빗썸 해킹 개인정보 유출 확인, 출금내역과 2채널 인증 점검

가상자산 계정 보호, 공식 유출 조회와 출금 점검

빗썸 해킹 소식을 접했다면 공식 공지에서 개인별 개인정보 유출 여부를 확인하고, 본인이 하지 않은 로그인과 출금이 있는지 살펴보세요. 이미 낯선 출금이나 보안 설정 변경을 발견했다면 빗썸 공식 고객센터 1661-5566에 즉시 연락해 계정 보호와 출금 제한 가능 여부를 확인하는 것이 먼저입니다. 악성 앱을 설치했다면 해당 기기의 통신을 끊고, 안전한 다른 기기로 연락·계정 보호를 진행하세요.

빗썸은 2026년 10월 29일 공지에서 사내 모바일 그룹웨어 침해와 일부 고객 개인정보 유출을 확인했다고 밝혔습니다. 회사는 거래소 서비스 시스템이나 고객 데이터베이스가 직접 침해된 정황은 확인되지 않았다고 설명했습니다. 이는 해당 공지 시점의 회사 설명이며, 내 계정의 이상 거래까지 확인해 주는 결과는 아닙니다.

• 내 정보가 유출됐다는 문자를 받으셨나요?
• 로그인은 되는데 출금 내역이 낯설어 불안하신가요?
• 상담원을 자처한 사람이 안전한 지갑으로 코인을 옮기라고 하나요?

지금 보이는 상황에 따라 아래 순서로 확인하면 됩니다.

빗썸 개인정보 유출 확인, 공식 공지에서 시작하세요

문자·메신저에 온 조회 링크 대신 평소 사용하는 공식 앱을 직접 열거나, 주소를 확인한 공식 홈페이지에서 공지사항으로 이동하세요. ‘일부 고객, 임직원 개인정보 유출 안내 및 2차 피해 방지 안내’에는 개인별 유출 조회로 이어지는 안내가 있습니다. 본인확인은 그 공식 경로에서 직접 진행하고, 결과를 타인에게 보내지 마세요.

공지는 유출 항목이 사람마다 다르다고 설명합니다. 조회 결과에서 대상 여부뿐 아니라 본인에게 표시된 항목을 확인해야 합니다. 신분증 사본·계좌번호·연락처 등이 표시됐다면 해당 항목에 관한 회사의 후속 예방 안내도 함께 확인하세요. 조회 결과가 없더라도 다른 곳과 비밀번호를 같이 썼거나 의심스러운 연락에 응했다면 계정 보안 점검은 필요합니다.

출금내역 확인, 내 상황별로 먼저 할 일

최근 로그인 이력에서 기억나지 않는 접속을 찾고, 원화와 가상자산의 출금 내역을 각각 보세요. 가상자산은 자산명, 이용 네트워크, 수량, 출금 주소, 요청 시각, 처리 상태를 함께 확인하는 편이 상담에 도움이 됩니다. IP나 위치 표시 하나만으로 해킹을 확정하지 말고, 본인 이용 여부와 출금·설정 변경을 함께 대조하세요.

출금이 대기 중인지 완료됐는지도 구분해 고객센터에 전달하세요. 제한이나 취소 가능 여부는 거래 상태와 회사 확인에 따라 달라집니다. 이미 완료된 블록체인 전송이 계정 보호 요청만으로 자동 취소된다고 볼 수는 없습니다. 긴 내역을 내려받느라 긴급 연락을 늦추지 말고, 우선 연락한 뒤 가능한 범위에서 화면과 거래 식별정보를 보관하세요.

2채널 인증과 해외 IP, 안전한 기기에서 점검하세요

다른 서비스에서도 쓰던 비밀번호라면 빗썸에서만 사용하는 고유한 비밀번호로 변경하세요. 같은 비밀번호를 쓰던 이메일 등 다른 계정도 함께 점검해야 합니다. 다만 악성 앱 설치나 원격제어가 의심되는 휴대전화에서는 금융 서비스에 다시 로그인하지 말고, 안전이 확인된 별도 기기를 이용하세요.

