빗썸 고객 개인정보 유출 844명 신분증 사본 노출 대응법

2026년 10월 29일, 빗썸이 사내 그룹웨어 해킹으로 일부 고객 개인정보가 유출됐다고 공식 인정했습니다. 유출 대상 고객 6,444명 가운데 5,600명은 암호화된 파일에 담겨 실제 노출이 없었지만, 844명은 주민등록번호와 신분증 사본, 계좌번호 등 민감한 정보가 노출된 것으로 확인됐습니다. 이번 빗썸 고객 개인정보 유출 사고는 단순한 연락처 노출과 달리 금융사기와 명의도용으로 번질 수 있어 각별한 주의가 필요합니다.

사고 경위와 현재 상황을 한눈에 요약하면 아래 표와 같습니다.

구분	내용
사고 발생 시각	2026년 10월 27일 오전 11시 28분부터 낮 12시 27분까지
전체 영향 인원	고객 6,444명과 임직원 715명을 합한 7,159명
실제 정보 노출 고객	844명이며 나머지 5,600명은 암호화된 파일
노출 정보	성명, 휴대전화번호, 이메일, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본
현재 조치	그룹웨어 전면 중단, 관계기관 신고, 고객 개별 안내

KBS 보도에서 공개된 내용과 빗썸의 첫 공식 설명은 아래 링크에서 확인할 수 있습니다.

1 빗썸 고객 개인정보 유출이 발생한 경위
- 1.1 유출 정보로 예상되는 2차 피해 유형
2 빗썸 고객 개인정보 유출 이후 대응 절차
- 2.1 이번 사고를 바라보는 시각
3 마무리하며
4 자주 묻는 질문

빗썸 고객 개인정보 유출이 발생한 경위

이번 사고는 외부 개발사가 제공한 사내 모바일 그룹웨어인 다우오피스의 취약점을 노린 침입으로 발생했습니다. 빗썸은 해당 시스템이 고객의 거래소 계정이나 보유자산 정보와 분리된 내부 업무용 시스템이라고 설명했습니다. 임직원이 업무 중 그룹웨어를 사용하는 과정에서 일부 고객 정보가 노출된 것으로 파악됐습니다. 사고는 27일 오전 11시 28분부터 낮 12시 27분 사이에 이뤄졌고, 빗썸은 오후 12시 14분 비정상 접근을 먼저 인지한 뒤 접근 경로를 차단했습니다.

빗썸은 사고 당일 한국인터넷진흥원에 신고했고, 다음 날 밤 개인정보보호위원회에도 신고를 마쳤습니다. 금융감독원도 28일부터 현장 점검에 들어가 사고 경위와 피해 범위를 확인하고 있습니다. 거래소 서비스나 고객 데이터베이스가 직접 침해된 정황은 아직 확인되지 않았지만, 신분증 사본이 포함된 만큼 제2의 금융범죄로 이어질 가능성을 살펴야 한다는 전문가 조언이 나오고 있습니다.

유출 정보로 예상되는 2차 피해 유형

유출 정보	예상 위험	설명
성명, 휴대전화번호, 이메일	스팸, 피싱	금융기관이나 수사기관을 사칭한 연락에 악용될 수 있습니다.
주민등록번호, 운전면허번호	명의도용	대출이나 통신 서비스 개통, 각종 본인 확인 절차에 악용될 수 있습니다.
계좌번호, 신분증 사본	금융사기	비대면 계좌 개설, 대출 신청, 추가 인증 정보 탈취에 악용될 수 있습니다.

전문가 분석과 금융감독원 점검 상황을 포함한 종합 보도는 아래 기사를 참고할 수 있습니다.

빗썸 고객 개인정보 유출 이후 대응 절차

이번 빗썸 고객 개인정보 유출 사고에서 가장 중요한 대응은 공식 확인과 장기적인 관찰입니다. 소식을 접하면서 가장 마음이 무거웠던 점은 신분증 사본이 포함된 것입니다. 본인 확인용 정보가 외부로 나가면 시간이 지난 뒤 명의도용 피해로 나타날 수 있습니다. 따라서 당장 이상 거래가 없다고 안심하기보다 아래 절차를 하나씩 챙겨보세요.

