코인원, 외부 상담업체 해킹으로 고객정보 유출

12일 상담 수탁사 메타엠 서버 침입⋯고객별 유출 항목 달라
코인원 “자체 시스템 직접 침입 정황 없어⋯상담 이력 없는 고객 무관”
접속 경로 차단·당국 신고⋯비밀번호 변경·사칭 연락 주의 당부

▲코인원CI (코인원 제공)

국내 가상자산 거래소 점유율 3위 코인원의 고객 개인정보가 해킹으로 유출됐다. 고객 상담을 맡긴 외부 업체의 서버가 공격받은 것으로, 유출 가능 항목에는 주민등록번호와 계좌번호, 비밀번호 등이 포함됐다.

15일 코인원에 따르면 12일 오전 4시께 외부 공격자가 고객 상담 수탁업체 메타엠의 서버에 무단 침입해 고객 상담 정보를 조회하거나 유출한 것으로 확인됐다. 코인원은 같은 날 오전 9시 20분께 수탁업체로부터 사고 사실을 보고받았다.

유출 가능 항목은 고객이 채팅이나 전화 상담 과정에서 직접 제공한 이름, 전화번호, 이메일, 생년월일, 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일자, 자택주소, 가상자산 지갑주소, 거래식별번호(TXID) 등이다. 실제 유출 항목은 고객별 상담 내용에 따라 다르며, 피해 인원과 정확한 유출 규모는 조사 중이다.

코인원 관계자는 “당사 시스템은 수탁사의 서버와 분리되어 운영되며 직접 침입당한 정황은 현재까지 확인되지 않았다”며 “고객센터 상담 이력이 없는 고객의 경우 이번 정보 유출과는 무관하다”고 설명했다.

코인원은 사고를 인지한 뒤 공격에 사용된 인터넷주소(IP)와 불법 접속 경로를 차단하고 위탁 고객센터를 이메일 상담으로 전환했다. 이상 접속과 이상 거래에 대한 실시간 감시도 강화했다.

한국인터넷진흥원(KISA)과 개인정보보호위원회, 금융감독원에도 사고를 신고했다. 수탁업체 및 전문기관과 정확한 침해 범위와 유출 규모를 조사하고, 수탁업체의 보안 관리 상태도 직접 점검 중이다.

코인원은 상담 과정에서 비밀번호를 제공한 고객에게 계정 비밀번호를 변경할 것을 권고했다. 같은 비밀번호를 쓰는 다른 사이트에서도 변경하도록 안내했다. 상담 내용을 언급하며 접근하는 전화나 메시지도 사칭일 수 있다며 주의를 당부했다.

고객별 유출 항목은 향후 별도 안내나 개인정보 유출 조회 서비스를 통해 확인하도록 할 예정이다.