빗썸 해킹 소식이 10월 28일 오전 전해지면서 빗썸에 코인을 맡겨 둔 투자자들의 문의가 이어지고 있습니다. 빗썸은 10월 27일 임직원이 쓰는 사내 모바일 그룹웨어에 외부 비인가자가 접근한 사실을 확인했고, 같은 날 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고했습니다. 금융위원회는 28일 오후 긴급 점검회의를 열고 현장조사에 들어갔습니다. 이 글은 2026년 10월 28일 기준 금융위원회 보도자료와 국내 보도를 바탕으로, 빗썸 해킹으로 지금까지 확인된 것과 아직 모르는 것, 회원이 오늘 해 둘 일을 정리합니다.
빗썸 해킹, 10월 27일 무슨 일이 있었나
세계일보와 디지털투데이 보도에 따르면 빗썸은 10월 27일 사내 모바일 그룹웨어 시스템에서 외부 비인가자의 비정상적인 접근을 확인하고 차단했습니다. 이 시스템은 임직원이 휴대전화로 사내 메신저와 업무 기능을 쓰는 곳입니다. 뉴스1은 침해된 그룹웨어가 ‘다우오피스’라고 전했고, 딜사이트는 이 시스템을 다우기술이 외주로 운영한다고 보도했습니다.
빗썸은 사고를 인지한 당일 KISA와 개인정보보호위원회에 침해 사고를 신고했습니다. 아이뉴스24에 따르면 지금까지 파악된 유출 정보는 임직원의 이름, 이메일, 전화번호 등입니다. 빗썸은 회원 정보가 포함됐을 가능성도 열어 두고 정확한 범위를 분석하고 있다고 밝혔습니다.
| 시점 | 내용 | 출처 |
|---|---|---|
| 10월 27일 | 사내 모바일 그룹웨어 비정상 접근 확인·차단 | 빗썸 설명(보도 기준) |
| 10월 27일 | KISA·개인정보보호위원회에 침해 사고 신고 | 빗썸 설명(보도 기준) |
| 10월 28일 오전 | 언론 보도, 빗썸 “회원정보 포함 여부 분석 중” | 세계일보·아이뉴스24 등 |
| 10월 28일 | 금융위 긴급 점검회의, 현장조사 착수 | 금융위원회 보도자료 |
| 발표 예정 | 추가 조사 결과와 피해 내용 안내 | 빗썸 설명(보도 기준) |
이번 사고가 알려진 경로도 눈여겨볼 만합니다. 빗썸은 외부 침입을 확인한 날 바로 접근을 막고 관계기관에 신고했고, 이튿날 오전 언론 보도를 통해 사실이 알려졌습니다. 보도에 따르면 빗썸은 28일 오전 중 홈페이지 등으로 고객에게 공식 안내하겠다고 밝혔습니다. 회원이라면 빗썸 앱 공지사항에서 이번 사고 관련 안내가 올라왔는지 직접 확인해 보세요.
이번 빗썸 해킹은 고팍스와 프라뱅에 이어 가상자산 거래소가 침해 사고 명단에 또 오른 사례입니다. 국내 거래량 2위 거래소에서 생긴 일이라 파장이 더 큽니다. 다만 지금까지 나온 정보는 “업무용 시스템이 뚫렸고, 임직원 정보가 나갔으며, 회원 정보는 확인 중”이라는 수준입니다. 확정되지 않은 내용을 앞질러 걱정하기보다 확인된 사실과 대비책을 나눠서 보는 것이 좋습니다.
빗썸 해킹, 누가 더 주의해야 할까
빗썸 해킹의 영향은 회원마다 다릅니다. 지금까지 유출 정황이 확인된 사람은 빗썸과 자회사, 협력업체 임직원입니다. 이들은 이름, 이메일, 전화번호가 이미 외부로 나갔을 수 있으니 업무 관계자를 사칭한 연락이나 메일을 특히 조심해야 합니다.