단계	대응 내용
1	빗썸 홈페이지 공지와 고객센터 안내를 우선 확인합니다.
2	거래소 비밀번호 변경, 2차 인증 설정, 동일 비밀번호 사용처 점검
3	본인 명의 계좌 개설 내역과 휴대전화 개통 내역 확인
4	임직원이나 금융기관을 사칭하는 인증번호 요구에 응하지 않기

빗썸은 29일 오후부터 피해 고객에게 순차적으로 개별 안내를 진행합니다. 빗썸 고객 개인정보 유출 안내를 받았다면 유출 항목이 무엇인지 확인하고, 같은 항목이 다른 사이트의 비밀번호나 금융 거래에 쓰이고 있는지 점검해야 합니다. 안내를 받지 못했더라도 본인 명의 정보가 포함됐을 가능성이 있다면 홈페이지에서 확인해 보는 것이 좋습니다. 임직원을 사칭하며 인증번호를 요구하거나 앱 설치를 유도하는 연락은 절대 응하지 마세요. 피해 신고와 문의는 공식 고객센터 1661-5566을 이용해야 안전합니다.

가상자산 거래소는 고객 자산을 안전하게 보관해야 하는 책임이 있습니다. 이번 사고는 고객 정보를 처리하는 내부 시스템도 핵심 자산만큼 철저히 관리해야 한다는 사실을 보여줍니다. 거래소가 고객 자산과 분리된 내부 업무 시스템이라고 강조해도, 그 안에 고객의 신분증 사본이 들어 있었다면 보안 관리의 사각지대가 분명히 있었다는 뜻입니다. 앞으로 이런 시스템에는 고객 정보를 최소한으로 보관하고, 업무상 필요가 끝나면 폐기하는 절차가 필요해 보입니다.

이번 사고를 바라보는 시각

전문가들은 이번 사고를 가상자산 거래소에서 자산이 탈취된 사고와 비교하기도 했습니다. 자금이 직접 빠져나간 사고였다면 이번에는 자금에 접근할 수 있는 사람의 신원 정보가 빠져나간 사고에 가깝다는 것입니다. 이 때문에 단순 유출 규모보다 어떤 정보가 나갔고 고객 자산으로 향하는 경로가 존재하는지를 살펴야 한다는 조언이 나옵니다. 신분증 사본이 유출된 만큼, 유출 사실 자체보다 이후에 발생할 수 있는 2차 피해에 무게를 두고 대응해야 합니다.

금융감독원은 소관 법령 위반 여부를 확인하기 위해 현장 점검을 이어가고 있습니다. 위반 사항이 발견되면 검사로 전환될 수 있고, 빗썸도 2차 피해가 확인되면 피해 구제와 보상에 최선을 다하겠다고 밝혔습니다. 공식 안내가 나오는 대로 유출 범위와 지원 내용을 다시 확인하는 것이 좋습니다.

마무리하며

이번 빗썸 고객 개인정보 유출 사고는 내부 업무 시스템의 보안이 거래소 전체 신뢰도에 얼마나 큰 영향을 주는지 보여줍니다. 아직 거래소 핵심 시스템 침해는 확인되지 않았지만, 신분증 사본과 계좌번호가 유출된 만큼 장기적인 관찰이 필요합니다. 빗썸은 관계기관 신고와 보안 점검을 진행하고 있고, 금융감독원도 현장 점검을 이어가고 있습니다. 앞으로는 그룹웨어 같은 내부 업무 인프라에 대한 정기 보안 점검과 접근 권한 관리, 자료 암호화를 강화하고, 유사한 침해가 발생해도 고객 정보가 노출되지 않도록 대비해야 합니다. 이용자 역시 공식 안내를 우선 확인하고, 의심스러운 연락을 걸러내는 기본적인 보안 습관을 유지하는 것이 2차 피해를 막는 길입니다.