코인원, 협력업체 해킹으로 고객 개인정보 유출 발표

요약

기간별 예측 트렌드 보고서

국내 가상자산 거래소 코인원의 고객 지원 업무를 담당하는 외부 협력업체가 해킹을 당하면서 고객 개인정보가 노출되었습니다.

11월 15일 게시된 공지사항에서 코인원은 지난 11월 12일 오전 4시경 고객 응대 위탁 업체인 MetaM이 운영하는 서버에 외부 공격자가 무단 접속하여 고객 상담 정보를 조회하거나 유출한 사실을 확인했다고 밝혔습니다.

노출되었을 가능성이 있는 정보에는 고객이 상담 과정에서 제공한 이름, 전화번호, 이메일 주소, 생년월일, 은행 계좌 번호, 비밀번호, 주민등록번호 및 지갑 주소가 포함됩니다. 구체적인 유출 데이터는 고객마다 다를 수 있습니다. 고객 센터에 문의한 이력이 없는 이용자는 영향을 받지 않았습니다.

코인원은 회원 계정, 거래 시스템 및 가상자산 지갑 시스템이 협력업체의 서버와 별도로 운영되고 있다고 밝혔습니다. 현재까지 해당 시스템에 대한 직접적인 침입 흔적은 확인되지 않았다고 덧붙였습니다.

사건을 인지한 후 코인원은 관련 접속을 차단하고 고객 서비스 운영을 이메일 지원으로 전환했습니다. 또한 한국인터넷진흥원(KISA), 개인정보보호위원회, 금융감독원에 해당 사례를 신고했으며 정확한 유출 원인을 조사하고 있습니다.

"이번 사고로 인해 고객 여러분께 불편과 심려를 끼쳐드려 깊이 사과드립니다"라며 "협력사의 보안 관리 체계를 전면적으로 검토하고 강화하겠다"고 코인원은 전했습니다.