백신 업데이트도 안 했던 빗썸, 경찰 압수수색

중앙일보

입력

이가영 기자

국내 최대 암호화폐 거래소 빗썸 해킹사건을 수사하는 경찰이 1일 빗썸을 압수수색하고 있다. 사진은 이날 오후 서울 강남구 역삼동에 있는 빗썸 운영사 비티씨코리아닷컴 앞. [연합뉴스]

국내 최대 암호화폐 거래소 빗썸 해킹사건을 수사 중인 경찰이 빗썸 운영사에 대한 압수수색을 시행했다.

서울지방경찰청 사이버수사대는 1일 오전 10시쯤 서울 강남구 역삼동에 있는 빗썸 운영사 비티씨코리아닷컴에 수사관 10명을 보내 서버 등 해킹 피해 관련 자료를 확보했다. 빗썸은 비트코인 등 암호화폐 8종을 거래할 수 있는 세계적 규모의 암호화폐 거래소로 경찰의 압수수색은 이번이 처음이다.

빗썸은 지난해 2건의 해킹 공격을 당해 그간 빗썸이 수집한 이용자 정보 3만1506건과 빗썸 웹사이트 계정정보 4981건 등 총 3만6487건이 유출됐다. 탈취당한 계정 중 266개에서는 가상통화가 출금된 것으로 드러났다.

앞서 방송통신위원회는 비티씨코리아닷컴이 개인정보 파일을 암호화하지 않은 채 개인용 컴퓨터에 저장하고, 백신 소프트웨어를 업데이트하지 않는 등 기본적인 보안 조치를 소홀히 한 사실을 확인했다. 방통위는 빗썸에 개인정보 보호조치 부실 책임을 물어 과징금 4350만원과 과태료 1500만원을 부과했다.

사건 발생 이후 비티씨코리아닷컴은 법령 위반 사실을 인정하고, 피해자들에게 자발적으로 31억원의 보상금을 지급했다.

경찰은 이날 확보한 자료를 분석해 정확한 해킹 경로와 해커의 정체 등을 추적하는 한편 빗썸이 개인정보 보호 의무를 소홀히 한 지점이 구체적으로 드러나면 법리 검토를 거쳐 관련자를 입건할 방침이다.

경찰 관계자는 “과징금 부과는 형사처벌과 별개인 행정 조치”라며 “종전에 확보한 자료를 토대로 기본적인 침입 형태 등을 확인한 후 침입 경로와 해킹 근원지, 정보보호 부실 여부 등을 정확히 파악하려는 목적”이라고 설명했다. 해킹이 내부자 소행인지, 북한 등 외부에서 저지른 것인지는 아직 확인되지 않았다고 경찰은 덧붙였다.

이가영 기자 lee.gayoung1@joongang.co.kr