플라이빗, 그룹웨어 뚫렸다…고객 40명 정보 유출

조세징수 기관 요청 이메일 첨부파일 노출

성명·주민번호·연락처·납세정보 등 포함

해외 IP 차단·경찰 수사 의뢰…“고객 자산은 안전”

플라이빗 운영사 한국디지털거래소가 최근 회사 공지를 통해 사내 그룹웨어 운영사인 다우기술을 통한 외부 비인가 접근으로 일부 고객의 개인정보가 유출됐다고 밝혔다. ⓒ플라이빗 회사 사이트

코인마켓 가상자산 거래소 플라이빗에서 고객 40명의 개인정보가 유출됐다.

사내 그룹웨어를 통한 외부 비인가 접근으로 조세징수 관련 기관의 정보제공 요청 이메일에 첨부된 정보가 노출된 것으로 파악됐다.

플라이빗 운영사 한국디지털거래소는 최근 회사 공지를 통해 사내 그룹웨어 운영사인 다우기술을 통한 외부 비인가 접근으로 일부 고객의 개인정보가 유출됐다고 13일 밝혔다.

회사 측은 외부 비인가 업체가 보낸 이메일을 통해 비정상적인 침해 정황을 인지하고 점검에 착수했다.

이후 그룹웨어 운영사에 관련 침해 정보를 확인하는 과정에서 조세징수 관련 기관이 요청한 납세 관련 개인·법인정보의 유출을 파악했다.

유출된 정보에는 플라이빗 고객 40명의 개인정보가 포함됐다.

유출 항목은 성명과 주민등록번호 또는 생년월일, 연락처 등이다. 법인정보인 상호와 법인번호도 노출됐으며, 일부에는 납세 관련 정보가 포함됐다.

한국디지털거래소는 “유출 사실을 인지하기 전인 지난 1일 새벽부터 임직원의 모바일 접속을 제한하고 인가된 사내 인터넷주소(IP)에서만 접속할 수 있도록 접근통제를 강화했다”고 설명했다.

사고 확인 후에는 해당 시스템의 접근 경로를 차단하고 임시로 해외 IP 접근을 전면 차단했다. 경찰청 사이버수사팀에도 수사를 의뢰했다.

유출된 정보에 연락처가 포함된 개인에게는 조세징수 관련 정부기관이 이메일이나 문자메시지로 안내할 예정이다.

회사 측은 “내부시스템 침입은 없었으며 고객 자산은 안전하게 보관돼 있다”고 전했다.

다만 유출 정보가 명의도용이나 보이스피싱 등 2차 피해에 악용될 수 있다며 주의를 당부했다.

한국디지털거래소는 “개인정보의 취급·보관 방식과 사내 시스템을 포함한 개인정보 보호 체계 전반을 재점검하겠다”며 “한국인터넷진흥원(KISA) 등 관계 당국과 추가로 협업해 안전한 환경을 구축하겠다”고 밝혔다.