일반 회원 중에서는 빗썸 비밀번호를 다른 사이트와 같이 쓰는 사람이 가장 주의해야 합니다. 이번 사고와 별개로 10월 들어 여러 금융사에서 정보가 새어 나갔기 때문에, 한 곳에서 나간 비밀번호가 다른 곳 로그인에 쓰일 수 있습니다. 고객센터와 상담하며 이메일이나 파일을 주고받은 적이 있는 회원도 공유 파일 유출 여부 조사 결과를 지켜볼 필요가 있습니다.
고령의 가족이 빗썸 계정을 쓰고 있다면 오늘 한 번 연락해 두는 것도 방법입니다. 빗썸 해킹 같은 소식이 나오면 “보상해 준다”, “계정이 정지된다”는 식의 문자가 늘어나는데, 이런 연락에 익숙하지 않은 사람일수록 피해가 커지기 쉽습니다. 거래소는 전화로 인증번호를 묻지 않는다는 점만 알려 줘도 큰 도움이 됩니다.
| 대상 | 주의할 점 |
|---|---|
| 빗썸·자회사·협력업체 임직원 | 이름·연락처 유출 정황, 사칭 메일·전화 주의 |
| 비밀번호를 여러 곳에 같이 쓰는 회원 | 다른 사이트 유출 비밀번호로 로그인 시도 위험 |
| 고객센터와 파일을 주고받은 회원 | 공유 파일 속 정보 유출 여부 조사 결과 확인 |
| 고령 가족 계정 | 보상·정지 사칭 문자에 대한 안내 필요 |
빗썸 해킹으로 내 코인이 빠져나갈 수 있을까
빗썸 해킹 소식을 들은 회원이 가장 먼저 묻는 것은 “내 코인은 안전한가”입니다. 빗썸은 그룹웨어와 거래소 운영 시스템이 물리적으로 망이 분리돼 있어 고객 자산에는 영향이 없다고 설명했습니다. 뉴스1도 빗썸 측이 이 시스템을 통해서는 고객 자산에 접근할 수 없고 가상자산 탈취도 없었다고 밝혔다고 전했습니다.
금융위원회 보도자료(10월 28일)에도 비슷한 내용이 담겼습니다. 빗썸은 회의에서 침해된 시스템이 가상자산 거래의 핵심 전산시설이 아니라 임직원 업무지원 시스템이라고 보고했습니다. 또 가상자산 지갑 주소처럼 부정 결제나 자산 이전에 쓰일 수 있는 정보가 유출된 사실은 아직 확인되지 않았다고 밝혔습니다.
과거 국내외 거래소 사고에서 큰 손실이 난 경우는 대부분 코인을 보관하는 지갑이나 출금 시스템이 직접 공격당한 때였습니다. 이번에 확인된 침해는 그와 달리 임직원 업무 도구 쪽이라는 점에서 성격이 다릅니다. 다만 업무 도구를 통해 내부 정보가 새어 나가면 이후 더 정교한 공격의 발판이 될 수 있어, 당국이 침입 경로를 따로 들여다보는 것입니다.
정리하면 10월 28일 기준으로 빗썸 해킹 때문에 회원 코인이 빠져나갔다는 보고는 없습니다. 하지만 “아직 확인되지 않았다”는 말은 조사가 끝났다는 뜻이 아닙니다. 금융위도 조사 과정에서 추가 이용자 정보 유출이나 자산 피해가 있는지 살펴보겠다고 했으니, 빗썸 공지와 당국 발표를 계속 확인할 필요가 있습니다.
빗썸 해킹, 망 분리가 뭐길래 안전하다고 할까
망 분리는 업무용 전산망과 거래·지갑을 다루는 전산망을 서로 연결하지 않고 따로 운영하는 방식입니다. 한쪽이 뚫려도 다른 쪽으로 바로 넘어가기 어렵게 만드는 장치입니다. 빗썸 설명대로라면 이번에 침입이 확인된 곳은 업무용 쪽이어서, 공격자가 그 경로로 회원 지갑을 움직이기는 어렵다는 것이 회사 측 판단입니다.
