[다이어리포인트=엄주용 기자] 한국조폐공사가 운영하는 모바일 지역사랑상품권 플랫폼 ‘착(chak)’에서 외부 비인가 접근으로 이용자 3,083명의 개인정보가 유출됐다. 조폐공사는 지난 13일 오전 9시 30분께 시스템에서 비정상 접근 징후를 처음 포착했으며, 14일 오전 6시 기준 피해 인원을 3,083명으로 집계했다고 밝혔다.
3,083명 개인정보 노출…대다수는 2개 이하 항목
유출된 개인정보는 이름, 생년월일, 휴대전화번호, 계좌번호, 연계정보(CI), 이메일, 암호화된 카드번호 등 7개 항목이다. 개인별로 조회된 항목과 개수에는 차이가 있으며, 피해자 중 대다수인 3,072명은 이름과 생년월일 또는 CI와 암호화된 카드번호 등 2개 이하 항목만 노출됐다. 3~4개 항목이 함께 유출된 이용자는 11명으로 파악됐다.
조폐공사는 비정상 접근을 인지한 즉시 공격 의심 IP와 해외 IP의 접속을 전면 차단하고 대상 서버의 서비스를 일시 중단했다. 긴급 보안 조치를 마친 뒤 정상 서비스를 재개했으며, 한국인터넷진흥원(KISA) 등 관계기관에 사고를 신고했다. 조폐공사 관계자는 “국민의 소중한 개인정보를 안전하게 보호해야 할 공공기관에서 사고가 발생한 데 대해 무거운 책임을 통감하고 깊이 사과드린다”며 “보이스피싱이나 스미싱 등 2차 피해에 각별한 주의가 필요하며, 사고 원인 규명과 실효성 있는 재발 방지 대책 마련에 최선을 다하겠다”고 말했다.
전담 고객센터 1533-7890과 ‘털린 내 정보 찾기’로 확인
조폐공사는 개인정보 유출이 확인된 이용자에게 문자메시지 등을 통해 개별 통지를 진행하고 있다. 본인의 피해 여부와 상세 유출 항목을 직접 확인하려면 ‘착’ 전담 고객센터(1533-7890)로 문의하면 된다. 전담 고객센터는 14일 토요일 오후 4시부터 8시까지 임시 운영된 데 이어 오늘(15일) 일요일에도 오전 9시부터 오후 6시까지 문을 연다. 평일 운영 시간은 오전 9시부터 오후 6시까지다.
추가적인 계정 정보 유출 여부는 개인정보보호위원회와 한국인터넷진흥원이 운영하는 공식 ‘털린 내 정보 찾기’ 서비스에서 무료로 점검할 수 있다. 개인정보 포털에 접속해 개인정보 수집·이용에 동의하고 본인 명의 이메일 인증을 거치면 된다. 평소 사용하는 아이디와 비밀번호 조합 또는 이메일 주소를 입력해 다크웹 등 음성화 사이트에서의 유통 이력을 조회할 수 있다.
출처 불명 URL 차단과 비밀번호 변경으로 2차 피해 예방
유출된 이름과 휴대전화번호, 생년월일 등은 스미싱 문자나 보이스피싱 전화에 악용될 수 있다. 출처가 불분명한 문자메시지에 포함된 인터넷 주소(URL)는 누르지 말고, 전화나 문자로 요청하는 정체 불명의 앱 설치 요구도 거절해야 한다. ‘착’ 앱과 동일한 비밀번호를 다른 웹사이트나 금융 앱에서 사용 중이라면 즉시 다른 비밀번호로 바꾸고 2단계 인증(2FA)을 설정해야 한다.
한국인터넷진흥원 등이 제공하는 명의도용방지서비스(Msafer)를 활용하면 본인 명의로 몰래 개통된 이동전화나 금융 서비스가 있는지도 확인할 수 있다. 조폐공사는 한국인터넷진흥원 등 관계기관과 함께 정확한 침해 경로를 조사하고 있으며, 오늘 오후 6시까지 주말 임시 전담 고객센터를 운영한 뒤 평일 상시 대응을 이어간다.
0개의 댓글