코인원 개인정보 유출: 주민번호·비밀번호·계좌번호까지, 고객 상담 외주업체 해킹으로 새어나간 이유는? 🔓

코인원 고객 상담 외주업체가 뭐야? 🔓

코인원은 고객센터 상담 업무를 '메타엠'이라는 외주업체에 맡겨왔어요. 고객이 채팅이나 전화로 상담할 때 남긴 정보가 메타엠 서버에 저장되는 구조인데, 이번에 그 서버가 외부 공격자에게 침입당한 거예요.

코인원은 수탁업체 보안 관리 책임을 지는 위탁사로서 이번 사고에 대해 사과했어요. 회원 계정, 거래 및 가상자산 지갑 시스템은 메타엠 서버와 분리돼 운영되며 현재까지 직접 침입당한 정황은 확인되지 않았다고도 밝혔지만, 상담 과정에서 고객이 직접 남긴 민감한 정보는 이미 유출된 상태예요.

어떤 정보가 유출됐어? 🔍

유출된 개인정보 항목은 다음과 같아요:

• 이름·이메일·전화번호·생년월일 🪪: 기본 신상 정보
• 주민등록번호·신분증 발급일자·자택주소: 명의도용에 직접 악용될 수 있는 정보
• 계좌번호·비밀번호: 금융 피해로 이어질 수 있는 정보
• 지갑주소·거래ID(TXID): 가상자산 거래 관련 정보

유출된 정보는 채팅·유선 상담 과정에서 고객이 직접 남긴 것이에요. 고객센터 상담 이력이 없는 이용자는 이번 유출과 무관하다고 코인원은 밝혔어요.

지금 어떤 상황이야? 🔎

코인원은 11월 12일 오전 9시 20분 수탁사로부터 보고를 받아 사고를 인지한 뒤, 공격에 사용된 IP와 고객센터 접근을 차단하고 고객센터 운영을 이메일 상담으로 전환했어요. 한국인터넷진흥원, 개인정보보호위원회, 금융감독원에도 유출 사실을 신고했고요.

코인원은 "유출된 정보를 이용해 코인원을 사칭한 보이스피싱 등 2차 피해가 발생할 수 있으니 주의해달라"고 당부했어요. 유출된 정확한 일시와 경위는 코인원, 수탁사, 전문기관이 함께 조사 중이에요.

한편 가상자산 업계에서는 최근 비슷한 보안 사고가 잇따르고 있어요. 지난달 24일 프라뱅에서 1억 원 상당의 가상자산이 탈취됐고, 10월 27일에는 빗썸에서 사내 업무 시스템이 해킹돼 고객과 임직원 정보가 유출됐어요.