빗썸 개인정보 유출 6,444명…신분증·주민번호까지, 내 정보는 안전할까?

 

국내 가상자산 거래소 **빗썸(Bithumb)**에서 대규모 개인정보 유출 사고가 발생했다는 소식이 전해졌습니다.

 

이번 사고로 유출된 고객 개인정보는 총 6,444명분으로 확인됐으며, 주민등록번호와 운전면허번호, 금융계좌번호, 신분증 사본 등 민감한 정보까지 포함된 것으로 알려졌습니다.

 

특히 단순한 연락처 유출을 넘어 명의도용이나 보이스피싱 등 2차 금융사기로 이어질 수 있다는 점에서 이용자들의 주의가 필요합니다.

 

이번 사고의 발생 원인과 피해 규모, 빗썸의 대응, 그리고 이용자가 반드시 확인해야 할 사항을 정리해 보겠습니다.

📌 빗썸 개인정보 유출, 핵심 내용은?

2026년 10월 29일 보도된 내용을 기준으로 주요 사항은 다음과 같습니다.

구분내용

고객 개인정보 유출 규모	6,444명
정보가 노출된 고객	844명
암호화된 개인정보	5,600명분
임직원 및 협력업체 인력	715명
사고 발생일	2026년 10월 27일
침입 발생 시간	약 59분
침해 시스템	사내 모바일 그룹웨어 ‘다우오피스’

특히 이번 사고는 거래소의 핵심 거래 시스템이 아닌 내부 업무용 시스템에서 발생했다는 점이 특징입니다.

🔍 어떤 개인정보가 유출됐을까?

빗썸이 공개한 내용에 따르면 유출 항목에는 다음과 같은 정보가 포함됐습니다.

• 이름 및 휴대전화번호
• 이메일 주소
• 주민등록번호
• 운전면허번호
• 금융계좌번호
• 신분증 사본

다만 모든 피해자의 정보가 동일하게 유출된 것은 아닙니다. 고객별로 유출된 항목과 범위는 다를 수 있습니다.

전체 6,444명 가운데 5,600명분의 정보는 암호화된 상태로 확인됐으며, 나머지 844명분은 정보가 노출된 것으로 집계됐습니다.

암호화된 정보라고 해서 위험이 완전히 사라지는 것은 아니므로, 해당 이용자 역시 공식 안내를 확인하는 것이 좋겠습니다.

🚨 해킹은 어떻게 발생했나?

사고는 10월 27일 오전 11시 28분부터 낮 12시 27분까지 약 59분간 발생했습니다.

외부 비인가자가 빗썸의 사내 모바일 그룹웨어인 '다우오피스'에 무단 접근해 개인정보와 업무용 파일을 반출한 것으로 조사됐습니다.

빗썸은 같은 날 낮 12시 14분 비정상적인 접근을 인지하고 침입 경로 차단과 그룹웨어 사용 중단 등 긴급 대응에 착수했습니다.

이후 사고대응 태스크포스(TF)를 구성해 보안 점검을 진행했으며, 한국인터넷진흥원(KISA)과 개인정보보호위원회에도 사고를 신고했습니다.

💰 내 비트코인과 가상자산은 안전할까?

많은 투자자가 가장 걱정하는 부분은 실제 가상자산의 유출 여부일 것입니다.

빗썸 측 설명에 따르면 이번 사고는 내부 업무시스템에서 발생했으며, 거래소의 핵심 서비스 시스템이나 고객 데이터베이스가 직접 침해된 정황은 현재까지 확인되지 않았습니다.

또한 가상자산 지갑 주소 등 자산 이전에 직접 활용될 수 있는 정보의 유출 여부도 확인되지 않았다는 입장입니다.

다만 이는 10월 29일 보도 시점까지의 조사 결과입니다. 향후 조사에서 추가 사실이 확인될 가능성은 남아 있습니다.

따라서 이용자는 계정 로그인 기록과 출금 내역을 확인하고, 의심스러운 활동이 없는지 살펴볼 필요가 있습니다.

🛡️ 빗썸 이용자가 반드시 확인할 5가지

번호확인 및 대응 항목주요 내용

①	공식 홈페이지에서 개인정보 유출 여부 확인	빗썸 공식 홈페이지나 앱의 조회 기능을 이용해 개인정보 유출 여부를 확인합니다. 문자메시지로 전달된 출처 불명의 링크는 이용하지 않는 것이 안전합니다.
②	비밀번호 변경 및 보안 설정 점검	거래소 계정 비밀번호 유출이 확인된 것은 아니지만, 예방 차원에서 비밀번호를 점검하고 2단계 인증 설정을 확인합니다.
③	신분증 유출 여부 확인	신분증 사본이 유출된 경우 재발급과 분실 신고 등 필요한 조치를 검토합니다.
④	금융계좌 및 명의도용 여부 점검	본인 명의로 개설된 금융계좌와 의심스러운 금융거래가 없는지 확인합니다.
⑤	보이스피싱 및 문자 사기 주의	빗썸 직원이나 금융기관을 사칭해 비밀번호, OTP, 원격제어 앱 설치 등을 요구하는 연락에 응하지 않습니다. 개인정보 유출 확인이나 보상 신청을 이유로 계좌이체를 요구하면 사기를 의심해야 합니다.

⚖️ 피해가 발생하면 보상받을 수 있을까?

빗썸은 이번 개인정보 유출 사고로 확인되는 피해에 대해 책임을 지고 필요한 지원과 보상 절차를 진행하겠다는 입장을 밝혔습니다.

금융당국 역시 피해 발생 시 전액배상 등 소비자 보호 조치가 이뤄질 수 있도록 관리·감독하겠다고 설명했습니다.

 

다만 모든 이용자에게 일괄적으로 보상금이 지급된다는 의미는 아닙니다.

 

실제 피해 여부와 손해 규모, 관련 법령 및 조사 결과 등에 따라 보상 범위와 절차가 결정될 것으로 보입니다.

피해를 입었다면 관련 증빙자료를 보관하고 공식 피해 접수 절차를 확인하는 것이 중요합니다.

📊 이번 사고가 남긴 과제

이번 사고는 가상자산 거래소의 보안 관리가 거래 시스템뿐 아니라 내부 업무시스템까지 폭넓게 이뤄져야 한다는 점을 보여줍니다.

고객 자산을 직접 관리하는 핵심 시스템이 분리돼 있더라도, 내부 업무시스템에 저장된 개인정보가 유출되면 이용자는 명의도용과 금융사기 위험에 노출될 수 있습니다.

 

금융당국도 이번 사고를 계기로 가상자산사업자에 대한 보안 관리체계 점검을 강화하고, 금융회사 수준의 보안조치를 적용하는 방안을 추진할 계획입니다.

✍️ 마무리

이번 빗썸 개인정보 유출 사고에서 가장 주목해야 할 부분은 단순한 유출 인원보다 신분증과 금융 관련 민감정보가 포함됐다는 사실입니다.

 

현재까지 거래소 핵심 시스템의 직접 침해 정황은 확인되지 않았지만, 개인정보를 악용한 2차 피해 가능성에는 주의해야 합니다.

빗썸 이용자라면 공식 안내를 확인하고, 계정 보안 설정과 금융거래 내역을 점검해 보시기 바랍니다.

무엇보다 개인정보 유출 관련 안내를 사칭한 문자와 전화에 각별한 주의가 필요합니다.

---