빗썸 해킹 개인정보 유출 대처법: 유출 확인, 명의도용·스미싱 막기, 신고처 118·1332

가상자산 거래소는 로그인 정보 하나에 자산과 신분증 인증 기록까지 묶여 있어, 유출 소식이 들리면 다른 서비스보다 불안이 큽니다. 2026년 10월 28일 빗썸이 사내 시스템 해킹으로 개인정보가 유출됐다고 밝히면서 빗썸 회원들 사이에서 지금 무엇을 해야 하는지 묻는 글이 늘고 있습니다.

 

이 글에서는 지금까지 확인된 사실, 내 정보가 유출됐는지 확인하는 방법, 명의도용과 스미싱을 막는 절차와 신고처(118·1332)를 정리합니다. 회원 정보가 포함됐는지는 아직 조사 중이므로, 확정된 사실과 지금 바로 할 수 있는 조치만 다룹니다.

 

핵심 요약
빗썸은 2026년 10월 27일 사내 모바일 그룹웨어 시스템이 해킹돼 직원 개인정보와 이메일 등이 유출됐고, 회원 정보 포함 여부는 분석 중이라고 10월 28일 밝혔습니다. 빗썸 회원이라면 공식 안내를 기다리되 비밀번호와 2단계 인증을 지금 바꾸고, 개인정보 포털 '털린 내 정보 찾기'로 유출을 확인한 뒤 금융감독원 개인정보노출자 등록(pd.fss.or.kr)으로 명의도용을 막는 것이 먼저입니다.

 

ⓒMBC

 

1. 빗썸에서 유출된 정보와 현재 상황

빗썸은 2026년 10월 27일 사내 모바일 그룹웨어 시스템에 외부 비인가자가 비정상적으로 접근해 개인정보가 유출된 사실을 인지했다고 10월 28일 밝혔습니다. 회사는 해킹을 인지한 당일 한국인터넷진흥원(KISA)과 개인정보보호위원회 등 관련 기관에 신고했습니다.

 

지금까지 유출된 것으로 파악된 자료는 직원 개인정보와 이메일 내용 등입니다. 회원 정보가 유출 대상에 포함됐는지는 아직 확정되지 않았고, 빗썸은 회원 정보까지 유출됐을 가능성을 염두에 두고 정확한 범위를 분석하고 있다고 설명했습니다. 유출 규모 역시 파악 중이며, 회사는 10월 28일 오전 중 공식 안내를 진행하겠다고 밝혔습니다.

 

정리하면 10월 28일 기준으로 확정된 것은 '사내 시스템이 해킹돼 개인정보가 유출됐다'는 사실까지입니다. 회원별로 어떤 정보가 새어 나갔는지는 공식 안내로 확인해야 하므로, 안내가 나오기 전이라도 계정 보호와 명의도용 예방처럼 지금 할 수 있는 조치부터 해 두는 편이 안전합니다.

 

2. 내 정보 유출 확인 방법

회원 정보 포함 여부가 공식 확인되기 전이라도, 거래소 계정을 보호하고 유출 여부를 스스로 조회하는 절차는 지금 바로 할 수 있습니다. 순서는 아래와 같습니다. 본인인증이 필요한 화면이 있으므로 공동인증서나 휴대폰 본인인증 수단을 먼저 준비합니다.

1. 문자나 메일의 링크를 누르지 말고, 빗썸 앱 또는 공식 홈페이지에 주소를 직접 입력해 접속한 뒤 공지사항에서 안내를 확인합니다.
2. 빗썸 로그인 비밀번호를 바꿉니다. 같은 비밀번호를 다른 사이트에도 썼다면 그 사이트도 모두 변경합니다.
3. 2단계 인증(OTP)과 출금 비밀번호를 설정하고, 로그인 비밀번호와 출금 비밀번호를 서로 다르게 둡니다.
4. 개인정보 포털(privacy.go.kr)에 접속해 '털린 내 정보 찾기'(e프라이버시 클린서비스)에서 본인인증 뒤 아이디·비밀번호를 입력해 다크웹 등에 유출된 내역이 있는지 조회합니다.

'털린 내 정보 찾기'는 명의도용과 보이스피싱에 악용되는 유출 계정을 스스로 확인하도록 개인정보보호위원회가 운영하는 서비스입니다. 조회는 횟수 제한이 있으므로 자주 쓰는 아이디부터 확인합니다.