다만 업무용 시스템에도 임직원이 주고받은 파일이 남아 있을 수 있습니다. 뉴스1은 빗썸이 임직원 정보와 함께 공유 파일에 담긴 고객 정보가 유출됐는지도 조사하고 있다고 전했습니다. 자산이 바로 위험한 것은 아니더라도, 정보가 새어 나갔다면 그 정보를 쓰는 사기는 따로 생길 수 있습니다. 빗썸 해킹에서 자산 문제와 정보 문제를 나눠 봐야 하는 이유입니다.
회원 정보도 유출됐을까, 확인된 것과 아직 모르는 것
빗썸 해킹에서 아직 답이 나오지 않은 부분은 회원 정보입니다. 빗썸은 “임직원 정보 위주로 파악되고 있지만 회원 정보 포함 가능성까지 열어 두고 분석 중”이라는 입장입니다. 유출 인원, 정보 항목, 공격 주체와 침입 경로도 아직 조사 중입니다.
| 구분 | 10월 28일 기준 상황 |
|---|---|
| 임직원 정보 | 유출 정황 확인(이름·이메일·전화번호 등, 보도 기준) |
| 자회사·협력업체 임직원 | 유출 정황 확인(금융위 보도자료) |
| 회원(이용자) 정보 | 포함 여부 확인 중 |
| 지갑 주소 등 자산 이전 정보 | 유출 확인되지 않음 |
| 고객 자산 피해 | 보고된 피해 없음(회사 설명) |
| 유출 규모·침입 경로 | 조사 중, 추가 안내 예정 |
회원 정보 유출이 확인되면 빗썸은 개인정보 보호 법령에 따라 해당 회원에게 알리고 보호 조치를 안내해야 합니다. 디지털투데이는 회원 정보 유출이 확인되면 고객 안내 등 추가 보호 조치가 이뤄질 수 있다고 전했습니다. 빗썸 해킹 통지를 기다리는 동안에는 문자나 전화로 오는 “유출 안내”보다 빗썸 공식 앱과 홈페이지 공지를 기준으로 삼는 것이 안전합니다.
빗썸 해킹 뒤 더 위험한 건 2차 피싱, 어떤 연락을 조심할까
빗썸 해킹처럼 개인정보 유출 사고에서 실제 돈이 빠져나가는 경로는 대부분 2차 피싱입니다. 해킹 소식이 퍼지면 그 불안을 이용해 거래소 직원이나 금융당국을 사칭하는 연락이 늘어납니다. 빗썸 해킹이 알려진 지금이 사기범에게는 가장 좋은 때라는 점을 기억해 두세요.
빗썸은 이번 사고 전인 10월에도 금융권 해킹이 잇따르자 2차 피싱 주의 캠페인을 진행했습니다. 이코노미사이언스(10월 16일)에 따르면 빗썸이 소개한 대표 수법은 아래와 같습니다. 금융위원회도 10월 6일 개인정보 유출을 악용한 맞춤형 대출 사기 등에 소비자경보 ‘주의’를 발령했습니다.
- 맞춤형 피싱: 유출된 이름, 전화번호, 거래 정보를 먼저 말하며 신뢰를 얻는 방식
- 보상·점검 사칭: “유출 피해 보상”, “보안 점검”을 내세워 가짜 홈페이지 접속을 유도
- 인증 정보 탈취: 로그인 비밀번호와 인증번호를 묻거나 원격제어 앱 설치를 요구
- 크리덴셜 스터핑: 다른 곳에서 새어 나간 아이디·비밀번호를 여러 사이트에 자동 대입
- 해외 로그인 경고 문자: “해외 IP 로그인 감지” 같은 문구로 급하게 링크를 누르게 함
공통점은 “급하게 링크를 누르게 하거나, 인증번호를 말하게 하거나, 앱을 설치하게 한다”는 것입니다. 상대가 내 이름과 거래 내역을 정확히 알고 있어도 공식 연락이라고 단정하면 안 됩니다. 빗썸 해킹 관련 보상이나 계정 점검을 이유로 다른 지갑으로 코인을 옮기라고 하면 사기를 의심해야 합니다.
