조폐공사 지역사랑상품권 '착(chak)', 외부 공격으로 개인정보 3000여 건 유출
13일 오전 비정상 접속 정황 확인 후 해외 IP 전면 차단 등 긴급 보안조치
이름·생년월일·암호화된 카드번호 등 외부 비인가자에 의해 조회돼
3072명은 2개 이하, 11명은 3~4개 항목 유출…개인별 조회 정보 상이
KISA 신고 완료 및 전담 고객센터 운영…보이스피싱 등 2차 피해 주의 당부
[파이낸셜뉴스] 한국조폐공사가 운영하는 모바일 지역사랑상품권 플랫폼 '착(chak)'에서 외부인의 비인가 접근으로 인해 이용자 3000여 명의 개인정보가 유출되는 사고가 발생했다.
14일 조폐공사에 따르면 전날인 13일 오전 9시 30분경 '착' 시스템에서 비정상적인 접근 징후가 최초로 확인됐다. 공사 측은 즉시 공격이 의심되는 IP를 특정해 차단하고 해외 IP의 접근을 전면 제한했다. 이후 공격 대상 서버를 식별해 서비스를 일시 중단한 뒤, 긴급 보안조치를 거쳐 정상 서비스를 재개했다.
조사 결과 외부 비인가자의 시스템 접근을 통해 일부 이용자의 개인정보가 조회된 사실이 드러났다. 14일 아침 6시 기준으로 유출이 확인된 개인정보 항목은 이름, 생년월일, 휴대전화번호, 계좌번호, 연계정보(CI), 이메일, 암호화된 카드번호 등 총 7개다.
피해 규모는 3083명으로 파악됐다. 이 가운데 2개 이하의 정보(예: 이름·생년월일 또는 연계정보·암호화된 카드번호 등)가 조회된 이용자는 3072명, 3~4개 정보가 유출된 이용자는 11명이다. 유출 항목은 개인별로 다르며, 정확한 침해 경로와 공격 수법, 추가 유출 여부 등은 현재 조사 중이다.
조폐공사는 한국인터넷진흥원(KISA) 등 관계기관에 신고 절차를 마쳤으며, 시스템 전반에 대한 보안 점검과 24시간 집중 모니터링 체계를 가동하고 있다. 외부 전문가의 협조를 받아 시스템 취약 요인을 분석하고 접근통제 체계도 개선할 방침이다.
아울러 개인정보가 유출된 이용자들에게 개별 통지를 진행하고 피해 접수 및 대응을 위한 전담 고객센터를 운영 중이다.
조폐공사 관계자는 "국민의 소중한 개인정보를 안전하게 보호해야 할 공공기관에서 사고가 발생한 데 대해 무거운 책임을 통감하고 깊이 사과드린다"라며 "유출된 정보를 악용한 보이스피싱과 스미싱 등 2차 피해를 막기 위해 의심스러운 전화나 문자메시지에 각별히 주의해 달라"라고 당부했다.
한편 '착' 전담 고객센터는 평일 오전 9시부터 저녁 6시까지 상시 운영되며, 고객 불편을 최소화하기 위해 14일 오후 4시부터 저녁 8시까지 임시 고객센터도 추가로 운영한다.
[email protected] 박지현 기자
