코인원, 외주 상담업체 해킹으로 고객정보 유출 대응 착수

코인원, 외주 상담업체 해킹으로 고객정보 유출 대응 착수
코인원 고객정보 유출

국내 디지털자산 거래소 코인원이 고객 상담을 맡긴 외부 업체의 해킹 사고로 개인정보 유출 가능성을 확인하고 대응에 나선다. 유출 대상에는 연락처와 계좌번호뿐 아니라 일부 이용자의 비밀번호, 주민등록번호, 지갑주소 등 민감 정보가 포함돼 보안 우려가 커지고 있다.

하이라이트

  • 코인원은 11월 12일 외주 상담업체 메타엠 서버 해킹으로 고객 전화번호, 계좌번호 등 11개 항목 개인정보 유출을 확인했다.
  • 코인원은 회원 계정, 거래·디지털자산 지갑 등 핵심 시스템의 분리 운영을 강조하며 침입 정황은 아직 발견되지 않았다고 밝혔다.
  • 유출된 개인정보의 보이스피싱·명의도용 악용 가능성이 있어, 회사는 비밀번호 즉시 변경 등 보안 강화를 회원에게 권고했다.

유출 범위와 사고 대응 현황

Blockmedia에 따르면 코인원 공지에 따르면 회사는 15일 고객 상담 수탁업체 메타엠의 서버에 외부 공격자가 무단 침입해 고객 상담 정보가 유출된 사실을 확인했다고 밝힌다. 공격은 11월12일 오전 4시께 발생했으며, 코인원은 같은 날 오전 9시20분께 수탁업체로부터 사고를 보고받는다.

이번 사고는 고객센터 상담 과정에서 수집된 개인정보를 중심으로 발생한다. 회사는 상담 이력이 없는 이용자는 이번 유출 사고와 무관하다고 설명하며, 실제 유출 항목은 고객이 상담 과정에서 직접 제공한 정보에 따라 달라질 수 있다고 안내한다.

코인원이 공개한 유출 가능 정보는 전화번호, 이름, 이메일, 생년월일, 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일자, 자택주소, 지갑주소, 거래식별번호(TXID) 등 11개 항목이다. 회사는 개인별 유출 정보를 확인할 수 있도록 별도 안내와 개인정보 유출 조회 서비스를 준비할 예정이라고 밝힌다.

코인원은 사고를 인지한 직후 공격에 사용된 인터넷주소(IP)와 불법 접속 경로를 차단하고, 고객센터 운영을 이메일 상담으로 전환한다. 한국인터넷진흥원(KISA), 개인정보보호위원회, 금융감독원에도 사고를 신고했으며, 현재 수탁업체 및 전문기관과 함께 유출 경위와 피해 범위를 조사하고 있다고 설명한다.

거래소 운영 영향과 이용자 주의사항

회사는 회원 계정과 거래 시스템, 디지털자산 지갑 시스템이 수탁업체 서버와 분리돼 운영되고 있다고 설명한다. 현재까지 이들 핵심 시스템에 직접 침입한 정황은 확인되지 않았다는 입장이다.

다만 유출된 개인정보가 보이스피싱, 피싱 메일, 스팸 문자, 명의도용 등에 악용될 가능성은 남아 있다. 코인원은 특히 상담 과정에서 비밀번호를 제공한 이용자에게 즉시 비밀번호를 변경하고, 같은 비밀번호를 쓰는 다른 서비스에서도 함께 변경할 것을 권고한다.

또 코인원을 사칭해 인증번호나 일회용 비밀번호, OTP를 요구하거나 디지털자산 출금을 유도하는 연락에 주의해 달라고 당부한다. 회사는 개인정보 유출로 피해를 본 고객이 관련 법률에 따라 손해배상이나 법정손해배상을 청구할 수 있다고 안내한다.

참고로, 앞서 우리는 63억 달러 해킹 이후 조치가 진행되는 가운데의 바이낸스 코인 하락을 다룬 바 있습니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.