가상자산 거래소 코인원의 고객 상담 업무를 맡은 외부 업체가 해킹당해 고객 개인정보가 유출됐다. 유출 가능성이 있는 정보에는 주민등록번호와 계좌번호, 비밀번호 등 민감한 정보도 포함돼 2차 피해가 우려된다.
코인원은 지난 12일 오전 4시께 외부 공격자가 고객 상담 수탁업체인 메타엠의 서버에 무단 침입해 고객 상담 정보를 조회하거나 유출한 것으로 확인됐다고 15일 밝혔다. 코인원은 12일 오전 9시 20분께 수탁업체로부터 사고 사실을 보고받았다.
유출 가능성이 있는 개인정보는 고객이 채팅이나 전화 상담 과정에서 제공한 이름, 전화번호, 이메일, 생년월일, 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일자, 자택주소, 가상자산 지갑주소, 거래식별번호(TXID) 등이다.
실제 유출된 정보는 고객별 상담 내용에 따라 차이가 있다. 고객센터 상담 이력이 없는 이용자는 이번 유출 사고와 무관하다. 정확한 피해 인원과 유출 규모는 아직 확인되지 않았다.
코인원은 회원 계정과 거래 및 가상자산 지갑 시스템이 수탁업체 서버와 분리돼 운영되고 있어 현재까지 해당 시스템에 직접 침입한 정황은 발견되지 않았다고 설명했다.
이번 사고는 거래소 자체 시스템이 아닌 외부 위탁업체에서 발생했다는 점에서 협력업체 보안 관리 문제도 부각되고 있다. 상담 과정에서 제공한 개인정보가 유출될 경우 거래소를 사칭한 보이스피싱이나 명의도용 등 추가 피해로 이어질 가능성이 있다.
코인원은 사고를 인지한 직후 공격에 사용된 인터넷주소(IP)와 불법 접속 경로를 차단하고 위탁 고객센터 운영을 이메일 상담으로 전환했다. 이상 접속과 거래에 대한 실시간 모니터링도 강화했다.
한국인터넷진흥원(KISA), 개인정보보호위원회, 금융감독원에 사고를 신고했다. 수탁업체 및 전문기관과 함께 정확한 유출 경위와 피해 범위를 조사하고 있다. 협력업체의 보안 관리 실태도 직접 점검하고 있다.
코인원은 상담 과정에서 비밀번호를 제공한 고객에게 계정 비밀번호 변경을 권고했다. 고객별 유출 정보는 향후 별도 안내나 개인정보 유출 조회 서비스를 통해 확인할 수 있도록 할 예정이다.
코인원 관계자는 “현재 수탁사에 당사 현장 대응팀을 즉각 파견해 전문기관과 함께 구체적인 침해 범위와 규모를 면밀히 파악하고 있다”며 “당사 시스템은 수탁사의 서버와 분리되어 운영되며 직접 침입당한 정황은 현재까지 확인되지 않았다. 고객센터 상담이력이 없는 고객의 경우 이번 정보 유출과는 무관하다”고 밝혔다.
송혜영 기자 hybrid@etnews.com
