|
중소 코인거래소 플라이빗도 해킹…고객 40명 정보 유출
국내 중소 가상자산거래소 플라이빗에서 그룹웨어 해킹사고로 고객 40명의 개인정보가 유출된 사실이 뒤늦게 알려졌다.
12일 가상자산업계에 따르면 플라이빗 운영사 한국디지털자산거래소는 웹사이트에 사과문을 게시하고 외부 비인가 접근으로 고객 40명의 개인정보가 유출됐다고 밝혔다. 사과문은 지난 5일 처음 게시한 뒤 10일 수정했다.
거래소가 밝힌 유출항목은 개인 성명·주민등록번호·연락처와 법인 상호·사업자등록번호 등이다. 침투경로로는 다우기술로부터 공급받아 거래소 임직원이 이용하던 그룹웨어를 지목했다.
그룹웨어 내 메일함이 침해되면서 이곳에 보관했던 조세당국의 납세정보 제공요청 대상자 명단이 외부로 흘러나갔다고 거래소는 설명했다. 그러면서 "외부 비인가 업체가 보내온 메일을 통해 비정상적 침해정황을 인지했고, 즉시 점검에 착수해 당사 메일이 침해된 사실을 확인했다"고 공개했다.
거래소는 "그룹웨어 운영사에 관련 침해정보를 확인한 결과, 조세징수 관련 기관으로부터 요청받은 납세 관련인에 대한 개인·법인정보가 유출된 것으로 확인했다"고 전제한 뒤 "경찰청 사이버수사팀에 수사를 의뢰했고, 유출된 개인정보 중 연락처가 있는 개인에 대해선 메일이나 문자를 발송할 예정"이라며 "내부시스템 침입은 없었고, 고객 자산은 안전하게 보관돼 있다"고 선을 그었다.
플라이빗은 VASP(가상자산사업자) 자격을 갖춘 국내 거래소들 중 한 곳이다. 원화거래를 지원하는 상위 5사(업비트·빗썸·코인원·디지털엑스·고팍스)와 달리 코인간 거래만 지원한다.
성시호 기자 shsung@mt.co.kr
Copyright ⓒ 머니투데이 & mt.co.kr. 무단 전재 및 재배포, AI학습 이용 금지.
|
|