“직접 침입당한 정황 현재까지 없어…유출 경위 조사중”

[코인원]
[코인원]

[헤럴드경제=유혜림 기자] 가상자산거래소 코인원이 고객상담 업무를 맡긴 외부 업체의 서버가 해킹돼 고객 개인정보가 유출됐다. 거래소의 계정·거래 시스템에 직접 침입한 정황은 확인되지 않았지만, 상담 과정에서 남긴 정보가 외부 공격자에게 노출됐다는 설명이다.

코인원은 15일 오전 8시께 고객상담 수탁사인 메타엠의 서버에 외부 공격자가 무단 침입해 고객 상담정보를 조회하거나 유출한 사실을 확인했다고 밝혔다. 공격자는 지난 12일 오전 4시께 메타엠 서버에 불법 접근했으며, 코인원은 같은 날 오전 9시 20분께 수탁사로부터 보고받아 사고를 인지했다.

유출 가능성이 있는 정보는 고객이 채팅·유선 상담 과정에서 직접 남긴 전화번호와 이름, 이메일, 생년월일, 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일자, 자택주소, 가상자산 지갑주소, 거래식별번호(TXID) 등이다. 상담 내용에 따라 실제 유출된 항목은 개인별로 다를 수 있다. 코인원은 별도 안내나 개인정보 유출 조회 서비스를 통해 고객별 해당 항목을 확인할 수 있도록 준비할 예정이다.

코인원 회원 계정과 거래, 가상자산 지갑 시스템은 메타엠 서버와 분리돼 운영된다. 코인원은 이들 시스템이 직접 침입당한 정황은 현재까지 확인되지 않았다고 설명했다. 정확한 정보 유출 시점과 경위는 수탁사 및 전문기관과 함께 조사하고 있다.

코인원은 사고 인지 직후 위탁 고객센터 운영을 이메일 상담으로 전환하고 공격에 사용된 IP와 고객센터 접근을 차단했다. 이상 접속·거래에 대한 실시간 모니터링을 강화하는 한편 한국인터넷진흥원(KISA), 개인정보보호위원회, 금융감독원에 신고했다. 수탁사의 보안 관리 상태도 직접 점검하고 있다.

유출된 상담정보를 활용한 사칭과 명의도용 등 2차 피해도 우려된다. 코인원은 상담 과정에서 비밀번호를 전달한 고객에게 계정 비밀번호를 변경하고, 다른 사이트에서 같은 비밀번호를 사용했다면 함께 바꿀 것을 당부했다. 상담 내용을 구체적으로 언급하며 접근하는 전화나 메시지도 사칭일 수 있다고 안내했다.

코인원은 “당사 시스템뿐 아니라 업무를 맡긴 협력사의 보안 관리 체계를 전면 점검하고 강화하겠다”며 “확인되는 구체적인 경과와 조치 사항은 향후 공지 등을 통해 안내 드리겠다”고 사과했다.


forest@heraldcorp.com