 

출처: 개인정보 포털 털린 내 정보 찾기 안내 화면

 

3. 명의도용·금융사고·스미싱 막기

거래소 유출에서 가장 걱정되는 2차 피해는 내 명의로 새 계좌나 대출이 생기는 명의도용, 그리고 유출된 번호로 오는 스미싱입니다. 아래 서비스는 모두 무료이며 유출이 확정되지 않아도 미리 걸어 둘 수 있습니다.

• 금융 명의도용 예방: 금융감독원 개인정보노출자 사고예방시스템(pd.fss.or.kr)에 접속하거나 콜센터 1332로 '개인정보 노출자' 등록을 하면 신규 계좌 개설, 대출, 신용카드 발급 등이 제한됩니다. 거래 은행 영업점 방문으로도 등록할 수 있습니다.
• 통신 명의도용 예방: 명의도용방지서비스 Msafer(msafer.or.kr)에서 가입제한을 걸면 내 명의로 새 휴대폰이 개통되는 것을 막고, 가입사실현황조회로 이미 개통된 회선이 있는지 확인합니다.
• 내 명의 계좌 점검: 계좌정보통합관리서비스(payinfo.or.kr)에서 내 명의로 열린 은행 계좌를 한눈에 확인합니다.
• 스미싱·피싱 신고: 수상한 문자나 전화는 118(한국인터넷진흥원)에 신고·상담하고, 실제 금전 피해가 생기면 112(경찰)로 지급정지를 요청합니다.

 

빗썸을 사칭해 '유출 확인', '보상 신청' 등을 내세운 문자가 함께 돌 수 있습니다. 링크 주소가 공식 도메인과 조금이라도 다르면 누르지 않습니다.

 

출처: 금융감독원 개인정보노출자 사고예방시스템 안내 화면

 

4. 신고처와 확인 서비스 비교

상황별로 어디에 연락하면 되는지 정리하면 다음과 같습니다. 번호를 헷갈려 엉뚱한 곳에 전화하면 시간을 버리므로, 내 상황에 맞는 줄을 먼저 찾습니다.

상황	연락처·사이트	하는 일
유출 여부 확인	privacy.go.kr	털린 내 정보 찾기, e프라이버시 클린서비스로 유출 조회
개인정보 침해·스미싱 신고·상담	118 (한국인터넷진흥원)	유출·스미싱 신고, 2차 피해 상담
금융 명의도용 예방	pd.fss.or.kr·1332 (금융감독원)	개인정보노출자 등록, 신규 거래 제한
통신 명의도용 예방	msafer.or.kr	가입제한, 가입사실현황 조회
금전 피해 발생	112 (경찰)	계좌 지급정지, 피해 신고

• 한국인터넷진흥원·금융감독원·개인정보보호위원회 공식 안내(2026-10-28 확인) 기준.

 

빗썸 유출 대처 상황별 궁금증 12가지

 

1) 빗썸 회원인데 지금 당장 무엇부터 해야 하나요

문자 링크가 아니라 앱이나 공식 홈에 직접 접속해 로그인 비밀번호를 바꾸고, 2단계 인증(OTP)을 켜는 것이 먼저입니다. 그다음 공식 공지에서 내 정보가 유출 대상인지 확인합니다. 비밀번호 변경과 2단계 인증은 유출 여부가 확정되기 전이라도 바로 해 두는 편이 안전합니다.

 

2) 빗썸을 예전에 탈퇴했는데 괜찮나요

탈퇴했더라도 법령상 보관 기간 동안 남아 있던 정보가 유출 대상에 포함될 수 있습니다. 탈퇴 회원도 개인정보 포털 '털린 내 정보 찾기'로 쓰던 아이디의 유출 여부를 조회하고, 그 아이디·비밀번호를 다른 사이트에 재사용 중이면 모두 변경하는 것이 안전합니다.

 

3) 회원 정보 유출이 아직 확정 안 됐다는데 기다려야 하나요

10월 28일 기준으로 회원 정보 포함 여부는 분석 중입니다. 다만 비밀번호 변경, 2단계 인증, 금융감독원 개인정보노출자 등록은 유출이 확정되지 않아도 지금 할 수 있고 되돌리기도 쉽습니다. 공식 안내를 기다리는 동안 이 조치부터 해 두면 됩니다.

 

4) 빗썸에서 안내 문자가 왔는데 진짜인지 모르겠어요

사고 직후에는 기업을 사칭한 스미싱이 함께 늘어납니다. 문자 속 링크는 누르지 말고, 앱이나 주소창에 공식 도메인을 직접 입력해 같은 내용이 공지에 있는지 확인합니다. 조금이라도 의심되면 118에 신고합니다.

