국내 코인마켓 가상화폐거래소 플라이빗에서 해킹으로 고객 40명의 개인정보가 유출되는 사고가 발생했다. 거래소 외부 그룹웨어 서비스가 공격받으면서 고객의 주민등록번호와 납세 관련 정보 등이 외부에 노출된 것으로 파악됐다.
12일 금융계에 따르면 플라이빗 운영사 한국디지털거래소는 지난 5일 고객 개인정보 유출 사실을 확인하고 사과문을 게시했다. 해킹은 지난 1일 한국디지털거래소가 이용하는 사내 그룹웨어 서비스 운영사인 다우기술을 통해 외부 공격자가 무단 접근하면서 이뤄졌다.
유출된 정보는 한국디지털거래소가 조세 관련 기관으로부터 받은 자료 제출 요청 이메일에 포함돼 있던 고객 40명의 개인정보다. 개인 고객의 이름과 주민등록번호, 연락처를 비롯해 법인 고객의 상호와 법인등록번호 등이 포함됐다. 일부 고객의 납세 관련 자료도 외부에 노출됐다.
한국디지털거래소는 사고를 인지한 뒤 문제가 된 시스템의 접근 경로를 차단하고 해외 인터넷주소(IP)를 통한 접속도 임시로 제한했다. 경찰에 수사를 의뢰하는 한편 연락처가 확인된 피해 고객에게 이메일과 문자메시지로 유출 사실을 안내할 방침이다.
회사 측은 “이번 사고를 계기로 개인정보 보호 체계를 전반적으로 점검하고 한국인터넷진흥원(KISA) 등 관계 기관과 협력해 보안 수준을 강화하겠다”고 밝혔다.
댓글
0