빗썸 해킹 이후 특히 조심할 것은 “내 정보를 알고 있는 연락”입니다. 유출된 정보가 실제로 쓰인다면 상대는 내 이름, 전화번호, 이메일 정도는 이미 알고 연락할 수 있습니다. 그래서 상대가 내 정보를 정확히 말한다는 사실만으로 믿어서는 안 되고, 반드시 내가 직접 연 공식 앱이나 공식 대표번호로 다시 확인하는 습관이 필요합니다. 가족이나 지인에게도 같은 내용을 알려 두면 피해를 함께 줄일 수 있습니다.
이런 문자·전화는 바로 끊어도 될까
끊어도 됩니다. 빗썸 해킹을 핑계로 한 연락이라면 더욱 그렇습니다. 거래소나 금융당국은 전화로 비밀번호나 인증번호를 묻지 않고, 자산을 “안전 계좌”나 “보호 지갑”으로 옮기라고 하지 않습니다. 의심스러운 연락을 받았다면 대화를 멈추고, 문자에 적힌 번호가 아닌 빗썸 공식 앱의 고객센터 메뉴로 직접 확인하세요.
빗썸 해킹, 회원이 지금 해야 할 5가지
빗썸 해킹 조사 결과가 나오기까지는 시간이 걸릴 수 있습니다. 결과를 기다리는 동안 회원이 스스로 할 수 있는 일은 많지 않지만, 아래 다섯 가지만 해 둬도 2차 피해 위험을 크게 줄일 수 있습니다. 모두 휴대전화로 몇 분이면 끝낼 수 있는 일이고, 빗썸 회원이 아니더라도 다른 거래소 계정에 똑같이 적용할 수 있습니다.
- 비밀번호 바꾸기: 빗썸 비밀번호를 다른 사이트와 같게 쓰고 있다면 빗썸과 그 사이트 모두 서로 다른 비밀번호로 바꿉니다. 문자 속 링크가 아니라 공식 앱에서 직접 바꿉니다.
- 추가 인증 점검: 빗썸이 안내하는 2채널 인증과 해외 IP 접속 차단 기능을 켜 두었는지 확인합니다.
- 로그인·출금 기록 확인: 앱의 로그인 기록과 출금 주소 목록에 내가 모르는 기기나 주소가 있는지 살펴봅니다.
- 명의도용 차단: 엠세이퍼(명의도용방지 서비스)에서 내 이름으로 개통된 휴대폰이 있는지 조회하고, 필요하면 신규 가입 제한을 걸어 둡니다.
- 유출 계정 조회: 개인정보보호위원회의 털린 내 정보 찾기 서비스에서 내 아이디·비밀번호가 유출 목록에 있는지 확인합니다.
이미 의심스러운 사이트에 정보를 입력했다면 다른 안전한 기기로 비밀번호를 바꾸고 추가 인증을 다시 설정하세요. 원격제어 앱을 설치했다면 바로 인터넷 연결을 끊고 기기 보안 점검을 받는 것이 좋습니다. 돈이나 코인이 빠져나갔다면 곧바로 빗썸 고객센터와 경찰(112)에 신고하고, 개인정보 침해는 KISA 개인정보침해 신고센터(118)에서 상담받을 수 있습니다.
비밀번호와 추가 인증, 왜 이것부터일까
거래소 계정에서 코인이 빠져나가려면 보통 로그인과 출금 인증을 모두 넘어야 합니다. 비밀번호가 다른 사이트와 같으면 첫 관문이 쉽게 열리고, 추가 인증이 꺼져 있으면 두 번째 관문도 약해집니다. 그래서 유출 범위가 확정되기 전이라도 이 두 가지를 먼저 손보는 것이 가장 효과가 큽니다.
