회사 업무 앱이 뚫리면 내 정보도 샐까? 빗썸·한양증권 ‘다우오피스’ 그룹웨어 연쇄 유출, 무엇이 새고 오늘 뭘 확인할지 초보도 쉽게

「테크부터 경제, 생활까지. 복잡한 소식을 쉽게 풀어봅니다.」

회사에서 결재 올리고, 사내 메일 확인하고, 파일 공유하는 앱 하나쯤 다들 쓰시죠? 이런 걸 그룹웨어라고 불러요. 그런데 최근 일주일 사이, 국내 그룹웨어 ‘다우오피스(DaouOffice)’를 통해 침입당했다는 회사가 연달아 나왔어요. 10월 말 가상자산 거래소 빗썸이 고객 6,444명과 임직원 715명의 정보 유출을 알렸고, 오늘(11월 3일)은 한양증권도 같은 다우오피스를 통한 해킹으로 고객·임직원 정보 일부가 새어 나갔다고 밝혔어요.

“거래소 앱도 아니고 회사 내부 업무 앱인데, 왜 고객 주민번호가 나가요?” 하는 궁금증이 드실 거예요. 오늘 저녁엔 무슨 일이 있었는지, 왜 업무용 앱에 고객 정보가 있었는지, 그리고 고객과 회사 담당자가 각각 오늘 무엇을 확인하면 되는지를 차근차근 풀어 볼게요.

한눈에 보는 요약

1. 그룹웨어가 뭐고, 왜 여기서 고객 정보가 나왔을까요?

그룹웨어는 쉽게 말해 회사 직원들의 ‘업무용 만능 앱’이에요. 전자결재, 사내 메일, 메신저, 게시판, 일정, 자료실이 한곳에 모여 있죠. 직원들이 PC는 물론 휴대폰(모바일 그룹웨어)으로도 접속해요.

문제는 업무를 하다 보면 이 안에 고객 관련 파일이 자연스럽게 쌓인다는 점이에요. 예를 들어 고객 민원 처리 결재를 올리면서 신분증 사본을 첨부하거나, 계좌 확인 자료를 동료에게 공유하는 식이죠. 빗썸도 이번 정보가 직원들이 업무 중 사내 모바일 그룹웨어를 쓰면서 저장·처리한 자료에서 나온 것으로 파악됐다고 설명했어요. 한양증권의 경우 주민등록번호 3건은 고객·임직원이 아닌 일반인 정보였는데, 업무상 시스템에 첨부된 부동산등기부등본 등이었다고 해요.

2. 사고는 어떤 순서로 벌어졌나요?

눈여겨볼 점은 침입 시간이 약 1시간이었다는 거예요. 빗썸은 침입 46분 만에 이상을 알아챘지만, 그사이 파일이 이미 반출됐어요. “빨리 막는 것”만큼 애초에 외부에서 함부로 들어올 수 없게 막는 것이 중요한 이유예요.

3. ‘접근통제 미흡’ 취약점, 쉽게 말하면?

접근통제는 “누가, 어디에, 얼마나 들어갈 수 있는지”를 정하는 규칙이에요. 회사 건물로 치면 사원증을 찍어야 문이 열리고, 내 부서 사무실만 들어갈 수 있게 하는 장치죠. ‘접근통제 미흡’은 이 규칙에 빈틈이 있어서 들어가면 안 되는 사람이 들어가거나, 볼 수 없어야 할 자료를 볼 수 있는 상태를 말해요.

KISA와 다우기술은 구체적인 공격 방법은 공개하지 않았어요. 공격 방법이 자세히 알려지면 아직 패치하지 않은 회사가 더 위험해지기 때문이에요. 그래서 두 곳 모두 “패치 전까지는 외부망에서 다우오피스에 직접 접근하지 못하게 막으라”고 권고했어요.

4. 무엇이, 얼마나 새어 나갔나요?

빗썸 수치에서 “5,600명은 암호화 상태”라는 말이 나오는데요. 파일에 DRM(디지털 권한 관리)이라는 잠금이 걸려 있어서, 회사 밖에서 열면 내용이 보이지 않는다는 뜻이에요. 그래서 빗썸은 실제로 내용이 노출된 고객을 844명으로 보고 있어요. 다만 이 844명 중에는 신분증 사본이나 계좌번호 같은 민감한 정보가 포함된 경우가 있어 2차 피해(사칭·명의도용) 주의가 필요해요.

5. 고객이라면 오늘 확인할 것

빗썸이나 한양증권을 이용하신다면, 그리고 꼭 그 회사 고객이 아니더라도 요즘 같은 시기엔 아래 순서대로 한 번 점검해 두시면 좋아요.

6. 회사 IT 담당자라면 오늘 확인할 것

우리 회사도 다우오피스를 쓴다면, 아래는 KISA·다우오피스 안내를 바탕으로 정리한 점검 순서예요.

7. 다른 최근 사고와 무엇이 다를까요?

자주 묻는 질문

Q. 빗썸에 있는 제 코인도 위험한가요?
A. 빗썸은 이번에 침해된 그룹웨어가 거래소 계정·보유 자산 정보와 분리된 내부 시스템이고, 거래소 서비스나 고객 DB가 직접 침해된 정황은 없다고 밝혔어요. 대신 유출 정보로 직원을 사칭해 OTP나 인증번호를 빼내려는 시도가 걱정이니, 그 부분만 조심하시면 돼요.

Q. 우리 회사도 다우오피스를 쓰는데, 저도 털린 건가요?
A. 다우오피스를 쓴다고 모두 피해를 본 건 아니에요. 영향 버전은 3.6.8.5 이하이고, 서비스형·엔터프라이즈형·HR형은 영향이 없다고 안내됐어요. 회사 IT 담당자에게 버전과 패치 여부를 확인해 보세요.

Q. ‘암호화 상태로 유출’이면 안심해도 되나요?
A. 빗썸은 5,600명분은 내용 확인이 불가능한 상태라고 설명했어요. 다만 개인별 유출 여부와 항목은 다를 수 있으니, 조회 서비스와 개별 안내를 꼭 확인하세요.

Q. 한양증권 고객인데 연락을 못 받았어요.
A. 한양증권은 유출 대상 고객에게 개별적으로 알렸다고 밝혔어요. 확인하고 싶다면 문자 링크 말고 공식 고객센터로 직접 문의하세요.

오늘의 한 줄 정리