대상: 빗썸 계정을 가지고 있거나 가졌던 사람, 그리고 빗썸 직원. 이 보고는 빗썸의 발표를 전한 한국 언론 보도를 바탕으로 하며 공격 수법은 다루지 않습니다.
진행 중: 기관이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
2026년 10월 30일 기준아직 알려지지 않음
- 무단 접근이 어떻게 이루어졌는지
- 수치(고객 844명, 직원 715명)가 바뀌는지
- 악용이 발생하는지(앞으로)
- 당국의 조사 결과
보도에 따르면 빗썸은 서비스 개발사와 함께 보안 점검과 패치를 진행 중이며, 2차 피해가 확인되면 구제와 보상을 제공할 것입니다. 이 사이트가 확인했을 때 빗썸 자체의 공지는 접근 오류(HTTP 403)를 반환했으므로, 여기의 수치와 항목은 이를 일치되게 전한 한국 매체 세 곳(아시아경제, 한국일보, EBN)을 바탕으로 합니다. 파이낸셜뉴스와 세계일보는 초기 단계에만 사용했습니다. 10월 30일에는 후속 발표를 찾지 못했습니다.
고객이 오늘 해야 할 일
영향을 받았는지 확인하세요
빗썸은 웹사이트에 공지를 게시했고, 보도에 따르면 2026년 10월 29일 오후부터 영향을 받은 고객에게 순차적으로 개별 연락하고 있습니다. 공지에서 고객은 자신의 정보가 노출되었는지 확인할 수 있습니다. 메시지의 링크가 아니라 직접 빗썸의 사이트나 앱을 열어 그 페이지를 이용하세요.
내 정보를 인용한 메시지는 의심하세요
이름, 휴대전화 번호, 이메일 주소, 계좌 번호가 함께 있으면 그럴듯한 가짜를 만들기에 충분합니다. "유출 확인", "보상", "계정 인증"을 내세운 전화, 문자, 이메일은 정보가 맞더라도 가짜일 수 있습니다. 그 안의 링크나 전화번호를 쓰지 마세요. 직접 공식 앱이나 사이트를 여세요. 일회용 코드, 비밀번호, 복구 문구는 절대 말하지 말고, 진짜 회사는 이를 요구하지 않는다는 점을 기억하세요. 빗썸의 공지를 전한 EBN 보도도 같은 내용입니다. 인증 번호를 묻거나 앱 설치를 유도하는 빗썸 직원 사칭 전화나 메시지는 무시하고, 문제는 공식 콜센터를 통해서만 신고하라는 것입니다.
신분 번호나 신분증 사본이 관련되었을 수 있다면
보도에 따르면 노출된 항목에는 고객에 따라 주민등록번호, 운전면허 번호, 신분증 사본이 포함됩니다. 이는 본인 행세에 쓰일 수 있습니다.
- 먼저 연락해 온 사람에게 신분증이나 사본을 다시 보내지 마세요
- 본인 명의의 낯선 가입, 대출, 통신 계약 안내가 없는지 살피세요
- 일반적인 대처는 운전면허 번호나 사본이 유출되었을 때 해야 할 일을 보세요. 주민등록번호에 관한 세부 사항은 한국 당국의 안내를 따르세요(이번 사건에 대한 공식 절차는 확인하지 못했습니다)
직원
보도에 따르면 직원 715명도 영향을 받았습니다. 회사의 내부 공지를 따르세요.
고객 6,444명의 기록
내부 모바일 그룹웨어에 보관
↓
5,600건: DRM 암호화
외부에서 읽을 수 없음, 노출되지 않음
844명: 개인정보 노출
항목은 고객마다 다름
직원 715명
역시 영향을 받음
수치는 보도 기준입니다(5,600 + 844 = 6,444).