빗썸의 2026년 10월 14일 정보보호 캠페인은 아래 2채널 인증 경로를 안내합니다. 이 자료는 이번 사고 전에 게시된 일반 보안 안내입니다. 현재 앱 버전이나 서비스 점검에 따라 화면이 달라질 수 있으므로 메뉴가 보이지 않으면 공식 고객센터에서 확인하세요.

• 모바일: 하단 메뉴 → 더보기 → 고객센터 → 보안센터 → 2채널 인증 등록
• PC: 상단 이름 → 설정 → 보안센터 → 2채널 인증 등록

같은 안내에는 보안센터의 ‘해외 IP 차단’ 항목도 있습니다. 회사는 해외 로그인 시도 알림을 받을 수 있는 기능으로 설명합니다. 명칭만 보고 모든 해외 접속이나 공격이 완전히 차단된다고 생각하지 말고, 현재 화면의 적용 범위와 알림 수신 상태를 확인하세요.

API 키를 발급한 적이 있다면 사용하지 않거나 노출이 의심되는 키를 공식 경로에서 삭제하는 등 보호 조치를 확인하세요. 등록하지 않은 출금 주소가 있는지도 살펴보세요. API를 이용하지 않은 사람까지 새로 키를 발급할 필요는 없습니다. 본인이 하지 않은 인증 수단·주소 변경 알림이 왔다면 일반 설정 점검에 머무르지 말고 즉시 고객센터에 알리세요.

보상 문자와 안전 지갑 이체 요구, 공식 앱에서 다시 확인하세요

상대가 내 이름·전화번호·거래 정보를 알고 있어도 빗썸 직원이라는 증거가 되지는 않습니다. 최신 사고 공지는 비밀번호·인증번호·OTP 제공, OTP 해제·재설정, 출처 불명 앱 설치·원격제어, 자산 이체와 출금 주소 변경 요구에 응하지 말라고 안내합니다.

“보상금을 받으려면 먼저 수수료를 보내라”, “안전 지갑으로 전액 옮겨라”는 연락에 따라 송금하지 마세요. 진행 중인 대화를 중단하고 공식 앱이나 홈페이지에 표시된 고객센터로 직접 연락하세요. 보안 조치도 전화를 건 사람이 보내 준 링크에서 진행하지 마세요.

이미 앱을 설치했다면 해당 기기의 Wi-Fi와 이동통신 등 네트워크 연결을 끊고, 다른 안전한 기기로 고객센터와 KISA 118에 도움을 요청하세요. 단순히 수상한 문자를 받은 경우와 앱을 실행해 원격제어를 허용한 경우는 조치가 다릅니다. 어떤 링크를 열었고 무엇을 입력·설치했는지 설명하되, 상담을 사칭한 상대에게 비밀번호나 인증번호를 보내지 마세요.

피해 신고와 상담에 필요한 기록

계정 보호 요청 후에는 아래 내용을 가능한 범위에서 정리하세요. 공개 게시판이나 메신저 단체방에 신분증·계좌번호·전체 거래 화면을 올리지 말고 공식 접수 경로로 제출하세요.

1. 이상 징후를 처음 확인한 날짜와 시각
2. 본인이 하지 않은 접속·출금·보안 설정 변경 내용
3. 자산명, 네트워크, 수량과 출금 처리 상태
4. 출금 주소와 거래 식별정보(txID 등 확인되는 정보)
5. 사칭 연락의 발신 정보, 대화·링크·설치 앱 기록
6. 고객센터 접수 시각과 접수번호, 받은 조치 안내

금전 피해가 우려되는 긴급 상황은 112에 신고하세요. 온라인 사이버범죄 신고는 경찰 ECRM의 안내에 따라 진행할 수 있으며, 사건과 절차에 따라 경찰서 방문이 필요할 수 있습니다. 은행 계좌에서도 돈이 빠져나갔다면 해당 은행에도 별도로 연락하세요. 은행의 지급정지 요청과 가상자산 거래소의 계정·출금 제한은 서로 다른 절차입니다.

