사진=플라이빗 홈페이지 갈무리

[대한경제=김관주 기자] 가상자산 거래소인 플라이빗을 운영하는 한국디지털거래소가 사내 그룹웨어를 통한 외부 침입으로 고객 개인정보가 유출됐다. 이번에도 다우기술의 그룹웨어인 다우오피스가 뚫렸다. 빗썸과 한양증권에 이어 세 번째다.

한국디지털거래소는 지난 5일 홈페이지 사과문에서 "최근 당사 사내 그룹웨어 시스템 운영사인 ㈜다우기술을 통한 외부 비인가 접근으로 유관기관의 정보 제공 요청 메일의 첨부 파일에 포함된 일부 고객의 개인정보가 유출된 사실을 확인했다"며 "고객님의 소중한 개인정보를 안전하게 보호해야 할 책임이 있는 기업으로서 이번 사고로 심려와 불안을 끼쳐 드린 점 깊이 사과드린다"고 밝혔다.

유출된 파일에는 조세징수 관련 기관이 요청한 납세 관련인의 개인·법인정보가 담겼다. 이 가운데 플라이빗 고객은 40명이다. 유출 항목은 성명, 주민등록번호(또는 생년월일), 연락처 등이고 법인은 상호와 법인번호, 일부는 납세 관련 정보까지 포함됐다.

회사 측은 "해당 시스템의 접근 경로를 원천 차단했으며 임시적으로 해외 아이피(IP)의 접근을 전면 차단하는 등 비정상 접근에 대한 보안 및 대응 조치를 강화했다. 또한 경찰청 사이버수사팀에 수사 의뢰했다"며 "현재 내부 시스템으로의 침입은 없었으며 고객의 자산은 안전하게 보관돼 있다"고 강조했다. 명의도용과 보이스피싱 같은 2차 피해에 주의해 달라고도 당부했다.

앞서 빗썸에서는 지난 10월27일 다우오피스 침해사고로 고객 6444명의 정보가 빠져나갔다. 이 중 844명은 주민등록번호와 계좌번호, 신분증 사본까지 노출됐다. 같은 달 29일에는 한양증권에서도 같은 경로로 고객정보 15건 등 31건이 유출됐다.

다우오피스는 금융권을 포함해 약 1만7000곳, 70만명이 쓰는 것으로 알려졌다. 이용처가 넓은 만큼 금융감독원은 최근 금융권에 취약점을 공유하고 긴급 패치를 당부했다.

김관주 기자 punch@

〈ⓒ 대한경제신문(www.dnews.co.kr), 무단전재 및 수집, 재배포금지〉