[다이어리포인트=엄주용 기자] 가상자산 거래소 코인원의 고객 상담 외주업체 '(주)메타엠' 서버가 해킹당해 상담 이력이 있는 이용자의 개인정보 유출 정황이 확인됐다. 코인원은 지난 12일 오전 4시경 외부 공격자가 메타엠 서버에 무단 침입해 상담 정보를 조회·유출했으며, 같은 날 오전 9시 20분경 수탁사 보고를 통해 사고를 인지했다고 15일 밝혔다.
외부 상담 서버만 침해…미상담 회원은 무관
이번 사고는 코인원 거래소 본체가 아닌 고객 상담 수탁사 서버에서 발생했다. 코인원 회원 계정과 실제 자산 거래, 가상자산 지갑 시스템은 수탁사 서버와 물리적·논리적으로 망 분리돼 운영되고 있어 현재까지 본체 시스템에 대한 직접 침입 정황은 없는 것으로 파악됐다.
유출 대상은 과거 코인원 고객센터의 채팅 또는 유선 상담을 이용한 회원 가운데 상담 과정에서 직접 정보를 남긴 이용자다. 고객센터 상담 이력이 없는 일반 회원은 이번 유출과 무관하며, 상담 내용에 따라 개인별 노출 항목에는 차이가 있다.
이름부터 주민번호·비밀번호까지 11개 항목 노출 가능성
유출 가능성이 제기된 항목은 이름, 전화번호, 이메일, 생년월일, 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일자, 자택주소, 가상자산 지갑주소, 거래식별번호(TXID) 등 총 11개다. 금융·신원 정보와 지갑 주소가 포함된 만큼 유출 정보를 악용한 보이스피싱, 스미싱 문자, 명의도용 등 2차 피해 위험이 크다.
코인원은 사고 인지 직후 공격에 악용된 의심 IP와 비정상 접속 경로를 차단하고, 기존 전화·채팅 상담을 중단한 채 이메일 상담 방식으로 긴급 전환했다. 또한 비정상 로그인과 이상 거래 탐지 모니터링을 강화하고 한국인터넷진흥원(KISA), 개인정보보호위원회, 금융감독원에 신고를 마쳤다. 코인원은 "이번 개인정보 유출 사고에 무거운 책임을 통감하며 이용자분들께 깊이 사과드린다"며 "향후 협력사의 보안 관리 체계를 전면 점검하고 강화하겠다"고 밝혔다.
비밀번호 변경·계정 잠금 등 앱 내 보안 조치 절차
상담 과정에서 비밀번호나 개인정보를 전달한 이력이 있다면 즉시 비밀번호를 변경해야 한다. 코인원 모바일 앱에서는 '[더보기] > [정보/보안] > [비밀번호 변경]', 웹페이지에서는 '[마이페이지] > [개인정보 관리] > [비밀번호 변경하기]' 경로로 접속해 영문 대·소문자와 숫자를 포함한 10자리 이상 새 비밀번호로 바꿀 수 있다. 코인원과 같은 비밀번호를 쓰는 다른 사이트의 비밀번호도 함께 변경해야 한다.
해킹이나 보이스피싱 시도가 의심될 때는 앱 '[더보기] > [정보/보안] > [계정 잠금]' 메뉴에서 즉시 계정을 잠글 수 있다. 계정이 잠기면 모든 기기에서 로그아웃되고 미체결 주문이 취소되며 로그인과 거래가 제한된다. 이와 함께 '[입출금] > [주소록 관리]'에서 본인이 등록하지 않은 출금 지갑 주소가 없는지 확인하고, 코인원이나 기관을 사칭해 비밀번호·인증번호·자산 송금을 요구하는 연락에 응하지 않아야 한다.
코인원은 향후 이용자가 본인의 구체적인 유출 항목을 직접 확인할 수 있는 별도 조회 서비스와 추가 안내를 제공할 예정이다. 현재 KISA 등 관계 당국과 합동으로 정확한 피해 규모와 사고 경위를 조사하고 있으며, 관련 문의는 코인원 서비스운영팀 이메일(support@coinone.co.kr)로 접수하고 있다.
0개의 댓글