코인원, 외주업체 해킹 당해 고객 개인정보 유출

가상자산 거래소 코인원이 고객 상담 업무를 맡긴 외주업체가 해킹을 당하면서 고객 개인정보가 유출됐다.

코인원은 지난 12일 오전 4시쯤 외부 공격자가 고객 상담 외주업체 ‘메타엠’의 서버에 무단 침입해 고객 상담 정보를 조회하거나 유출됐다고 15일 밝혔다. 코인원은 같은 날 오전 9시 20분 메타엠으로부터 사고 사실을 보고받았다.

유출 가능성이 있는 개인정보는 이름, 전화번호, 이메일, 생년월일, 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일자, 자택주소, 가상자산 지갑주소, 거래 ID 등이다. 다만 상담 과정에서 고객이 제공한 정보에 따라 실제 유출 항목은 개인별로 다를 수 있다.

코인원은 “회원 계정과 거래 및 가상자산 지갑 시스템은 수탁사 서버와 분리돼 운영되고 있으며 현재까지 직접적인 침입 정황은 확인되지 않았다”고 설명했다.

사고 인지 직후 코인원은 공격에 사용된 IP와 불법 접속 경로를 차단하고 고객센터 운영을 이메일 상담으로 전환했다. 또한 이상 접속과 거래에 대한 모니터링을 강화하고 한국인터넷진흥원(KISA), 개인정보보호위원회, 금융감독원에 사고를 신고했다.

코인원은 유출 정보를 악용한 보이스피싱, 피싱 문자, 명의도용 등 2차 피해 가능성을 경고하며 고객들에게 비밀번호 변경과 출금 주소 등록 내역 확인을 권고했다.

코인원 측은 “이번 사고에 대해 깊은 책임감을 느끼며 진심으로 사과드린다”며 “추가로 확인되는 사항은 즉시 안내하겠다”고 밝혔다.

앞서 지난달에는 가상자산 거래소 고팍스와 빗썸에서 고객 및 임직원 개인정보가 유출된 바 있으며, 프라뱅은 코인 약 1억원어치를 탈취당하는 등 최근 가상자산 업계에서 해킹 피해가 잇따르고 있다.