조폐공사 '착(chak)' 개인정보 유출: 이름·계좌번호·카드번호 등 3083명 피해, 어떻게 된 거야? 🔓

한국조폐공사가 운영하는 모바일 지역사랑상품권 플랫폼 '착(chak)'에서 외부 비인가 접근으로 이용자 개인정보가 유출됐어요. 지난 13일 오전 비정상적인 접근 징후가 처음 확인됐고, 조폐공사는 14일 이 사실을 공식 발표했어요. 이름·계좌번호·암호화된 카드번호 등 민감한 금융·신원 정보가 포함돼 있어 2차 피해 우려가 나오고 있어요.

착(chak)이 뭐야? 🏪

착은 한국조폐공사가 운영하는 모바일 지역사랑상품권 플랫폼이에요. 지역사랑상품권은 지방자치단체가 지역 경제 활성화를 위해 발행하는 상품권으로, 해당 지역 내 가맹점에서만 쓸 수 있어요. 이름·생년월일·휴대전화번호·계좌번호·카드번호 등 민감한 정보를 등록해 뒀을 가능성이 있는 플랫폼이에요.

이번에 무슨 일이 있었어? 🔓

11월 13일 오전 9시 30분께, 착 시스템에서 비정상적인 접근 징후가 처음 확인됐어요. 조폐공사는 공격이 의심되는 IP를 차단하고 해외 IP 접근을 전면 차단한 뒤, 서비스를 일시 중단하고 긴급 보안조치를 거쳐 서비스를 재개했어요.

14일 오전 6시 기준으로 유출이 확인된 개인정보 항목은 총 7가지예요.

• 이름·생년월일·휴대전화번호 📋: 신원을 특정할 수 있는 기본 정보가 포함됐어요.
• 계좌번호·암호화된 카드번호 💳: 금융 정보도 유출 항목에 포함됐어요.
• 연계정보(CI)·이메일 🔑: CI는 주민등록번호를 대신해 온라인 서비스에서 본인을 식별하는 암호화된 고유값으로, 유출 시 여러 서비스에서 동일인 확인에 악용될 수 있어요.

피해 규모는 총 3,083명이에요. 이 중 2개 이하 정보가 유출된 사람은 3,072명, 3~4개 정보가 유출된 사람은 11명이에요. 조폐공사는 한국인터넷진흥원(KISA) 등 관계기관에 신고·협조 절차를 이행했고, 피해 이용자에게 유출 항목과 피해 예방 유의사항을 안내하고 있어요. 조폐공사 관계자는 "국민의 소중한 개인정보를 안전하게 보호해야 할 공공기관에서 이와 같은 사고가 발생한 데 대해 무거운 책임을 통감하며, 피해 확산 방지와 고객 보호를 위해 모든 역량을 집중하겠다"고 말했어요.

앞으로 어떻게 될까?

조폐공사는 추가적인 비인가 접근이나 개인정보 악용 등 2차 피해가 발생하지 않도록 시스템 보안체계를 강화하고 있다고 밝혔어요.