 

5) 거래소 비밀번호를 다른 사이트에도 똑같이 썼어요

같은 아이디·비밀번호를 쓴 모든 사이트가 위험합니다. 유출된 계정 정보로 다른 사이트에 자동 로그인을 시도하는 공격이 흔하기 때문입니다. 메일, 포털, 다른 거래소 등 재사용한 곳의 비밀번호를 사이트마다 다르게 바꿉니다.

 

6) 2단계 인증을 안 썼는데 지금 설정해도 되나요

지금 설정하면 됩니다. 비밀번호가 유출돼도 OTP나 휴대폰 인증 단계가 있으면 타인의 로그인·출금을 막을 수 있습니다. 빗썸 보안 설정에서 OTP 앱 연동과 휴대폰 인증을 켜 둡니다.

 

7) 출금 비밀번호와 로그인 비밀번호가 같아요

두 비밀번호가 같으면 하나만 뚫려도 자산 출금까지 이어질 수 있습니다. 로그인 비밀번호와 출금 비밀번호를 서로 다르게 설정하고, 출금 시 추가 인증(OTP)을 함께 거치도록 둡니다.

 

8) 유출 뒤 스미싱 문자가 늘었어요

택배, 환불, 공공기관을 사칭한 문자의 링크는 누르지 않습니다. 의심 문자는 118(한국인터넷진흥원)에 신고하고, 휴대폰의 스팸 차단 기능으로 번호를 차단합니다. 이미 링크를 눌렀다면 백신 검사를 하고 통신사에 소액결제 차단을 요청합니다.

 

9) 내 명의로 계좌나 대출이 생길까 걱정됩니다

금융감독원 개인정보노출자 사고예방시스템(pd.fss.or.kr) 또는 콜센터 1332로 '개인정보 노출자' 등록을 하면 신규 계좌 개설, 대출, 신용카드 발급 등 금융 거래가 제한됩니다. 거래 은행 영업점을 방문해서도 등록할 수 있습니다.

 

10) 내 명의로 이미 가입된 게 있는지 확인하려면

통신은 명의도용방지서비스 Msafer(msafer.or.kr)의 가입사실현황조회로 내 명의 휴대폰 회선을 확인하고, 금융은 계좌정보통합관리서비스(payinfo.or.kr)에서 내 명의 계좌를 한눈에 확인합니다. 모르는 회선이나 계좌가 보이면 해당 통신사·은행과 112에 바로 알립니다.

 

11) 이미 금전 피해가 발생했어요

즉시 112(경찰) 또는 거래 은행에 전화해 계좌 지급정지를 요청하고, 금융감독원 1332로도 신고합니다. 지급정지는 송금된 돈이 인출되기 전에 요청할수록 환급 가능성이 커집니다. 피해 사실은 경찰에 신고해 접수증을 받아 둡니다.

 

12) 유출로 손해배상을 받을 수 있나요

개인정보 유출로 피해를 봤다면 개인정보 포털(privacy.go.kr)의 개인정보 분쟁조정 제도를 통해 조정을 신청할 수 있습니다. 배상 여부와 금액은 피해 정도와 사실관계에 따라 개별적으로 판단되므로, 유출 통지문, 피해 내역 등 증빙을 모아 두는 것이 좋습니다.

 

 

빗썸 회원이라면 공식 안내를 기다리되, 비밀번호 변경과 2단계 인증, 개인정보노출자 등록처럼 되돌리기 쉬운 조치는 유출 범위가 확정되기 전에 먼저 해 두는 편이 안전합니다. 명의도용이 걱정되면 금융은 pd.fss.or.kr, 통신은 Msafer로 미리 막습니다.

 

수상한 문자나 전화를 받았다면 링크를 누르기 전에 118에 확인하고, 실제 금전 피해가 생겼다면 112로 지급정지부터 요청해 보세요. 유출 여부가 궁금하면 개인정보 포털의 '털린 내 정보 찾기'로 오늘 바로 조회해 둘 수 있습니다.

 

참고 자료

• 빗썸, 사내 모바일 그룹웨어 해킹으로 개인정보 유출‥"범위 파악 중" - MBC
• 빗썸 "사내 모바일 시스템서 개인정보 유출…회원 정보 포함 분석 중" - 파이낸셜뉴스
• 개인정보 포털 — 털린 내 정보 찾기·e프라이버시 클린서비스
• 금융감독원 개인정보노출자 사고예방시스템 안내(Msafer 공지)

 

※ 더 보기

미래에셋생명 해킹 개인정보 유출 대처법: 유출 확인, 명의도용·스미싱 막는 법, 신고처 118

롯데 기프티엘 해킹 개인정보 유출 대처법: 유출 확인, 환불 계좌 지급정지, 스미싱 신고