"당하고 또 당했다" 가상자산업계 5번째 해킹…코인원 수탁업체 뚫려

(서울=뉴스1) 황지현 기자 = 가상자산 거래소 코인원에서 고객 개인정보 유출 사고가 발생하면서 업계 전반에 보안 우려가 확산하고 있다. 앞서 빗썸과 고팍스, 플라이빗, 프라뱅에 이어 다섯 번째 사례다.

이번 코인원 사례는 고객 상담 업무를 맡은 외부 수탁업체의 서버가 공격받아 발생한 것으로 협력업체와 공조하는 보안 대책의 필요성이 제기된다.

코인원 고객정보 유출…상담 수탁업체 서버 해킹

코인원은 15일 공지사항을 통해 고객 상담 업무 수탁업체인 메타엠의 서버가 외부 공격자에게 침입당해 고객 상담 정보가 유출됐다고 밝혔다.

외부 공격자는 지난 12일 오전 4시께 메타엠 서버에 무단 접근해 저장된 고객 상담 정보를 조회하거나 유출한 것으로 확인됐다. 코인원은 같은 날 오전 9시 20분께 수탁사로부터 사고 사실을 보고받았다.

유출 가능성이 있는 정보는 이름, 전화번호, 이메일, 생년월일, 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일자, 자택주소, 가상자산 지갑주소 등이다. 다만 실제 유출된 항목은 고객별 상담 내용에 따라 다를 수 있다.

코인원은 사고 인지 직후 추가 피해를 막기 위한 긴급 조치에 나서는 한편, 한국인터넷진흥원(KISA)과 개인정보보호위원회, 금융감독원에 사고를 신고하고 관련 조사에 협조하고 있다.

코인원 관계자는 "현재 수탁사에 당사 현장 대응팀을 즉각 파견해 전문기관과 함께 구체적인 침해 범위와 규모를 면밀히 파악하고 있다"고 밝혔다.

이어 "당사 시스템은 수탁사의 서버와 분리돼 운영되며 직접 침입당한 정황은 현재까지 확인되지 않았다"며 "고객센터 상담 이력이 없는 고객의 경우 이번 정보 유출과는 무관하다"고 덧붙였다.

메타엠의 서버 침해로 개인정보가 유출된 고객사는 코인원 외에도 더 있는 것으로 알려졌다. 메타엠은 별도 공지를 통해 일부 고객 상담 시스템이 침해된 사실을 알리고 침해 서버 격리와 외부 접속 차단 등 조치에 나섰다. 현재 전문기관과 함께 정확한 피해 범위와 사고 경위를 조사하고 있다.

빗썸·고팍스·플라이빗·프라뱅도 피해…잇단 침해 사고

최근 가상자산 거래소에서는 개인정보 유출을 비롯한 보안 사고가 잇따르고 있다.

앞서 빗썸은 지난달 27일 발생한 사내 모바일 그룹웨어 다우오피스 해킹으로 고객 844명의 개인정보가 유출됐다.

플라이빗에서도 고객 40명의 개인정보가 유출되는 사고가 발생했다. 외부 업체의 이메일을 통한 침해로 조세징수 관련 기관으로부터 요청받은 납세 관련 개인 및 법인 정보가 유출된 것으로 파악됐다.

고팍스는 지난달 초 고객 계정에 대한 비정상적인 접근으로 고객 7명의 개인정보가 조회된 사실을 확인했다. 이후 해킹 협박 메일까지 접수되면서 지난 6일부터 가상자산 매매를 일시 중단하고 이용자 자산을 전량 콜드월렛으로 이전했다.

실제 자산 탈취로 이어진 사례도 있다. 코인마켓 거래소 프라뱅은 지난달 초 개인정보 유출 사고를 겪은 데 이어 같은 달 24일 약 1억 원 규모의 고객 자산을 탈취당했다.

이처럼 최근 발생한 사고는 고객 계정에 대한 비정상적인 접근부터 업무용 그룹웨어와 외부 수탁업체 서버 침해까지 유형도 다양하다. 특히 일부 사고는 개인정보 유출에 그치지 않고 실제 자산 피해로 이어졌다는 점에서 보안 대응의 필요성이 강조되고 있다.

황석진 동국대 국제정보보호대학원 교수는 "가상자산 거래소가 자체 보안을 강화하더라도 외부 수탁업체의 취약점을 통해 고객정보가 위험에 노출될 수 있다"며 "개인정보 유출이 계정 탈취나 가상자산 관련 2차 금융 피해로 이어질 가능성도 있는 만큼 거래소뿐 아니라 고객센터, 클라우드, 시스템 개발업체 등 전체 위탁 생태계를 하나의 보안 관리 대상으로 인식해야 한다"고 말했다.

이어 "정부 역시 사고 발생 이후 점검을 강화하는 사후 대응에서 벗어나 외부 수탁업체의 보안 역량을 사전에 검증하고 지속적으로 관리하는 감독 체계로 전환할 필요가 있다"고 덧붙였다.