무슨 일이 있었나요 (보도된 빗썸 발표 기준)
10월 30일 확인했을 때 빗썸 자체의 공지는 HTTP 403을 반환했습니다. 아래는 2026년 10월 29일 발표를 전한 한국 언론 보도(아시아경제, 한국일보, EBN)를 바탕으로 합니다. 초기 단계에서 파이낸셜뉴스(10월 28일)는 빗썸이 회원 정보 가능성을 점검 중이라고 보도했고, 세계일보(10월 29일)는 직원 정보가 먼저 보고되었고 고객 정보는 나중에 확인되었다고 보도했습니다.
2026년 10월 27일 11:28–12:27 (KST)
보도에 따르면 내부 모바일 그룹웨어에 대한 비정상적 접근이 이루어진 시간대10월 27일 12:14
빗썸이 비정상적 접근을 처음 인지하고 접근 경로를 차단했으며 그룹웨어 사용을 중단함10월 27–28일
빗썸이 한국인터넷진흥원과 개인정보보호위원회 등 당국에 신고했으며, 처음에는 직원 정보가 관련되었다고 밝힘10월 29일
빗썸이 고객 개인정보도 노출되었다고 발표했고(고객 844명), 공지를 게시하고 영향을 받은 고객에게 안내를 시작함
- 시스템
- 내부 모바일 그룹웨어 시스템. 빗썸은 이것이 거래소 계정 및 고객 자산 정보와 별개라고 밝힘
- 노출된 항목(고객마다 다름)
- 이름, 휴대전화 번호, 이메일 주소, 주민등록번호, 운전면허 번호, 계좌 번호, 신분증 사본
- 노출되지 않음
- 고객 6,444명의 기록 중 5,600건은 외부에서 접근할 수 없는 DRM 암호화 파일이었음
- 거래소와 자산
- 거래소 서비스나 고객 데이터베이스에 대한 직접적인 침입은 확인되지 않았으며 고객 자산 손실도 보고되지 않음
- 대응
- 빗썸은 접근 경로를 차단하고 그룹웨어 사용을 중단했으며, 개발사와 점검 및 패치를 진행하고 당국에 신고함
- 보상
- 빗썸 대표는 사과하며 2차 피해가 확인되면 구제와 보상을 제공하겠다고 밝힘
확인된 것과 확인되지 않은 것
2026년 10월 30일 기준입니다. 더 많은 내용이 공개되면 이 표를 업데이트합니다.
| 항목 | 발표 내용(보도 기준) | 상태 |
|---|---|---|
| 내부 모바일 그룹웨어에 대한 무단 접근 | 10월 27일 발견, 경로 차단 | 발표(회사) |
| 정보가 노출된 고객 | 844명 | 발표(회사, 보도를 통해) |
| 관련된 고객 기록 전체 | 6,444건, 그중 5,600건은 암호화되어 외부에서 읽을 수 없음 | 발표(회사, 보도를 통해) |
| 영향을 받은 직원 | 715명 | 보도 |
| 이름, 전화번호, 이메일, 주민등록번호, 면허 번호, 계좌 번호, 신분증 사본 | 포함, 고객마다 다름 | 노출(회사, 보도를 통해) |
| 거래소 서비스, 고객 데이터베이스, 고객 자산 | 직접적 침입 확인 안 됨, 자산 손실 보고 없음 | 확인되지 않음(회사) |
| 비밀번호 | 항목에 없음 | 밝히지 않음 |
| 악용 | 발표 없음 | 밝히지 않음 |
| 접근 방법 | 공개되지 않음 | 조사 중 |
| 당국의 조사 결과 | 공개되지 않음 | 밝히지 않음 |
참고: 수치는 언론 보도에서 나온 것입니다
빗썸 자체의 공지는 열 수 없어(HTTP 403) 수치와 항목은 한국 매체가 빗썸의 발표에서 전한 것입니다. 여기에 보태거나 원인을 추측하지 않았습니다. 빗썸의 공지와 다르면 이 페이지를 정정하겠습니다.