출금 주소 목록도 함께 봐야 합니다. 내가 등록하지 않은 주소가 있다면 바로 삭제하고 고객센터에 문의하세요. 평소 출금을 거의 하지 않는다면 출금 한도를 낮춰 두는 것도 피해를 줄이는 방법입니다. 이런 설정은 빗썸 해킹과 상관없이 해 두면 다른 사고 때도 도움이 됩니다.
빗썸 회원 체크리스트
- 빗썸 비밀번호가 다른 사이트와 같지 않은가
- 2채널 인증·해외 IP 차단을 켜 두었나
- 로그인 기록에 모르는 기기가 없나
- 출금 주소 목록에 모르는 주소가 없나
- 공지 확인은 공식 앱에서만 하고 있나
- 보상 안내 문자의 링크를 누르지 않았나
코인을 다른 거래소로 옮겨야 할까, 서둘러 팔면 손해일까
빗썸 해킹 소식에 “일단 다 팔거나 다른 거래소로 옮겨야 하나” 고민하는 회원도 있습니다. 지금까지 확인된 범위는 업무용 시스템과 임직원 정보이고, 회사와 당국 모두 자산 피해는 확인되지 않았다고 밝힌 상태입니다. 불안하다는 이유만으로 급하게 매도하면 시세가 흔들리는 시기에 원치 않는 가격에 팔게 될 수 있습니다.
거래소 해킹 소식은 시세에도 영향을 줄 수 있습니다. 실제 자산 탈취가 있었던 사고와 업무 시스템 침해는 무게가 다르지만, 소식이 처음 퍼질 때는 둘을 구분하지 않고 불안 심리가 커지기도 합니다. 이럴 때 과도하게 반응하면 손해를 보기 쉽습니다.
특히 이번 주는 시장 변수가 많습니다. 한국시간 10월 29일 새벽 3시에는 미국 연준의 금리 결정이 나옵니다. 결과에 따른 시세 흐름은 FOMC 비트코인 결과 시나리오 정리에서 확인할 수 있습니다. 해킹 소식과 금리 이벤트가 겹치는 때에는 감정적인 판단보다 미리 정해 둔 기준대로 움직이는 편이 손해를 줄입니다.
다른 거래소로 옮기기로 했다면 몇 가지를 먼저 확인하세요. 받는 거래소가 그 코인과 네트워크를 지원하는지, 트래블룰 연동 대상인지 봐야 입금이 묶이지 않습니다. 출금 수수료와 거래소별 입출금 중단 일정도 확인해야 합니다. 이번 주 다른 거래소 공지 일정은 업비트 신규 상장과 입출금 중단 일정 글에 정리해 두었습니다.
해외 거래소나 개인 지갑으로 옮기는 경우에는 세무·신고 의무도 함께 따져야 합니다. 12월부터 시행되는 거래소 잔액 보고 제도에서는 해외 출금 이력이 있는 이용자가 대상에 들 수 있습니다. 자세한 기준은 코인 잔액 보고 12월 시행 정리를 참고하세요.
| 선택 | 확인할 점 |
|---|---|
| 빗썸에 그대로 둔다 | 비밀번호·2채널 인증·출금 주소 점검, 공식 공지 확인 |
| 다른 국내 거래소로 옮긴다 | 지원 네트워크·트래블룰, 출금 수수료, 입출금 중단 일정 |
| 개인 지갑으로 옮긴다 | 복구 문구 보관, 주소 오입력 위험, 해외 출금 신고 기준 |
| 매도한다 | FOMC 등 변동성 시점, 원화 출금 지연 가능성 |
금융당국은 어떻게 대응하나, 피해 나면 배상받을 수 있을까
금융위원회는 10월 28일 유영준 디지털금융정책관 주재로 금융감독원, 금융보안원, 디지털자산거래소 공동협의체(DAXA), 빗썸 등이 참석한 긴급 점검회의를 열었습니다. 금융위·금감원·금융보안원은 즉시 현장조사에 착수했고, 관계기관끼리 정보를 공유하며 사고 원인을 파악하고 있습니다.