개인정보 유출 확인과 보상 확정은 다릅니다

빗썸의 10월 29일 공지는 사실관계 확인과 관련 법령·피해 내용에 따른 구제·보상 절차를 안내합니다. 유출 대상 조회만으로 모든 이용자에게 같은 금액이 지급되거나, 코인 손실이 자동 전액 환불된다고 단정할 수는 없습니다. 실제 손해와 접수 자료를 정리하고 회사의 개별 안내를 확인하세요.

금융위원회의 10월 28일 발표는 당시 고객정보 유출 여부를 확인 중이던 단계의 자료입니다. 이후 10월 29일 회사 공지에서 일부 고객정보 포함 사실이 추가 확인됐으므로, 이전 자료의 ‘확인 중’ 문구만 보고 현재도 고객 유출이 없다고 판단하면 안 됩니다. 조사 결과와 보호 조치는 바뀔 수 있어 공식 공지의 날짜와 수정 내용도 함께 보세요.

자주 묻는 질문

빗썸 개인정보가 유출되면 코인도 해킹된 건가요?

개인정보 유출과 내 계정에서의 자산 출금은 구분해야 합니다. 회사는 10월 29일 거래소 서비스 시스템·고객 데이터베이스 직접 침해 정황은 확인되지 않았다고 설명했습니다. 개인별 유출 결과와 본인의 접속·출금 내역을 각각 확인하세요.

유출 확인 문자의 링크를 눌러도 되나요?

문자의 진위를 바로 판단하기 어렵다면 링크를 이용하지 말고 공식 앱이나 홈페이지를 직접 여세요. 공지에서 유출 조회 경로를 확인하고, 보상 명목의 이체·인증번호 제공 요구에는 응하지 마세요.

모르는 출금이 있으면 비밀번호부터 바꾸면 되나요?

즉시 공식 고객센터에 연락해 계정 보호와 출금 제한 가능 여부를 확인하세요. 비밀번호 변경만으로 진행 중인 출금이나 이미 완료된 전송이 해결된다고 볼 수 없습니다. 감염이 의심되는 기기 대신 안전한 기기를 이용하세요.

조회 결과가 없으면 보안 설정을 안 바꿔도 되나요?

다른 서비스와 비밀번호를 같이 쓰는지, 2채널 인증이 설정돼 있는지, 본인이 하지 않은 접속·설정 변경이 있는지 확인하세요. 유출 대상 조회 결과가 다른 경로의 계정 탈취 가능성까지 검사하는 것은 아닙니다.

개인정보 유출 보상금은 바로 받을 수 있나요?

일률적인 즉시 지급을 전제로 하지 마세요. 공식 공지에 따른 사실관계 확인과 피해 접수·구제 절차가 필요합니다. 보상금을 먼저 주겠다며 수수료나 코인 송금을 요구하는 연락은 공식 고객센터에 따로 확인하세요.

함께 확인하면 좋은 글

• 스마트폰 보안 설정 5가지, 앱 권한과 2단계 인증 점검
• 금융권 해킹 계좌 보호, 지급정지와 안심차단 확인 순서

공식 출처와 확인일

• 빗썸, 일부 고객·임직원 개인정보 유출 및 2차 피해 방지 안내, 2026년 10월 29일
• 빗썸, 유출된 개인정보 악용 2차 사기 주의 캠페인, 2026년 10월 14일
• 금융위원회, 가상자산업권 침해사고 긴급점검 회의, 2026년 10월 28일
• 한국인터넷진흥원, 118 상담 안내
• 경찰청, 사이버범죄 신고시스템 이용 안내

확인일: 2026년 11월 1일. 회사의 사고 설명은 각 공지 시점 기준이며 조사·서비스 운영 상황에 따라 달라질 수 있습니다. 개인별 유출 여부, 실제 계정·자산 상태와 보상 결과는 이 글에서 조회하지 않았습니다.