코인원, 고객 정보 유출···주민번호·지갑주소 등

지난 12일 외주업체 서버 침입

가상자산 거래소 코인원의 고객 상담 수탁업체 서버가 해킹당해 이용자 개인정보가 유출됐다.

코인원 로고. 코인원

15일 코인원은 공지를 통해 "고객 상담 업무를 맡긴 수탁업체 메타엠 서버에 외부 공격자가 무단 침입해 고객님의 개인정보가 유출됐다"고 밝혔다. 외부 공격자는 지난 12일 오전 4시께 메타엠 서버에 저장된 상담 내역을 조회·탈취했다. 코인원은 당일 오전 9시20분께 수탁사 보고로 사고를 인지했다.

유출 가능 항목은 이용자가 유선·채팅 상담 과정에서 남긴 이름, 전화번호, 이메일, 생년월일, 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일자, 자택주소, 가상자산 지갑주소, 거래식별번호(TXID) 등이다. 실제 노출된 정보는 개인별 상담 내역에 따라 다르다. 코인원은 별도 안내와 조회 페이지를 마련해 고객별 유출 항목을 확인할 수 있게 할 방침이다.

코인원은 "회원 계정과 거래 및 가상자산 지갑 시스템은 수탁사 서버와 분리돼 운영되고 있으며 현재까지 직접적인 침입 정황은 확인되지 않았다"고 설명했다. 정확한 유출 시점과 경위는 수탁사 및 전문기관과 조사 중이다.

사고 인지 직후 코인원은 공격에 쓰인 인터넷주소(IP)와 외부 접속 경로를 막고 고객센터를 이메일 상담으로 전환했다. 이상 접속·거래 모니터링을 강화하고 한국인터넷진흥원(KISA), 개인정보보호위원회, 금융감독원에 사고를 신고했으며 수탁사의 보안 관리 실태도 점검하고 있다.

코인원은 유출 정보를 악용한 사칭과 명의도용 등 2차 피해를 막기 위해 상담 중 비밀번호를 전달한 고객에게 비밀번호 변경과 출금 주소 등록 내역 확인을 권고했다. 코인원 측은 "이번 사고에 대해 깊은 책임감을 느끼며 진심으로 사과드린다"며 "추가로 확인되는 사항은 즉시 안내하겠다"고 덧붙였다.

박호수 기자 lake@asiae.co.kr