배상과 관련해 금융위는 소비자 피해가 생기면 전액 배상 등 보호 조치가 이뤄지도록 관리·감독하겠다고 밝혔습니다. 빗썸 해킹으로 피해가 확인되면 회사가 배상하도록 당국이 챙기겠다는 뜻입니다. 다만 배상 대상과 절차는 피해가 확인된 뒤에 정해지므로, 지금 단계에서 미리 보상을 신청하라는 연락은 사기일 가능성이 큽니다.
빗썸 해킹을 계기로 제도 개선도 예고됐습니다. 가상자산업권은 은행·증권사와 달리 「전자금융거래법」이 적용되지 않습니다. 금융위는 가상자산업권에도 은행 등 주요 금융회사 수준의 보안 조치를 갖추도록 하고, 사고가 나면 신속히 대응할 수 있는 체계를 마련하겠다고 밝혔습니다.
은행이나 증권사는 전자금융거래법에 따라 보안 기준과 사고 책임이 비교적 자세히 정해져 있습니다. 가상자산 거래소는 이 법의 적용을 받지 않아 같은 수준의 의무가 법으로 정해져 있지 않다는 지적이 나옵니다. 빗썸 해킹 이후 당국이 어떤 기준을 내놓을지에 따라 거래소들의 보안 투자와 사고 대응 방식도 달라질 수 있습니다. 구체적인 제도 개선안은 아직 발표되지 않았습니다.
금융권 해킹, 빗썸만의 일이 아니다
빗썸 해킹은 10월 들어 이어진 금융권 해킹의 연장선에 있습니다. 금융위는 10월 14일 침해 사고가 확인된 금융사를 16곳으로 늘려 발표했고, 이때 가상자산 거래소 고팍스(운영사 스트리미)와 프라뱅이 포함됐습니다. 블로터 보도에 따르면 고팍스는 외부에서 유출된 것으로 보이는 이메일·비밀번호로 일부 계정에 접근 시도가 있었지만 실제 자산 피해는 없었다고 밝혔습니다.
10월 28일 금융위 보도자료에는 미래에셋생명·미래에셋자산운용의 사고 신고와 대신증권의 고객 정보 추가 유출 확인 내용도 함께 담겼습니다. 여러 금융사에서 정보가 새어 나간 만큼, 빗썸 회원이 아니더라도 비밀번호를 여러 곳에 같이 쓰고 있다면 지금 바꿔 두는 것이 좋습니다.
앞으로 확인할 발표, 어떤 순서로 볼까
빗썸 해킹은 아직 조사가 진행 중인 사건이라, 앞으로 나올 발표에 따라 회원이 해야 할 일이 달라질 수 있습니다. 아래 순서로 발표를 챙겨 보세요.
- 빗썸 추가 공지: 회원 정보 포함 여부, 유출 항목과 규모(조사 뒤 안내 예정)
- 당국 현장조사 결과: 침입 경로와 공격 주체, 추가 피해 여부
- 개별 통지: 회원 정보 유출이 확인되면 해당 회원에게 통지와 보호 조치 안내
- 배상 절차: 피해 확인 시 전액 배상 등 보호 조치(금융위 관리·감독)
- 제도 개선안: 가상자산업권 보안 기준을 금융회사 수준으로 높이는 방안
가장 중요한 발표는 회원 정보 포함 여부입니다. 회원 정보가 빠져나가지 않은 것으로 확인되면 이번 사고는 임직원 정보 유출로 정리되고, 회원은 일반적인 피싱 주의 수준에서 대응하면 됩니다. 반대로 회원 정보 유출이 확인되면 어떤 항목이 나갔는지에 따라 해야 할 일이 달라집니다. 이름과 연락처라면 사칭 연락을, 이메일과 비밀번호 관련 정보라면 계정 보안을 더 강하게 챙겨야 합니다.
