[비투비뱅크] 시스템 비정상 접근으로 일부 회원 개인정보 유출, 비밀번호 변경 권고_2026년 09월

구매사·판매사가 참여하는 B2B 거래 플랫폼 비투비뱅크가 시스템에 대한 비정상적인 접근으로 일부 회원의 개인정보가 유출된 사실을 확인했다고 공지했다. 회사는 정확한 유출 범위와 경위를 확인 중이며, 회원들에게 비밀번호 변경과 의심스러운 로그인·문자·전화·이메일에 대한 주의를 당부했다.

□  개요 

   비투비뱅크는 공식 홈페이지 공지 '개인정보 유출사고에 대해 사과드립니다'를 통해, 당사 시스템에 대한 비정상적인 접근으로 인해 일부 회원의 개인정보가 유출된 사실을 확인했다고 밝혔다.
    회사는 현재 정확한 유출 범위와 경위를 확인하고 있으며, 추가적인 피해가 발생하지 않도록 보안 조치를 강화하고 있다고 설명했다. 회원들에게는 세 가지 사항을 당부했다. 첫째, 비투비뱅크에서 사용하던 비밀번호를 반드시 변경하고 다른 사이트에서도 같은 비밀번호를 사용 중이라면 함께 변경할 것. 둘째, 의심스러운 로그인이나 문자, 전화, 이메일 등이 있는 경우 각별히 주의할 것. 셋째, 개인정보 유출 및 비밀번호 변경 관련 문의는 홈페이지 '문의하기'를 이용할 것이다.
    비투비뱅크는 회원 안전을 위해 비밀번호 변경 및 개인정보 보호 조치를 지속적으로 진행하고 있다고 밝혔다. 홈페이지 메뉴 구성상 구매사와 판매사 회원이 가입하고 낙찰 수수료가 부과되는 B2B 거래(낙찰) 플랫폼으로 확인되며, 공지문에는 유출 시점, 규모, 구체적 항목, 관계기관 신고 여부, 게시일이 명시돼 있지 않다. 별도의 언론 보도는 확인되지 않았다.

 

□  사고내용 요약  

    1. 회사명 : 비투비뱅크(B2B 거래 플랫폼, 대표이사 주주병)
    2. 사고유형
        - 시스템에 대한 비정상적인 접근(외부 침해 추정)
        -  일부 회원 개인정보 유출 사고
    3. 유출규모
        - 미공개(일부 회원, 정확한 유출 범위 확인 중)
    4. 유출항목
        - 미공개(공지문에 구체적 항목 미명시)

    5. 특이사항
        - 구매사·판매사 기업 거래 회원이 이용하는 B2B 플랫폼이라, 유출 시 거래 관련 사칭·사기로 이어질 가능성에 유의 필요
        - 공지문이 비밀번호 변경을 최우선 조치로 권고하고 있어, 계정정보(아이디·비밀번호) 유출 가능성을 시사
        - 다른 사이트 동일 비밀번호 변경을 함께 안내해 크리덴셜 스터핑 등 2차 피해 우려를 염두에 둔 것으로 보임
        - 유출 시점·규모·항목·관계기관 신고 여부·공지 게시일이 모두 공지문에 없어 투명성 측면에서 보완 여지 존재
        - 문의창구가 홈페이지 '문의하기'로 한정되고 별도 전화·이메일 안내는 공지문에 없음

□  사고대응 타임라인  

    - (시점 미공개)
        . 시스템에 대한 비정상적인 접근 발생, 일부 회원 개인정보 유출(침해 발생)
    - (시점 미공개, 인지 이후)
        . 유출 사실 확인 및 보안 조치 강화 착수
        . 회원 대상 비밀번호 변경 등 개인정보 보호 조치 진행
    - (공지 시점 미확인)
        . 홈페이지에 '개인정보 유출사고에 대해 사과드립니다' 공지 게시
    - 진행 중
        . 정확한 유출 범위와 경위 확인
        . 추가 피해 방지를 위한 보안 조치 강화

□  개인정보 유출 관련 홈페이지 안내  

□ 개인정보 유출사고에 대해 사과드립니다

비투비뱅크 회원 여러분께 알려드립니다.

당사 시스템에 대한 비정상적인 접근으로 인해 일부 회원님의 개인정보가 유출된 사실을 확인하였습니다.
당사는 현재 정확한 유출 범위와 경위를 확인하고 있으며, 추가적인 피해가 발생하지 않도록 보안 조치를 강화하고 있습니다.

이번 사고로 인해 회원 여러분께 심려와 불편을 끼쳐드린 점 진심으로 사과드립니다.
회원님께서는 아래 사항을 꼭 확인해 주시기 바랍니다.

① 비밀번호를 반드시 변경해 주세요.
비투비뱅크에서 사용하던 비밀번호를 다른 사이트에서도 사용하고 계신 경우에는 해당 사이트의 비밀번호도 변경해 주시기 바랍니다.

② 개인정보 보호를 위해 주의해 주세요.
의심스러운 로그인이나 문자, 전화, 이메일 등이 있는 경우 각별히 주의해 주시기 바랍니다.

③ 문의사항이 있으신 경우
개인정보 유출 및 비밀번호 변경과 관련한 문의는 문의하기를 이용해 주시기 바랍니다.

※ 당사는 회원님의 안전을 위해 비밀번호 변경 및 개인정보 보호 조치를 지속적으로 진행하고 있습니다.

 

□  대응내역  

    - 추가 피해 방지를 위한 보안 조치 강화
    - 정확한 유출 범위·경위 확인 진행
    - 회원 대상 비밀번호 변경 등 개인정보 보호 조치 지속 진행
    - 홈페이지 공지를 통한 회원 안내 및 비밀번호 변경 권고
    - 의심스러운 로그인·문자·전화·이메일 주의 안내
    - 홈페이지 '문의하기'를 통한 문의 접수
     ※ 개인정보보호위원회·KISA 신고 여부, 개별 통지 방식, 유출 항목·규모는 공지문에 명시되지 않음

□ 재발방지대책(권고사항)   

    1. 기술적 조치
       - 구매사·판매사 로그인 및 회원정보 조회 기능에 대한 취약점 전수 점검
       - 관리자·회원 계정 다중인증(MFA) 적용 및 로그인 이상행위 탐지 강화
       - 회원 개인정보 데이터베이스 암호화 및 접근통제 강화
       - 정기 취약점 점검 및 모의해킹 수행

    2. 관리적 조치
       - 유출 시점·규모·항목 확정 즉시 개인정보 보호법에 따른 정보주체 통지 및 관계기관(KISA·개인정보보호위원회) 신고 이행
       - 거래 회원 대상 사칭·스미싱·거래 사기 등 2차 피해 예방 안내 및 전담 문의창구(전화·이메일) 운영
       - 침해사고 대응 매뉴얼 정례화 및 신속 신고·통지 체계 유지
       - 조사 결과 확정 시 투명한 추가 공지

□  관련기사(출처)  

• 개인정보 유출사고에 대해 사과드립니다 - 비투비뱅크 공식 홈페이지

감사합니다.