플라이빗 고객 40명 개인정보 유출…사내 그룹웨어에 비인가 접근

[이데일리 정윤영 기자] 코인마켓거래소 플라이빗을 운영하는 한국디지털거래소에서 고객 40명의 개인정보가 유출됐다. 외부 비인가자가 사내 그룹웨어에 접근하면서 조세징수 관련 기관의 정보제공 요청 메일에 첨부된 개인정보가 유출된 것으로 파악됐다.

플라이빗 운영사 한국디지털거래소 홈페이지 공지 갈무리

12일 플라이빗 운영사 한국디지털거래소는 공지를 통해 그룹웨어 운영사인 다우기술을 경유한 외부 비인가 접근으로 메일 첨부파일에 담긴 정보가 유출됐다고 밝혔다. 한국디지털거래소는 외부 업체에서 받은 이메일을 통해 이상 정황을 인지한 뒤 점검에 착수해 사내 메일 정보가 침해된 사실을 확인했다고 설명했다.

유출 자료에는 조세징수 관련 기관이 요청한 납세 관련 개인·법인 정보가 담겨 있었다. 이 가운데 고객 40명의 개인정보가 포함된 것으로 파악됐다. 유출된 개인정보 항목은 성명, 주민등록번호 또는 생년월일, 연락처 등이다. 법인 정보에는 상호와 법인번호가 포함됐으며 유출 자료 일부에는 납세 관련 정보도 들어 있었다.

한국디지털거래소는 유출 사실을 인지하기 전부터 그룹웨어 접속을 인가된 사내 IP로 제한하고 임직원의 모바일 접속을 막았다고 밝혔다. 회사는 해당 시스템의 접근 경로를 차단하고 해외 IP 접속을 임시로 전면 차단하는 등 보안 조치를 강화했다. 경찰청 사이버수사팀에도 수사를 의뢰했다.

조세징수 관련 정부기관은 유출된 개인정보 중 연락처가 확인된 개인에게 이메일이나 문자로 안내할 예정이다. 고객은 플라이빗이 공지한 별도 조회 페이지에서 본인의 개인정보 유출 여부를 확인할 수 있다.

한국디지털거래소는 “현재 내부시스템으로의 침입은 없었으며, 고객 자산은 안전하게 보관돼있다”면서도 “유출 정보가 명의도용이나 보이스피싱에 악용될 수 있다”며 주의를 당부했다. 그러면서 “개인정보 취급·보관 방식과 보호 체계 전반을 재점검하는 한편 한국인터넷진흥원(KISA) 등 관계기관과 협력하겠다”고 덧붙였다.