해킹에 뚫린 빗썸… 또 다시 거센 후폭풍 마주하나

시사위크=권정두 기자  가상자산 거래소 업계에서 또 다시 해킹 피해가 발생했다. 전통 금융권을 넘어 가상자산 거래소에서도 피해 사례가 잇따르면서 우려와 공포가 확산되는 모습이다. 더욱이 빗썸은 과거에도 고객정보 유출 사건에 휩싸인 바 있어 긴장이 더욱 고조되고 있다. 아직 구체적인 피해 규모와 경위 등을 발표하지 않고 있는 가운데, 조사 결과에 따라 후폭풍이 상당히 거세질 수 있다는 전망이 나온다.

◇ 사내 업무 시스템 뚫려… 관건은 고객 개인정보 유출 여부

국내 가상자산 시장에서 또 한 번 해킹 피해 소식이 전해지며 파문을 일으킨 건 지난 28일이다. 이날 빗썸은 비정상적인 접근으로 개인정보가 유출된 사실을 전날 인지해 한국인터넷진흥원(KISA)과 개인정보보호위원회에 사고 발생을 신고했으며 절차에 따라 정확한 피해 규모와 범위 등을 확인하고 있다고 밝혔다.

빗썸은 이번 해킹 피해가 고객들이 이용하는 거래소 서비스가 아닌 이와 물리적으로 완전히 분리된 사내 업무용 모바일 그룹웨어 시스템에서 발생했다며 고객 자산엔 영향이 없다고 강조했다. 다만, 유출된 정보에 고객 정보가 포함돼있을 가능성도 있는 만큼, 이를 염두에 두고 정확한 피해 범위를 분석 중이라는 입장이다.

빗썸 뿐 아니라 대신증권과 미래에셋운용 등에서도 동시다발적으로 해킹 피해 소식이 알려지며 파문이 확산하자 관계당국 역시 긴급 대응에 나섰다. 금융위원회는 이날 유영준 디지털금융정책관 주재로 금융감독원, 금융보안원, 디지털자산거래소 공동협의체(DAXA), 빗썸 등과 함께 긴급 점검회의를 개최했으며, 빗썸에 대해 즉시 현장조사에 착수했다고 밝혔다.

블록체인 기술을 기반으로 하는 가상자산은 기존의 전통적인 금융 및 자산에 비해 탈중앙적이고 투명하며 안전한 것이 특징이자 장점으로 꼽혀왔다. 물론 가상자산 거래소의 시스템이나 거래 등 운영 방식이 전적으로 블록체인 기술 기반인 것은 아니지만, 가상자산 시장에서 발생한 해킹 피해는 그 파문이 더 클 수밖에 없다.

특히 국내 가상자산 시장에선 불과 얼마 전에도 해킹 피해가 발생한 바 있다. 가상자산 거래소 고팍스와 코인마켓 프라뱅에서 해킹에 따른 개인정보 유출 피해가 발생한 것이다. 고팍스는 피해 사실을 뒤늦게 확인했고, 프라뱅은 이후 자산 피해까지 드러나며 서비스를 잠정 중단하기에 이른 상태다. 여기에 국내 가상자산 거래소 업계에서 양강구도를 형성해온 빗썸까지 해킹 피해를 입으면서 우려가 더욱 확산하고 있는 모습이다.

빗썸이 해킹에 따른 정보 유출로 파문에 휩싸인 건 이번이 처음은 아니다. 2017년 해킹 피해로 고객 개인정보 3만1,000여 건이 유출되는 일이 있었다. 당시 빗썸의 실질적인 최대주주로 알려져있는 이정훈 빗썸에셋 대표(전 빗썸 의장)의 PC가 해킹 당해 이름과 전화번호, 이메일, 암호화폐 거래 명세 등 고객 개인정보가 유출됐다. 또한 그 직후 70억원 규모의 암호화폐 탈취 피해가 발생하기도 했다. 이에 이정훈 대표와 빗썸은 부실한 관리를 이유로 2019년 6월 기소됐으며 1심에서 벌금형을 선고받았다. 다만, 이후 항소심에선 2020년 2월 법 개정이 이뤄져 관련 처벌 규정이 사라졌다는 이유로 지난해 1월 면소 판결을 받은 바 있다.

한편, 빗썸은 이번 해킹 피해와 관련해 아직 구체적인 피해 규모와 내용, 경위 등을 밝히지 않고 있다. 당초 지난 28일 중에 추가적으로 공식 안내하겠다는 입장을 밝힌 바 있으나 금융당국의 현장 조사 등으로 인해 늦어지고 있는 것으로 보인다. 고객 개인정보 유출이 확인되거나 그 규모 및 내용이 심각할 경우 후폭풍은 더욱 거세질 전망이다.