가상자산 거래소 코인원에서 고객 상담 업무를 담당하는 외부 수탁업체의 서버가 해킹되면서 고객 개인정보가 유출되는 사고가 발생했다.
코인원은 외부 공격자가 지난 12일 오전 4시 고객 상담 수탁업체인 메타엠 서버에 무단 침입해 고객 상담 정보를 조회하거나 유출한 사실을 확인했다고 15일 공지했다. 코인원은 지난 12일 오전 9시20분 수탁사로부터 관련 사실을 보고받았다.
유출 가능성이 있는 개인정보는 △이름 △전화번호 △이메일 △생년월일 △계좌번호 △비밀번호 △주민등록번호 △신분증 발급일자 △자택주소 △가상자산 지갑주소 △거래 ID(TXID) 등이다. 고객센터 상담이력이 없는 고객 정보는 유출되지 않았다.
코인원은 "회원 계정, 거래 및 가상자산 지갑 시스템은 수탁사의 서버와 분리돼 운영되며 직접 침입당한 정황은 현재까지 확인되지 않았다"며 "정확한 유출 일시와 경위는 당사를 비롯해 수탁사 및 전문기관과 함께 조사 중이며, 추가로 확인되는 사항은 즉시 다시 알리겠다"고 전했다.
코인원은 이어 "유출 사실 인지 즉시 공격에 사용된 IP 및 고객센터와의 접근을 차단하고 이상 접속과 이상 거래에 대한 실시간 모니터링을 강화했다"며 "추가 공격을 방지하기 위한 보안조치도 강화했다"고 설명했다.
그러면서 "한국인터넷진흥원(KISA), 개인정보보호위원회, 금융감독원에 신고하고 조사에 적극 협조하고 있으며, 수탁사와 함께 사고 원인을 조사하며 코인원이 직접 수탁사의 보 관리 상태를 점검하고 있다"고 덧붙였다.
코인원은 유출 정보를 악용한 보이스피싱, 피싱 메일, 스팸 문자, 명의도용 등 2차 피해가 발생할 수 있다며 고객들에게 비밀번호 변경, 계정 잠금, 출금 주소 등록 내역 확인 등 조치를 취할 것을 권고했다.
코인원은 "위탁사로서 이번 사고에 대해 깊은 책임감을 느끼며 진심으로 사과드린다"며 "이번 사고를 엄중히 받아들이고 당사 시스템뿐 아니라 업무를 맡긴 협력사의 보안 관리 체계를 전면 점검하고 강화하겠다"고 말했다.
