코인원, 고객정보 유출…고객 상담 외주업체 해킹

이름·주민번호·가상자산 지갑주소 등 유출 가능성

[사진=코인원]

가상자산 거래소 코인원의 고객 상담 업무를 담당하는 외부 위탁업체가 해킹 공격을 받아 고객 개인정보가 유출되는 사고가 발생했다. 유출 가능성이 있는 정보에는 이름과 전화번호뿐 아니라 주민등록번호, 계좌번호 등 민감한 정보도 포함됐다.

15일 코인원에 따르면 지난 12일 오전 4시께 외부 공격자가 고객 상담 업무 수탁업체인 메타엠의 서버에 무단 침입해 고객 상담 정보를 조회하거나 유출한 것으로 확인됐다. 코인원은 같은 날 오전 9시 20분께 수탁업체로부터 사고 사실을 보고받았다.

유출 가능성이 있는 정보는 고객이 채팅·전화 상담 과정에서 제공한 이름, 전화번호, 이메일, 생년월일, 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일자, 자택주소, 가상자산 지갑주소, 거래식별번호(TXID) 등이다. 다만 실제 유출 항목은 고객별로 다를 수 있다. 고객센터 상담 이력이 없는 이용자는 이번 사고와 무관하다.

코인원은 회원 계정과 거래·가상자산 지갑 시스템이 수탁업체 서버와 분리돼 있어 직접 침입당한 정황은 확인되지 않았다고 설명했다. 정확한 피해 규모와 유출 경위는 조사 중이며, 향후 고객별 유출 항목을 확인할 수 있는 조회 서비스도 마련할 계획이다.

코인원은 사고 인지 직후 공격에 사용된 IP와 불법 접속 경로를 차단하고 고객센터 운영을 이메일 상담으로 전환했다. 한국인터넷진흥원(KISA), 개인정보보호위원회, 금융감독원에도 신고했다.

코인원 관계자는 "이번 사고를 엄중히 받아들이고 당사 시스템뿐 아니라 협력사의 보안 관리 체계도 전면 점검하고 강화하겠다"며 "이번 사고에 대해 깊은 책임감을 느끼며 진심으로 사과드린다"고 말했다.