빗썸 해킹 사내 모바일 시스템 개인정보 유출 파장
최근 가상자산 시장에서 큰 주목을 받는 보안 사고 소식이 들려오고 있어요. 우리가 자주 사용하는 거래소 빗썸의 사내 시스템에 외부인이 들어오는 일이 생기면서 걱정하는 분들이 많아졌는데요. 디지털 자산을 다루는 곳이라 평소 거래소를 이용하던 입장에서는 혹시 내 소중한 자산에 문제가 생기지 않을까 하는 불안감이 드는 게 당연합니다. 이번 빗썸 해킹 사태가 정확히 어떤 상황인지 우리가 어떻게 대응해야 하는지 살펴보겠습니다. 갑작스러운 소식에 당황스러울 수 있지만 차분하게 내용을 확인하는 과정이 필요해 보입니다.
빗썸 해킹 사건의 실체 파악하기
이번에 문제가 된 빗썸 해킹 사태는 거래소의 가상자산 거래 시스템 자체가 공격받은 것은 아닙니다. 빗썸 내부 직원들이 업무를 볼 때 쓰는 모바일 그룹웨어 시스템이 해커의 공격을 받은 것인데요. 외부의 알 수 없는 사람이 비정상적인 방법으로 이 시스템에 접근해서 일부 정보를 가져간 것이 사고의 핵심입니다. 회사는 이런 사실을 인지하자마자 외부 접속을 차단했고 관계 기관에 신고를 마친 상태입니다. 우리가 평소에 코인을 사고파는 시스템과는 완전히 다른 망을 쓰고 있어서 거래소 서버가 직접 뚫린 것과는 큰 차이가 있습니다. 해커가 침입한 경로가 내부 업무망이기 때문에 직접적인 거래소의 보안과는 분리되어 있다는 점을 이해하시면 됩니다.
개인정보 유출과 회원 자산 안전
가장 궁금해하는 것은 내 개인정보나 돈이 정말 안전한지일 텐데요. 현재까지 파악된 바로는 임직원들의 이름이나 이메일 주소 같은 정보가 유출된 것으로 보입니다. 이번 빗썸 해킹 소식이 알려지면서 일반 회원의 정보도 포함되었을지 모르니 정확한 범위를 확인하고 있습니다. 다행스러운 점은 가상자산이 오가는 거래망과 직원들의 업무망이 분리되어 운영된다는 사실입니다. 그래서 이번 일에도 불구하고 고객이 맡긴 코인이나 현금이 외부로 빠져나갈 가능성은 매우 낮다고 볼 수 있습니다. 거래소 입장에서도 민감한 부분은 철저하게 관리하고 있기 때문에 자산 관리 측면에서는 크게 우려하지 않아도 될 것 같습니다.
2차 피해 막는 안전 수칙
자산 피해가 당장 없다고 해서 마음을 완전히 놓아도 되는 것은 아닙니다. 이름이나 연락처 같은 정보가 유출되었을 때 나쁜 마음을 먹은 공격자들이 이를 악용해 사기 문자를 보낼 수 있기 때문입니다. 빗썸 해킹 관련 내용을 미끼로 삼아 가짜 문자를 보내 링크를 누르게 하거나 비밀번호를 바꾸라는 식의 피싱 공격이 생길 수 있으니 주의가 필요합니다. 모르는 번호로 온 문자에 있는 인터넷 주소는 절대로 누르지 말고 공식 앱이나 사이트를 직접 찾아가서 확인하는 습관을 들여야 합니다. 이상한 연락을 받았다면 즉시 공식 고객센터로 문의해서 확인하는 것이 가장 안전합니다. 특히 문자 메시지에 포함된 인터넷 주소는 절대로 클릭해서는 안 됩니다.
빗썸 해킹 사고 이후 회사는 추가 피해를 막기 위해 조사를 이어가고 있습니다. 당장 내 자산이 사라지는 일은 아니지만 개인정보를 노린 2차 공격은 언제나 조심해야 합니다. 거래소의 공지를 자주 확인하고 수상한 문자에 반응하지 않는다면 이번 일을 충분히 잘 넘길 수 있을 것입니다. 무엇보다 스스로의 정보를 지키려는 노력이 무엇보다 중요한 시기입니다.
