니다.
5. 향후 조치 및 재발 방지
당사는 사고 원인을 철저히 지속 조사하고 있으며, 내부 업무시스템을 포함한 전반적인 보안 체계를 재점검하고, 개인정보 관리 및 접근 통제를 강화하여 유사한 사고가 재발하지 않도록 하겠습니다.
빗썸은 고객의 개인정보와 자산을 안전하게 보호하는 것이, 회사의 가장 중요한 책임임을 깊이 인식하고 있습니다.
이번 사고를 엄중하게 받아들이고, 고객 여러분의 신뢰를 회복할 수 있도록 모든 노력을 다하겠습니다.
고객님께 심려를 끼쳐 드린 점 다시 한번 진심으로 사과드립니다.
㈜빗썸 올림