[더팩트 | 김태환 기자] 가상자산 거래소 코인원에서 상담 업무를 담당하는 외부 수탁업체의 서버 해킹으로 인해 고객 개인정보가 유출되는 사고가 발생했다.
코인원은 15일 홈페이지 공지사항을 통해 "지난 12일 오전 4시 외부 공격자가 고객상담 업무를 수행하는 수탁사 '메타엠'의 서버에 불법적으로 접근했으며 서버에 저장돼 있던 고객 상담 정보를 조회하거나 유출한 것으로 확인됐다"고 밝혔다.
유출된 개인정보 항목은 채팅·유선상담 과정에서 고객이 남긴 △전화번호 △이름 △이메일 △생년월일 △계좌번호 △비밀번호 △주민등록번호 △신분증 발급일자 △자택주소 △지갑주소 △TXID(트랜젝션 ID) 등이다. 고객센터 상담이력이 없는 이용자는 이번 정보유출과 무관하다고 코인원 측은 설명했다.
코인원은 유출 사실을 인지한 즉시 △공격에 사용된 IP·고객센터와의 접근 차단 △이상 접속과 이상 거래에 대한 실시간 모니터링 강화 △추가 공격을 방지하기 위한 보안조치 강화 등의 조치를 진행했다고 전했다.
코인원 측은 "회원 계정, 거래·가상자산 지갑 시스템은 수탁사의 서버와 분리돼 운영되며 직접 침입당한 정황은 현재까지 확인되지 않았다"면서 "유출된 정확한 일시와 경위는 현재 회사를 비롯해 수탁사·전문기관과 함께 조사 중이며 추가로 확인되는 사항은 즉시 다시 알리겠다"고 밝혔다.
그러면서 "이번 사고를 엄중히 받아들이고 회사 시스템뿐 아니라 업무를 맡긴 협력사의 보안 관리 체계를 전면 점검하고 강화하겠다"며 "위탁사로서 이번 사고에 대해 깊은 책임감을 느끼며 진심으로 사과드린다"고 덧붙였다.
kimthin@tf.co.kr
- 발로 뛰는 <더팩트>는 24시간 여러분의 제보를 기다립니다.
- · 카카오톡: '더팩트제보' 검색
- · 이메일: jebo@tf.co.kr
- · 뉴스 홈페이지: https://talk.tf.co.kr/bbs/report/write
- · 네이버 메인 더팩트 구독하고 [특종보자→]
- · 그곳이 알고싶냐? [영상보기→]