직원용 모바일 그룹웨어 침해 사실 알려져
회사 내부 정보와 거래소 회원 데이터는 구분해야
빗썸의 직원용 모바일 업무 시스템이 침해됐다는 소식이 전해졌다. 사고 범위는 회사의 내부 업무 환경과 거래소 회원 서비스로 나누어 살펴봐야 한다.
10월 27일 알려진 관련 보도에 따르면 빗썸은 침해 사실을 관계기관에 신고하고 유출 범위를 조사하고 있다.
직원용 업무 환경에서 발생한 사고
이번에 거론된 대상은 직원들이 사용하는 모바일 그룹웨어다. 내부 업무 시스템이 공격받았다는 사실이 곧바로 거래소 회원 계정이나 가상자산이 유출됐다는 뜻은 아니다.
유출 범위와 조사 결과가 관건
어떤 항목이 얼마나 노출됐는지, 고객 데이터가 포함됐는지는 공식 조사 결과와 회사 공지를 통해 확인할 사안이다. 초기 보도 단계에서 전체 회원 정보 유출로 확대 해석하지 않아야 한다.
확인되지 않은 보안 안내는 주의
사고를 빌미로 비밀번호나 인증번호를 요구하는 메시지를 받더라도 발신자를 먼저 확인해야 한다. 이용자에게 필요한 조치가 있다면 빗썸의 공식 서비스 공지에서 안내 내용을 확인하는 것이 안전하다.
