코인원, 고객상담 외주업체 해킹에 개인 정보 유출

가상자산 거래소 코인원이 외주 업체가 해킹 당하면서 고객 정보가 유출된 것으로 확인됐다.

코인원은 15일 공지를 내고 "고객 상담 업무를 맡긴 수탁업체 '메타엠' 서버에 외부 공격자가 무단 침입해 고객님의 개인정보가 유출됐다"고 밝혔다.

공격자는 지난 12일 오전 4시경 메타엠 서버에 저장된 고객 상담 정보를 조회·유출했으며, 코인원은 사고 당일 오전 9시 20분에 이를 인지한 것으로 전해졌다.

유출 항목은 이름, 이메일, 전화번호, 생년월일, 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일자, 자택주소, 지갑주소, 거래ID(TXID) 등 고객이 상담 과정에서 직접 남긴 정보다.

코인원의 회원 계정, 거래 및 가상자산 지갑 시스템은 수탁사 서버와 분리돼 운영되고 있으며, 현재까지 직접 침입당한 정황은 없었던 것으로 전해졌다.

코인원은 사고 인지 직후 사고를 인지한 직후 공격에 사용된 인터넷주소(IP) 및 고객센터와의 접근을 차단하고, 고객센터 운영을 이메일 상담으로 전환했다.

또 보안 조치를 강화하고 한국인터넷진흥원, 개인정보보호위원회, 금융감독원에 유출 사고를 신고하고 조사에 적극 협조하고 있다고 설명했다.

코인원 관계자는 "유출된 정확한 일시와 경위는 수탁사, 전문기관과 함께 조사 중"이라며 "유출된 정보를 이용해 코인원을 사칭한 보이스피싱 등 2차 피해가 발생할 수 있으니 주의해달라"라고 했다.

한편 메타엠은 지난 14일 홈페이지에 게시한 개인정보 유출 및 유출 가능성 안내문에서 지난 12일 오전 6시 3분 고객상담 서비스 장애를 계기로 이상 징후를 인지했으며, 조사 과정에서 외부의 불법 접근에 따른 시스템 침해 사실을 파악했다고 밝혔다.

현재까지 일부 고객상담 시스템에서 전화번호와 상담 대화 등이 무단으로 조회되거나 외부로 반출된 정황이 확인됐다.

다만 고객사와 정보 주체에 따라 유출 여부와 범위가 다르며, 모든 이용자의 개인정보가 유출된 것은 아니라고 회사는 설명했다.

침해가 확인됐거나 조사 중인 시스템에는 계약에 따라 이름과 이메일 주소, 주소, 생년월일 등도 저장될 수 있다. 다만 해당 정보 전체가 유출됐다는 의미는 아니라고 덧붙였다.