코인원, 상담 수탁사 해킹…고객정보 유출

외주업체 메타엠 서버 해킹…고객별 유출 항목 달라

계좌번호·지갑주소 등 민감정보도 노출 가능성

거래·지갑 시스템 직접 침입 정황은 없어

코인원이 고객 상담 업무 수탁업체인 메타엠의 서버에 외부 공격자가 무단 침입해 고객 상담 정보를 조회하거나 유출한 것으로 확인됐다고 전했다. ⓒ코인원

가상자산 거래소 코인원의 고객 상담 업무를 맡은 외주업체가 해킹당하면서 고객 개인정보가 유출됐다.

유출 가능성이 있는 정보에는 이름과 전화번호뿐 아니라 비밀번호, 주민등록번호, 계좌번호 등 민감한 정보도 포함돼 추가 피해 우려가 커지고 있다.

15일 코인원에 따르면 고객 상담 업무 수탁업체인 메타엠의 서버에 외부 공격자가 무단 침입해 고객 상담 정보를 조회하거나 유출한 것으로 확인됐다.

공격자는 지난 12일 오전 4시께 메타엠 서버에 불법 접근했으며, 코인원은 같은 날 오전 9시 20분께 수탁사로부터 사고 사실을 보고받았다.

유출 가능성이 있는 항목은 고객이 채팅이나 전화 상담 과정에서 직접 제공한 이름, 이메일, 전화번호, 생년월일, 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일자, 자택주소, 가상자산 지갑주소, 거래ID(TXID) 등이다.

다만 실제 유출된 정보는 고객별 상담 내용에 따라 다르다. 고객센터 상담 이력이 없는 회원은 이번 유출 대상에 포함되지 않는다.

코인원은 고객별 유출 항목을 확인할 수 있도록 별도 안내와 개인정보 유출 조회 서비스를 마련할 예정이다.

현재까지 정확한 피해 규모와 유출 경위는 확인되지 않았다.

코인원은 “회원 계정과 거래 및 가상자산 지갑 시스템이 수탁사 서버와 분리돼 운영되고 있으며, 현재까지 해당 시스템에 직접 침입한 정황은 확인되지 않았다”고 설명했다.

사고를 인지한 직후에는 공격에 사용된 인터넷주소(IP)와 고객센터 접근을 차단하고, 고객센터 운영을 이메일 상담으로 전환했다.

이상 접속과 비정상 거래에 대한 실시간 모니터링도 강화했다.

한국인터넷진흥원(KISA), 개인정보보호위원회, 금융감독원에 사고를 신고하고 수탁사 및 전문기관과 함께 정확한 원인을 조사하고 있다.

특히 유출 정보에 계좌번호와 비밀번호, 주민등록번호 등이 포함될 가능성이 있는 만큼 이를 악용한 보이스피싱이나 명의도용 등 2차 피해에도 주의를 당부했다.

코인원은 상담 과정에서 비밀번호를 제공한 고객에게 계정 비밀번호와 동일한 비밀번호를 사용하는 다른 서비스의 비밀번호도 변경할 것을 권고했다.

또 코인원을 사칭해 인증번호나 일회용 비밀번호(OTP)를 요구하거나 가상자산 출금 및 지갑주소 변경을 유도하는 연락에 응하지 말 것을 안내했다.

코인원 관계자는 “유출된 정확한 일시와 경위는 수탁사 및 전문기관과 함께 조사 중”이라며 “이번 사고를 엄중하게 받아들이고 자체 시스템뿐 아니라 업무를 위탁한 협력사의 보안 관리 체계도 전면 점검하고 강화하겠다”고 말했다.