빗썸 해킹 관련 발표가 나올 때마다 확인할 곳은 빗썸 공식 앱·홈페이지 공지와 금융위원회 보도자료입니다. 같은 내용을 담은 문자라도 링크가 들어 있다면 누르지 말고 공식 경로로 다시 들어가 확인하세요.
자주 묻는 질문
빗썸 해킹으로 회원 코인이 도난당했나요?
10월 28일 기준으로 회원 자산 피해는 보고되지 않았습니다. 빗썸은 침해된 그룹웨어가 거래 시스템과 물리적으로 분리돼 있어 고객 자산에 영향이 없다고 설명했고, 금융위 보도자료에서도 지갑 주소 등 자산 이전에 쓰일 정보의 유출은 확인되지 않았다고 밝혔습니다. 조사가 진행 중인 만큼 추가 공지는 계속 확인해야 합니다.
내 정보가 유출됐는지 어떻게 알 수 있나요?
빗썸은 회원 정보 포함 여부를 분석 중이며, 조사 결과가 나오면 안내하겠다고 밝혔습니다. 회원 정보 유출이 확인되면 해당 회원에게 통지가 갑니다. 그 전에 내 계정이 다른 곳에서 유출됐는지 궁금하다면 개인정보보호위원회의 털린 내 정보 찾기 서비스로 조회해 볼 수 있습니다.
빗썸 비밀번호는 꼭 바꿔야 하나요?
이번 사고로 회원 비밀번호가 유출됐다는 발표는 없습니다. 그래도 빗썸 비밀번호를 다른 사이트와 같게 쓰고 있다면 바꾸는 것이 좋습니다. 최근 여러 금융사에서 정보 유출이 이어졌고, 다른 곳에서 새어 나간 비밀번호로 접근을 시도하는 수법이 실제로 확인됐기 때문입니다.
보상해 준다는 문자를 받았는데 진짜인가요?
배상 대상과 절차는 피해가 확인된 뒤에 정해집니다. 지금 단계에서 링크 접속, 앱 설치, 인증번호 입력, 코인 이체를 요구하는 보상 문자는 사기일 가능성이 큽니다. 문자 속 링크를 누르지 말고 빗썸 공식 앱의 공지와 고객센터로 직접 확인하세요.
빗썸 해킹 피해가 생기면 어디에 신고하나요?
코인이나 돈이 빠져나갔다면 먼저 빗썸 고객센터에 알리고 경찰(112)에 신고하세요. 개인정보 침해 상담은 KISA 개인정보침해 신고센터(118), 금융 사기 상담은 금융감독원(1332)에서 받을 수 있습니다. 신고할 때는 받은 문자, 통화 기록, 거래 내역 화면을 캡처해 두면 도움이 됩니다.
빗썸 해킹, 정리하면
빗썸 해킹은 10월 27일 사내 모바일 그룹웨어가 뚫리면서 임직원 정보가 유출된 사고이고, 회원 정보 포함 여부는 아직 조사 중입니다. 빗썸과 금융위 모두 고객 자산 피해는 확인되지 않았다고 밝혔고, 당국은 현장조사와 함께 피해 발생 시 전액 배상을 관리하겠다고 했습니다. 지금 회원에게 가장 현실적인 위험은 코인 도난보다 이 소식을 이용한 2차 피싱입니다.
비밀번호를 따로 쓰고, 2채널 인증을 켜고, 공지는 공식 앱에서만 확인하는 세 가지만 지켜도 피해 위험을 크게 줄일 수 있습니다. 조사 결과가 나오면 회원 정보 유출 범위와 보호 조치를 다시 확인하세요.
이 글은 2026년 10월 28일 기준 금융위원회 발표와 국내 보도를 정리한 일반 정보이며, 특정 코인이나 거래소의 매수·매도·이용을 권하지 않습니다. 투자 판단은 본인 책임입니다. 금융 사기 피해가 의심되면 금융감독원 콜센터(국번 없이 1332)에서 상담받을 수 있습니다.
사진: Seoul Institute, CC BY 4.0 (Wikimedia Commons)
