코인원 고객 상담外包 서버 해킹으로 개인정보 유출
코인원이 운영하는 고객 상담外包 업체 ‘메타엠(MetaM)’의 서버에 외부 공격자가 침입해, 상담 과정에서 수집된 고객의 개인정보가 유출된 사실이 확인됐다. 코인원이 공개한 유출 가능성이 있는 정보 항목 11가지에는 비밀번호와 주민등록번호도 포함돼 있어 이용자들의 주의가 요구된다.
사고 개요 및 유출 정보 범위
코인원은 15일 홈페이지에 게시한 ‘개인정보 유출 사실 관련 안내’를 통해 이번 사고를 공식 인정했다. 사고 대상은 채팅 및 전화 상담 과정에서 고객이 제공하여 메타엠 서버에 저장된 정보이다. 공격은 12일 오전 4시경 발생했으며, 코인원은 같은 날 오전 9시 20분경 메타엠으로부터 사고 보고를 접수했다.
현재 유출 가능성이 확인된 정보는 다음과 같이 총 11개 항목이다:
- 전화번호
- 이름
- 이메일 주소
- 생년월일
- 계좌번호
- 비밀번호
- 주민등록번호
- 신분증 발급일자
- 자택 주소
- 가상자산 지갑 주소
- 거래 식별 번호(TXID)
TXID는 가상자산 거래 내역을 식별하기 위한 고유 번호이다. 다만, 이 목록은 상담 유형에 따라 고객이 직접 제공한 정보를 정리한 것으로, 모든 정보가 특정 이용자에게서 동시에 유출됐음을 의미하지는 않는다. 실제 노출된 구체적인 항목은 각 고객의 상담 기록에 따라 상이할 수 있다.
시스템 분리 및 추가 침해 여부
코인원은 고객센터 상담 이력이 없는 이용자는 이번 사고와 무관하다고 설명했다. 또한 개별 고객이 영향을 받았는지 여부를 확인할 수 있도록 별도 안내와 개인정보 유출 조회 서비스를 준비 중이다.
중요하게는, 회원 계정 및 거래 시스템, 가상자산 지갑 시스템은 메타엠의 상담 서버와 논리적으로 분리되어 운영되고 있다. 코인원은 현재까지 해당 핵심 시스템에 대한 직접적인 침입 정황은 확인되지 않았다고 밝혔다. 따라서 상담 과정에서 유출된 비밀번호 노출 여부와 거래소 계정 시스템 침입 여부는 별개의 사안으로 구분해 볼 필요가 있다.
대응 조치 및 예방 권고사항
코인원은 사고 인지 직후 공격에 사용된 IP 주소와 불법 접속 경로를 차단했으며, 위탁 고객센터 운영 방식을 이메일 상담으로 전환했다. 또한 이상 접속 및 거래에 대한 실시간 모니터링을 강화하고, 한국인터넷진흥원(KISA), 개인정보보호위원회, 금융감독원에 사고를 신고하여 조사에 적극 협조하고 있다.
정확한 유출 시각, 침입 경로, 피해 범위를 파악하기 위해 메타엠과 전문 기관을 통한 조사를 진행 중이며, 메타엠의 보안 관리 상태를 직접 점검하고 협력사의 보안 체계도 재평가할 예정이다.
이용자 행동 요령:
- 비밀번호 변경: 상담 중 제공하거나 입력한 비밀번호가 포함된 경우, 즉시 계정 비밀번호를 변경해야 한다. 다른 웹사이트에서도 동일한 비밀번호를 사용하고 있다면 해당 서비스의 비밀번호도 함께 변경해야 한다.
- 계정 상태 확인: 코인원 앱과 웹에서는 계정 잠금 기능과 출금 주소 등록 내역 확인 기능을 이용할 수 있다. 이를 통해 계정 안전성과 등록된 출금 주소를 반드시 확인해야 한다.
- 사기 연락 경계: 유출된 정보가 보이스피싱, 피싱 메일, 스팸 문자, 명의도용 등에 악용될 수 있다. 비밀번호, OTP(일회용 비밀번호), 인증번호를 요구하거나 가상자산 출금 및 지갑 주소 변경을 요청하는 연락은 코인원에서 발송한 것이 아니며, 상담 내용을 언급하는 연락 역시 사칭일 가능성이 높으니 각별히 주의해야 한다.
- 이상 징후 신고: 본인이 수행하지 않은 로그인, 주문, 출금 시도가 감지될 경우 즉시 코인원에 신고해야 한다. 개인정보 악용이 의심되는 연락이나 피해 구제 절차 문의는 코인원 서비스운영팀에서 접수하며, 회사는 추가 조사 결과를 공지할 예정이다.
