거래소 개인정보 유출 후 해야 할 일: 빗썸 사고로 보는 점검 순서
공식 공지로 해당 여부를 확인하고, 비밀번호 변경과 OTP 2단계 인증, 출금 화이트리스트를 설정하세요. 유출 뒤 늘어나는 사칭 연락은 링크를 누르지 말고 앱 공지와 대조하고, 신분증 정보가 포함됐다면 명의도용 방지 서비스도 점검하세요.
2026년 10월 빗썸에서 개인정보 유출 사고가 확인되면서, 내 정보도 포함됐는지 걱정하는 이용자가 많습니다. 유출 소식을 들었을 때 무엇부터 해야 하는지 순서대로 정리했습니다. 이 글은 일반적인 보안 점검 안내이며, 보상이나 법적 판단을 다루지 않습니다.
빗썸 사고에서 확인된 내용
빗썸은 10월 27일 임직원이 업무에 쓰는 사내 시스템에 비정상적인 외부 접근이 있었음을 확인했습니다. 금융위원회 보도자료에 따르면 침해된 시스템은 핵심 거래 시스템이 아니라 업무 지원용이며, 금융위원회와 금융감독원, 금융보안원은 현장 조사에 착수했습니다.
이후 빗썸은 피해 범위를 추가로 공개했습니다. 이투데이 보도에 따르면 빗썸은 사내 모바일 그룹웨어에 대한 비인가 접근으로 고객 6,444명 관련 파일이 반출됐고, 이 가운데 844명의 정보가 실제 노출됐다고 밝혔습니다. 유출 항목에는 성명, 휴대전화번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등이 포함됐습니다. 빗썸은 거래소 계정과 보유 자산을 관리하는 시스템은 분리돼 있어 서비스나 고객 데이터베이스의 직접 침해 정황은 확인되지 않았다고 설명했습니다.
| 항목 | 공식 발표 내용 | 출처 |
|---|---|---|
| 영향받은 고객 | 6,444명 관련 파일 반출, 이 중 844명 정보 실제 노출 | 이투데이 |
| 유출 항목 | 성명, 휴대전화번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등 | 이투데이 |
| 침해 시스템 | 핵심 거래 시스템이 아닌 업무 지원용 시스템 | 금융위원회 |
| 계정·자산 시스템 침해 | 직접 침해 정황 확인되지 않음 | 이투데이, 금융위원회 |
숫자보다 중요한 것은 유출된 정보의 종류입니다. 신분증 정보와 연락처, 계좌번호가 함께 노출되면 사기범이 실제 개인정보를 언급하며 접근할 수 있어, 평소보다 훨씬 그럴듯한 사칭 연락이 올 수 있습니다.
1단계: 내가 해당되는지 확인하기
- 공식 경로로만 확인하세요. 거래소 앱의 공지사항과 개별 통지가 기준입니다. 문자나 메신저로 받은 “유출 조회” 링크는 누르지 마세요.
- 알림 수신 설정을 점검하세요. 거래소에 등록된 이메일과 휴대전화 번호가 최신인지 확인해야 개별 통지를 놓치지 않습니다.
- 로그인 기록을 보세요. 앱의 보안 메뉴에서 최근 로그인 기기와 위치를 확인하고, 모르는 기기가 있으면 바로 로그아웃시키고 고객센터에 알리세요.
2단계: 비밀번호와 2단계 인증 정리
- 거래소 비밀번호를 새로 만드세요. 다른 서비스에서 쓰지 않는 길고 고유한 비밀번호가 좋습니다.
- 같은 비밀번호를 쓰던 이메일, 포털, 다른 거래소 계정도 함께 바꾸세요. 특히 거래소에 연결된 이메일 계정이 가장 중요합니다.
- 2단계 인증은 문자 인증보다 OTP 앱 방식을 권합니다. 휴대전화 번호가 노출된 경우 문자 인증만으로는 방어가 약할 수 있습니다.
- OTP 백업 코드는 오프라인에 따로 보관하세요. 사진으로 찍어 메신저에 저장하지 마세요.
3단계: 출금 화이트리스트와 출금 제한
출금 화이트리스트는 미리 등록한 주소로만 출금되도록 막는 기능입니다. 계정이 뚫리더라도 공격자의 주소로 바로 자산을 빼내기 어렵게 만듭니다. 화이트리스트를 켜고, 쓰지 않는 주소는 정리하세요. 새 주소를 추가할 때 대기 시간이 있는 거래소라면 그 설정도 유지하는 것이 좋습니다.
장기 보유 자산까지 모두 거래소에 둘 필요는 없습니다. 거래소 보관과 개인 지갑 보관의 차이는 CEX와 DEX의 차이에서 정리했고, 거래소가 고객 자산을 실제로 보유하고 있는지 확인하는 방법은 영어로 쓴 준비금 증명 비교 글을 참고하세요.
