가상자산거래소 코인원에서 해킹으로 고객 정보가 유출된 사실이 확인됐다. 고객 상담 업무를 맡긴 외주업체의 서버가 공격받으면서 발생한 사건이다.
코인원은 15일 공지를 통해 "당사가 고객 상담 업무를 맡긴 수탁업체의 서버에 외부 공격자가 무단으로 침입하여 고객님의 소중한 개인정보가 유출되었음을 알려 드린다"고 밝혔다.
해킹은 지난 12일 오전 4시경 수탁사 메타엠의 서버에서 발생했으며, 공격자는 저장된 고객 상담 정보를 조회하거나 빼냈다. 코인원은 같은 날 오전 9시 20분에 수탁사의 보고를 받고 이를 인지했다.
유출된 정보 항목에는 이름, 이메일, 전화번호, 생년월일, 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일자, 자택주소, 지갑주소, 거래ID(TXID) 등이 포함된다. 유출된 정보는 개인별로 다르며, 상담 이력이 없는 고객은 해당되지 않는다. 그러나 정확한 유출 규모는 아직 확인되지 않았다.
코인원은 회원 계정과 거래, 가상자산 지갑 시스템이 수탁사 서버와 분리되어 운영되고 있으며, 현재까지 직접 침입당한 정황은 확인되지 않았다고 밝혔다.
사고 인지 직후 코인원은 공격에 사용된 인터넷주소(IP)와 고객센터 접근을 차단하고, 고객센터 운영을 이메일 상담으로 전환했다. 또한 한국인터넷진흥원(KISA), 개인정보보호위원회, 금융감독원에도 신고했다.
코인원은 정확한 유출 일시와 경위를 수탁사 및 전문기관과 함께 조사하고 있으며, 코인원을 사칭한 보이스피싱 등 2차 피해에 주의해 달라고 당부했다.
한편, 가상자산거래소에서는 지난달 고팍스와 빗썸에서도 개인정보가 유출된 바 있으며, 프라뱅은 코인 약 1억원어치를 탈취당하는 등 해킹 피해가 잇따르고 있다.


사진제공 : 노컷뉴스


@호주코리안닷컴 보도국