코인원, 상담 수탁사 해킹에 고객정보 유출됐다 [크립토브리핑]
[파이낸셜뉴스] 가상자산 거래소 코인원의 고객 상담 업무를 맡은 외부 업체가 해킹을 당하면서 고객 개인정보가 유출됐다.
코인원은 15일 고객상담 수탁사 '메타엠'의 서버에 저장돼 있던 고객 상담 정보가 유출된 것으로 확인했다고 공지했다. 불법 접근은 지난 12일 오전 4시께 이뤄졌으며, 코인원은 같은 날 오전 9시 20분께 메타엠으로부터 해당 사실을 보고 받았다.
유출 가능성이 있는 정보는 이용자가 채팅이나 전화 상담 과정에서 제공한 이름, 전화번호, 이메일, 생년월일, 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일자, 자택주소, 가상자산 지갑주소, 거래식별번호(TXID) 등이다. 상담마다 고객이 남긴 정보가 달라 실제 유출된 항복은 개인별로 다를 수 있다.
다만 코인원은 모든 로그인에 2차 인증을 적용하고 있는 만큼, 현재 유출된 일부 정보만으로는 제3자가 고객 계정에 로그인하거나 자산을 출금할 수 없다고 설명했다.
회사는 사고 인지 직후 공격에 사용된 인터넷주소(IP)와 불법 접속 경로를 차단하고 위탁 고객센터 운영을 이메일 상담으로 전환했다. 이상 접속과 거래에 대한 실시간 감시도 강화했다. 또 현재 한국인터넷진흥원, 개인정보보호위원회, 금융감독원에 유출 사실을 신고하고 조사에 적극 협조 중이다.
코인원은 향후 별도 안내 또는 개인정보 유출 조회 서비스를 제공할 계획이다. 또 이번 유출로 손해를 입은 경우 손해배상 혹은 법정손해배상을 청구할 수 있다고 안내했다. 두 경우 모두 회사의 고의 또는 과실 증명책임은 회사에 있다.
코인원은 "코인원 회원 계정, 거래 및 가상자산 지갑 시스템은 수탁사의 서버와 분리돼 운영되고 있으며, 직접 침입당한 정황은 현재까지 확인되지 않았다"며 "유출된 정확한 일시와 경위는 당사를 비롯해 수탁사 및 전문기관과 함께 조사 중에 있으며, 추가로 확인되는 사항은 즉시 다시 공지하겠다"고 밝혔다.
한편 최근 가상자산 거래소를 겨냥한 해킹 사고가 잇따르고 있다. 지난달 27일 빗썸은 사내 모바일 그룹웨어 시스템이 해킹당하면서 고객 844명과 임직원 715명의 개인정보가 유출됐다. 고팍스도 지난 9월부터 일부 이용자 계정에 비정상적인 접근이 발생해 개인정보가 유출됐으며, 이달 6일에는 해킹 협박을 받고 가상자산 입출금과 매매 서비스를 일시 중단한 바 있다.
[email protected] 임상혁 기자