4단계: 피싱과 고객센터 사칭 막기
유출 사고 직후에는 거래소, 금융당국, 수사기관을 사칭한 연락이 늘어나기 쉽습니다. 다음 원칙을 지키세요.
- 거래소는 전화나 문자로 비밀번호, OTP 인증번호, 시드 문구를 요구하지 않습니다.
- “안전 계좌로 옮겨야 한다”, “보상금 지급을 위해 인증이 필요하다”는 말은 사기 신호입니다.
- 링크가 포함된 문자는 열지 말고, 앱을 직접 열어 공지와 대조하세요.
- 원격 제어 앱 설치를 요구하면 즉시 통화를 끊으세요.
해킹 조직이 거래소와 이용자를 노리는 방식은 바이비트 해킹 사건 소송에서도 볼 수 있습니다. 대형 사고 뒤에는 늘 사칭 공격이 뒤따랐다는 점을 기억하세요.
5단계: 신분증 정보가 유출됐을 때의 보완 조치
주민등록번호나 신분증 사본이 포함됐다면 거래소 계정 밖의 피해도 대비해야 합니다.
- 명의도용 점검: 본인 명의로 휴대전화가 새로 개통되거나 계좌가 만들어지지 않았는지 명의도용 방지 서비스로 확인하세요.
- 금융회사 보호 제도: 거래하는 은행과 금융회사에 개인정보 노출 사실을 알리고, 노출자 보호 제도가 있는지 문의하세요.
- 신분증 재발급과 번호 변경: 신분증 재발급이나 주민등록번호 변경에는 요건과 절차가 있으므로 관할 기관 안내를 직접 확인하세요.
- 기록 남기기: 거래소에서 받은 통지, 의심 연락의 번호와 시간을 기록해 두면 이후 신고나 문의 때 도움이 됩니다.
앞으로 지켜볼 점
금융당국의 현장 조사 결과와 빗썸의 추가 공지에 따라 피해 범위나 대응 방법이 바뀔 수 있습니다. 보상이나 책임 문제는 공식 발표를 기준으로 확인하고, 그 전까지는 위의 점검 순서대로 계정과 명의를 지키는 데 집중하세요.
자주 묻는 질문
제 정보가 유출됐는지 어떻게 확인하나요?
거래소 앱이나 공식 웹사이트의 공지사항, 그리고 거래소가 보내는 개별 통지를 확인하세요. 빗썸은 공식 공지를 통해 사고 내용을 안내하고 있습니다. 문자나 메신저로 온 링크로 확인하지 말고, 직접 앱을 열어 확인하는 것이 안전합니다.
빗썸 사고로 고객 자산이 도난당했나요?
금융위원회 보도자료와 이투데이 보도 기준으로, 이번 사고는 임직원 업무용 시스템에 대한 외부 접근에서 시작됐고 계정과 자산 관리 시스템의 직접 침해 정황은 확인되지 않았습니다. 다만 고객 개인정보 일부가 영향을 받았으므로 사칭 연락에 대비하는 것이 중요합니다.
비밀번호만 바꾸면 충분한가요?
충분하지 않습니다. 비밀번호 변경과 함께 OTP 앱 같은 2단계 인증을 켜고, 같은 비밀번호를 쓰는 다른 서비스도 바꾸세요. 출금 주소 화이트리스트까지 설정하면 계정이 뚫려도 낯선 주소로 출금되는 위험을 줄일 수 있습니다.
거래소 직원이라며 전화가 왔는데 어떻게 해야 하나요?
통화를 끊고 거래소 앱이나 공식 웹사이트에 나온 고객센터로 직접 연락하세요. 거래소는 비밀번호, OTP 인증번호, 지갑 시드 문구를 묻지 않습니다. 자산 보호를 이유로 다른 지갑으로 옮기라는 요구는 전형적인 사기 수법입니다.
주민등록번호나 신분증 사본이 유출됐다면 무엇을 해야 하나요?
명의도용 방지 서비스로 본인 명의 휴대전화 개통이나 계좌 개설을 점검하고, 금융회사의 개인정보 노출자 등록 같은 보호 제도를 확인하세요. 주민등록번호 변경은 요건이 있으므로 관할 기관 안내를 확인하는 것이 좋습니다. 구체적인 절차는 기관마다 다를 수 있습니다.
보상은 받을 수 있나요?
보상 여부와 범위는 거래소와 감독 당국의 공식 발표를 기준으로 확인해야 합니다. 이 글에서는 확인되지 않은 보상 금액이나 법적 판단을 다루지 않습니다. 공식 공지가 나오면 그 내용을 따르세요.