[플라이빗] 그룹웨어 운영사 다우기술 경유 무단 접근으로 조세기관 요청 메일 첨부파일 내 고객 40명 주민번호·납세정보 유출…다우오피스 연쇄 피해_2026년 11월

코인마켓 가상자산 거래소 플라이빗(운영사 ㈜한국디지털거래소)의 메일이 2026년 11월 1일 새벽 침해됐다. 사내 그룹웨어 운영사 ㈜다우기술을 통한 외부 비인가 접근이었고, 이 사고로 조세징수 관련 기관의 정보제공 요청 메일 첨부파일에 담긴 고객 40명의 성명·주민등록번호·연락처·납세 관련 정보가 유출됐다. 다우오피스를 통해 뚫린 빗썸·한양증권에 이은 세 번째 금융·가상자산 업계 사례다.

□  개요 

   ㈜한국디지털거래소는 2026년 11월 5일 플라이빗 고객센터에 ‘고객 여러분께 깊이 사과드립니다’를 게시하고 11월 10일 내용을 갱신했다. 사내 그룹웨어 시스템 운영사인 ㈜다우기술을 통한 외부 비인가 접근으로 고객 개인정보가 유출됐다는 내용이다.
    회사는 11월 1일 새벽 침해사고 이후, 유출 사실을 알기 전부터 인가된 사내 IP에서만 접속할 수 있도록 접근통제를 강화했다(임직원 모바일 접속 제한). 그러던 중 외부 비인가 업체가 보내온 메일로 침해 정황을 인지했고, 점검 결과 회사 메일 정보가 침해된 사실을 확인했다. 그룹웨어 운영사와 함께 확인해 보니, 조세징수 관련 기관이 요청한 납세 관련인의 개인·법인정보가 유출됐다. 이 가운데 한국디지털거래소 고객 40명의 개인정보가 포함됐다. 유출 항목은 성명, 주민등록번호(또는 생년월일), 연락처이며, 법인은 상호와 법인번호다. 일부는 납세 관련 정보도 포함됐다.
    회사는 해당 시스템의 접근 경로를 원천 차단하고, 해외 IP 접근을 임시로 전면 차단했다. 경찰청 사이버수사팀에도 수사를 의뢰했다. 회사는 내부 시스템 침입은 없었으며 고객 자산은 안전하다고 밝혔다. 유출 여부를 조회할 수 있는 사이트도 운영하고 있다. 다우기술 그룹웨어(다우오피스)를 통한 침해는 빗썸, 한양증권에 이어 세 번째 금융·가상자산 업계 사례로 알려졌다. 거래소 시스템이 아니라 업무 메일함에 쌓인 관계기관 요청 문서가 유출 대상이 됐다는 점에서, 메일 첨부파일에 남은 개인정보 관리가 취약점으로 드러났다. ‘외부 비인가 업체가 보내온 메일’로 사고를 인지한 점에서, 공격자가 직접 협박하거나 유출 사실을 알렸을 가능성이 있다(추정).

 

□  사고내용 요약  

    1. 회사명 : ㈜한국디지털거래소(플라이빗)
    2. 사고유형
        - 공급망 해킹 : 그룹웨어 운영사(다우기술) 경유 외부 비인가 접근, 사내 메일 침해
    3. 유출규모
        - 고객 40명(조세기관 요청 납세 관련인 중 플라이빗 고객 기준)

    4. 유출항목
        - 개인 : 성명, 주민등록번호(또는 생년월일), 연락처, 일부 납세 관련 정보
        - 법인 : 상호, 법인번호
        ※ 내부 시스템 침입은 없었으며 고객 자산은 안전하다고 회사가 밝힘

    5. 특이사항
        - 다우오피스 연쇄 피해(빗썸, 한양증권에 이은 세 번째 금융·가상자산 업계 사례)
        - 거래소 시스템이 아닌 업무 메일 첨부파일(조세징수 기관 정보제공 요청)이 유출 대상
        - 외부 업체가 보낸 메일로 침해를 인지
        - 해외 IP 접근 임시 전면 차단(해외 고객은 고객센터로 별도 처리)
        - 정부 관계기관이 연락처가 있는 대상자에게 메일·문자 발송 예정

□  사고대응 타임라인  

    - 2026년 11월 01일(일)
        . 새벽, 그룹웨어 운영사 경유 침해사고 발생
        . 사내 IP 접속만 허용하도록 접근통제 강화(임직원 모바일 접속 제한)
    - 2026년 11월 01일 이후
        . 외부 비인가 업체 메일로 침해 정황 인지, 메일 정보 침해 확인
        . 그룹웨어 운영사와 유출 정보 확인, 접근 경로 차단·해외 IP 임시 차단
        . 경찰청 사이버수사팀 수사 의뢰
    - 2026년 11월 05일(목)
        . 고객센터에 사과문 최초 게시
    - 2026년 11월 10일(화)
        . 사과문 갱신
    - 2026년 11월 12일(목)
        . 사고 사실 보도
    - 진행 중
        . 정부 관계기관의 대상자 통지, 개인정보 보호 체계 재점검

□  개인정보 유출 관련 홈페이지 안내  

고객 여러분께 깊이 사과드립니다
업데이트 : 2026.11.10 | 최초게시 : 2026.11.05

㈜한국디지털거래소를 믿고 이용해 주시는 고객 여러분께 송구한 말씀을 드립니다.
최근 당사 사내 그룹웨어 시스템 운영사인 ㈜다우기술을 통한 외부 비인가 접근으로, 유관기관의 정보제공 요청 메일의 첨부파일에 포함된 일부 고객님의 개인정보가 유출된 사실을 확인하였습니다. 고객님의 소중한 개인정보를 안전하게 보호해야 할 책임이 있는 기업으로서, 이번 사고로 심려와 불안을 끼쳐 드린 점 깊이 사과드립니다.

