코인원 고객상담 수탁사 해킹…비밀번호·주민번호 등 유출 가능성

디지털자산거래소 코인원의 고객 상담 업무를 맡은 수탁업체 서버가 외부 공격을 받아 고객 개인정보가 유출됐다. 유출 가능성이 있는 정보에는 이름과 전화번호, 이메일뿐 아니라 계좌번호와 비밀번호, 주민등록번호, 신분증 발급일자 등이 포함됐다. 다만 실제 유출된 정보 항목은 고객별 상담 내용에 따라 다를 수 있다.

코인원은 15일 개인정보 유출 사실을 공지했다. 회사에 따르면 외부 공격자는 지난 12일 오전 4시께 고객 상담 업무를 수행하는 수탁업체 메타엠의 서버에 무단으로 접근했다. 공격자는 서버에 저장된 고객 상담 정보를 조회하거나 유출한 것으로 확인됐다. 코인원은 같은 날 오전 9시20분께 수탁업체로부터 사고 사실을 보고받았다.

현재까지 확인된 유출 가능 정보는 상담 과정에서 고객이 직접 남긴 전화번호와 이름, 이메일, 생년월일, 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일자, 자택 주소, 지갑 주소, 거래 식별번호(TXID) 등이다. 코인원은 상담마다 고객이 제공한 정보가 다른 만큼 실제 유출된 정보 항목도 개인별로 차이가 있을 수 있다고 설명했다. 개인별 유출 항목은 별도 안내하거나 개인정보 유출 조회 서비스를 통해 확인할 수 있도록 준비할 예정이다.

다만 코인원 회원 계정과 거래·가상자산 지갑 시스템은 수탁업체 서버와 분리해 운영하고 있어 해당 시스템에 직접 침입당한 정황은 현재까지 확인되지 않았다. 고객센터 상담 이력이 없는 이용자 역시 이번 정보 유출과 무관하다고 밝혔다. 구체적인 유출 시점과 경위, 피해 범위는 수탁업체 및 전문기관과 함께 조사하고 있다.

코인원은 사고를 인지한 직후 공격에 사용된 IP와 고객센터 간 접근을 차단하고 이상 접속 및 이상 거래 모니터링을 강화했다. 한국인터넷진흥원(KISA)과 개인정보보호위원회, 금융감독원에도 사고를 신고하고 조사에 협조하고 있다. 위탁 고객센터 운영은 이메일 상담으로 전환했으며, 코인원은 수탁업체의 보안 관리 상태도 직접 점검하고 있다.

회사는 유출된 정보를 악용한 보이스피싱과 피싱 메일, 스팸 문자, 명의도용 등 2차 피해에 주의해 달라고 당부했다. 상담 과정에서 비밀번호를 전달하거나 입력한 고객은 코인원 계정 비밀번호를 변경하고, 같은 비밀번호를 사용하는 다른 웹사이트도 함께 변경해야 한다. 코인원은 전화나 문자, 이메일로 비밀번호와 OTP 번호, 인증번호를 요구하거나 가상자산 출금 및 지갑 주소 변경을 요청하지 않는다고 강조했다.

코인원 관계자는 “현재 수탁사에 당사 현장 대응팀을 즉각 파견해 전문기관과 함께 구체적인 침해 범위와 규모를 면밀히 파악하고 있다”며 “당사 시스템은 수탁사의 서버와 분리돼 운영되며 직접 침입당한 정황은 현재까지 확인되지 않았다”고 밝혔다. 이어 “고객센터 상담 이력이 없는 고객의 경우 이번 정보 유출과는 무관하다”고 말했다.

글. 바이라인네트워크
<이수민 기자>Lsm@byline.network