이 항목들은 어디에 쓰일 수 있나요
다음은 이 항목의 조합으로 일반적으로 일어날 수 있는 일입니다. 빗썸은 그중 어느 것도 일어났다고 발표하지 않았습니다.
- 이름 + 휴대전화 번호 + 이메일 주소: 거래소나 당국을 사칭한 그럴듯한 가짜 전화, 문자, 이메일의 재료
- 계좌 번호 + 이름: 환급, 보상, 계좌 확인을 사칭한 메시지의 재료
- 주민등록번호, 운전면허 번호, 신분증 사본: 가짜 가입이나 본인 "확인" 요청 등 본인 행세의 재료. 번호나 사본만으로 거래소에 보관된 자산이 움직이지는 않습니다. 이 사이트의 견해로는 계정 초기화 요청을 진짜처럼 보이게 하는 데도 쓰일 수 있습니다(일반론이며, 이런 일이 발표된 적은 없습니다)
- 대부분은 메시지의 링크나 번호를 쓰지 않고, 일회용 코드나 비밀번호를 절대 공유하지 않고, 2단계 인증을 켜서 막을 수 있습니다
운영자가 점검할 것
접근 방법은 공개되지 않았으므로, 이 섹션은 발표에서 말할 수 있는 것만 다룹니다.
- 사내 업무 도구에 어떤 개인정보가 있는지: 노출된 데이터는 거래소와 별개인 그룹웨어 시스템에 있었습니다. 이런 도구에 어떤 신분 서류와 계좌 정보가 얼마나 오래 보관되고 누가 열 수 있는지 점검하세요
- 파일 암호화: 보도에 따르면 6,444건 중 5,600건은 외부에서 읽을 수 없는 DRM 암호화 파일에 있었습니다. 파일 수준 보호가 노출을 제한했습니다
- 감지에서 통지까지: 보도된 접근 시간대는 약 한 시간이었고 그 안에 접근이 인지되었습니다. 감지에서 차단, 당국 신고까지의 시간을 연습해 두었는지 확인하세요
출처 (공개 기록)
이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 이 사이트가 2026년 10월 30일 확인했을 때 빗썸 자체의 공지는 HTTP 403을 반환했습니다. 원인은 추측하지 않았습니다.
- 아시아경제, 내부 시스템을 통한 빗썸 고객 844명 개인정보 노출 보도(한국어, 2026년 10월 29일, 10월 30일 확인) — view.asiae.co.kr
- 한국일보, 빗썸 고객 정보 노출 보도(한국어, 2026년 10월 29일, 10월 30일 확인) — hankookilbo.com
- EBN, 빗썸 개인정보 사고와 회사의 주의 사항 보도(한국어, 2026년 10월 29일, 10월 30일 확인) — ebn.co.kr
- 세계일보, 빗썸 고객 정보 유출 초기 보도(한국어, 2026년 10월 29일, 10월 30일 확인) — segye.com
- 파이낸셜뉴스, 빗썸 등 금융사 침입 최초 보도(한국어, 2026년 10월 28일, 10월 30일 확인) — fnnews.com
업데이트 기록
2026-10-30: 첫 버전. 10월 28일과 29일 빗썸의 발표를 전한 한국 언론 보도를 바탕으로 합니다(10월 30일 확인, 후속 발표는 찾지 못함). 원인, 수치 변동, 당국의 조사 결과가 발표되면 업데이트합니다.
다음으로 읽을 글
- 같은 항목 패턴(신분 서류): 운전면허 번호나 사본이 유출되었을 때 해야 할 일
- 한국의 다른 사건: 2026년 한국 은행의 데이터 유출
- 사기 메시지: 피싱이란?
- 계정 보호: 다중 인증 고르는 법 / 비밀번호 관리자 고르는 법
- 2026년 기타 사건: 2026년의 데이터 유출과 사이버 공격(일본과 해외)