가상자산거래소 코인원에서 고객 개인정보 유출 사고가 발생했다. 앞서 빗썸과 고팍스, 플라이빗, 프라뱅에 이어 다섯 번째 사례다. 이번 코인원 사례는 고객 상담 업무를 맡은 외부 수탁업체의 서버가 공격받아 발생했다.
15일 코인원에 따르면 외부 공격자는 지난 12일 오전 4시쯤 수탁사 메타엠의 서버에 무단 침입해 저장된 고객 상담 정보를 조회·유출했다. 코인원은 같은 날 오전 9시20분쯤 수탁사로부터 보고를 받고 사고를 인지했다.
유출 가능성이 있는 정보는 고객이 채팅·유선 상담 과정에서 남긴 이름과 전화번호, 이메일, 생년월일, 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일자, 자택주소, 가상자산 지갑주소, 거래식별번호(TXID) 등이다. 실제 유출 항목은 상담 내용에 따라 개인별로 다르며, 상담 이력이 없는 회원은 해당하지 않는다. 코인원은 고객별 유출 항목을 확인할 수 있는 조회 서비스를 마련할 예정이다. 정확한 피해 규모와 유출 경위는 아직 확인되지 않았다.
코인원은 회원 계정과 거래, 지갑 시스템은 수탁사 서버와 분리돼 있어 직접 침입 정황은 없다고 설명했다. 사고 직후 공격 IP를 차단하고 고객센터를 이메일 상담으로 전환했으며, 한국인터넷진흥원(KISA)과 개인정보보호위원회, 금융감독원에 신고했다.
다만 비밀번호와 주민등록번호 등 민감 정보가 포함된 만큼 사칭·명의도용 등 2차 피해 우려가 크다. 코인원은 상담 중 비밀번호를 알려준 고객에게 비밀번호 변경과 출금 주소 등록 내역 확인을 권고했다. 코인원 관계자는 “자체 시스템뿐 아니라 업무를 위탁한 협력사의 보안 관리 체계도 전면 점검하고 강화하겠다”고 말했다.
현정민 기자 mine04@segye.com