[사고 경위]
당사는 11월 1일 새벽 침해사고에 따른, 유출 사실을 인지하기 전부터 인가된 사내 IP에서만 (임직원 모바일 접속 제한) 접속할 수 있도록 접근통제를 강화하였습니다.
그러던 중 외부 비인가 업체가 보내온 메일을 통해 비정상적인 침해 정황을 인지하였고, 즉시 점검에 착수하여 당사 메일 정보가 침해된 사실을 확인하였습니다.
이에 당사는 해당 사실을 그룹웨어 운영사에 관련 침해 정보를 확인한 결과 조세징수관련 기관으로부터 요청받은 납세관련인에 대한 개인 및 법인정보가 유출된 것으로 확인하였으며,
그 중 40명의 ㈜한국디지털거래소 고객님의 개인정보가 유출된 것으로 파악하였습니다.
유출된 개인정보는 성명, 주민등록번호(또는 생년월일), 연락처 등이며 법인정보는 상호와 법인번호입니다. 그중 일부는 납세관련정보가 포함되어 있습니다.

[당사의 조치]
당사는 해당 시스템의 접근 경로를 원천 차단하였으며 임시적으로 해외IP의 접근을 전면 차단하는 등 비정상 접근에 대한 보안 및 대응 조치를 강화하였습니다(해외에 계신 고객님들 중 급한 처리 필요시 당사 고객센터로 연락주시기 바랍니다).
또한 경찰청 사이버수사팀에 수사의뢰하였습니다.
조세징수관련 정부관계기관에서 유출된 개인정보 중 연락처가 있는 개인에 대해서는 메일 또는 문자를 발송할 예정입니다.

[고객님께 당부드리는 말씀]
현재 내부시스템으로의 침입은 없었으며 고객님의 자산은 안전하게 보관되어있습니다
그럼에도 유출된 개인정보가 웹사이트 명의도용, 보이스피싱 등 2차 피해에 악용될 수 있으니 각별히 유의해 주시기 바랍니다. 개인정보 악용이 의심되는 전화나 이메일을 받으셨거나 기타 궁금하신 사항이 있으시면 아래 이메일로 문의해 주시기 바랍니다.
· 이메일 문의: customer@flybit.com / 담당부서 : 사업운영부
· 개인정보유출여부 조회 : 조회사이트(info-check.flybit.com)

[재발 방지 대책]
당사는 이번 사고를 계기로 개인정보의 취급·보관 방식은 물론, 사내 시스템을 포함한 개인정보 보호 체계 전반을 재점검하고 KISA등 관계당국과 추가로 협업하여 안전한 환경 등을 구축하겠습니다
고객의 신뢰를 지키는 것은 ㈜한국디지털거래소의 가장 중요한 책임입니다.
이번 사고를 엄중히 받아들여, 피해 예방과 재발 방지에 이르기까지 모든 임직원이 책임감을 가지고 최선을 다하겠습니다.
다시 한번 고객 여러분께 깊이 사과드립니다.

2026년 11월 5일
㈜한국디지털거래소 임직원 일동

 

□  대응내역  

    - (한국디지털거래소) 그룹웨어 접근 경로 원천 차단, 사내 IP만 접속 허용, 해외 IP 임시 전면 차단
    - (한국디지털거래소) 경찰청 사이버수사팀 수사 의뢰, 사과문 게시, 유출 여부 조회 사이트 운영
    - (조세징수 관련 정부기관) 연락처가 있는 대상자에게 메일·문자 발송 예정
     ※ 다우기술 측 침해 경위, 침해된 메일 계정 범위, 개인정보보호위원회 신고 여부, 외부 업체 메일의 성격은 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 그룹웨어·메일 외부 접속 시 MFA와 접속 IP 제한, 전 계정 비밀번호 초기화
        - 메일 첨부파일 내 주민등록번호 등 개인정보 자동 탐지·암호화, 보관기간 경과 메일 자동 삭제
        - 관계기관 정보제공 요청은 메일 대신 전용 보안 채널로 회신

    2. 관리적 조치
        - (다우오피스 이용 기관) 그룹웨어 접속 로그와 메일 대량 다운로드 이력 긴급 점검
        - SaaS 그룹웨어 운영사의 보안 수준 평가와 침해 시 즉시 통지 의무 계약 반영
        - 업무 메일함 내 개인정보 보관 현황 정기 점검과 임직원 교육

□  관련기사(출처)  

• 고객 여러분께 깊이 사과드립니다 - 플라이빗
• 코인마켓 거래소 ‘플라이빗’ 해킹…고객 40명 정보 유출 - 아시아경제
• 플라이빗도 ‘다우오피스’로 뚫렸다…빗썸·한양증권 이어 세번째 해킹 - 대한경제
• 코인마켓 거래소 ‘플라이빗’ 해킹···고객 40명 개인정보 유출 - 뉴스웨이
• 코인마켓 거래소 ‘플라이빗’도 해킹… 고객 40명 개인정보 유출 - 매일일보
• 코인마켓 거래소도 뚫렸다…고객 40명 개인정보 유출 - 한국경제TV

감사합니다.