코인원 상담정보 11개 항목 유출 가능성…비밀번호 포함

본문

코인원 고객 상담을 맡은 메타엠 서버가 공격받아 상담 정보가 유출됐다. 비밀번호와 주민등록번호도 유출 가능 항목에 포함됐지만 실제 노출 정보는 고객별로 다를 수 있다. 코인원 고객 상담을 맡은 메타엠 서버에 외부 공격자가 침입해 상담 정보가 유출된 것으로 확인됐다. 코인원이 공개한 유출 가능 정보 유형 11개에는 비밀번호와 주민등록번호도 포함됐다. 코인원은 15일 홈페이지에 게시한 ‘개인정보 유출 사실 관련 안내’에서 사고를 확인했다고 밝혔다. 유출 가능 정보는 △전화번호 △이름 △이메일 △생년월일 △계좌번호 △비밀번호 △주민등록번호 △신분증 발급일자 △자택주소 △가상자산 지갑주소 △거래식별번호(TXID) 등 11개 항목이다. 개별 고객이 영향을 받았는지 확인할 수 있도록 별도 안내와 개인정보 유출 조회 서비스를 준비하고 있다.

앞서 [빗썸에서 직원용 내부 시스템 해킹 뒤 고객정보 유출 여부를 조사한 사실을 본지도 보도했다]( 코인원 사고는 고객 상담 수탁업체 서버에서 발생해 두 사건의 침해 대상 시스템은 다르다.

비밀번호·일회용 비밀번호(OTP)·인증번호를 묻거나 가상자산 출금과 지갑 주소 변경을 요청하는 연락은 회사가 보내지 않으며, 상담 내용을 언급하는 연락도 사칭일 수 있다고 주의를 당부했다. 개인정보 악용이 의심되는 연락과 피해 구제 절차 문의는 코인원 서비스운영팀이 접수하며, 회사는 조사에서 추가로 확인되는 사항을 다시 알릴 예정이다. 유출 가능성이 있는 정보에는 이름과 전화번호뿐 아니라 비밀번호, 주민등록번호, 계좌번호, 디지털자산 지갑주소 등이 포함됐다. 코인원은 15일 고객 상담 수탁업체 메타엠의 서버에 외부 공격자가 무단 침입해 고객 상담 정보가 유출된 사실을 확인했다고 밝혔다.