코인원 상담정보 11개 항목 유출 가능성…비밀번호 포함

코인원 고객 상담을 맡은 메타엠 서버에 외부 공격자가 침입해 상담 정보가 유출된 것으로 확인됐다. 코인원이 공개한 유출 가능 정보 유형 11개에는 비밀번호와 주민등록번호도 포함됐다.

코인원은 15일 홈페이지에 게시한 ‘개인정보 유출 사실 관련 안내’에서 사고를 확인했다고 밝혔다. 대상은 채팅·전화 상담 과정에서 고객이 남겨 메타엠 서버에 저장된 정보다.

공격은 12일 오전 4시께 발생했다. 코인원은 같은 날 오전 9시 20분께 메타엠으로부터 사고를 보고받았다.

유출 가능 정보는 △전화번호 △이름 △이메일 △생년월일 △계좌번호 △비밀번호 △주민등록번호 △신분증 발급일자 △자택주소 △가상자산 지갑주소 △거래식별번호(TXID) 등 11개 항목이다. TXID는 가상자산 거래를 식별하는 번호다.

이 목록은 상담 과정에서 고객이 직접 제공한 정보 유형을 정리한 것으로, 모든 항목이 한 이용자에게서 동시에 유출됐다는 뜻은 아니다. 실제 노출 항목은 고객별 상담 기록에 따라 달라질 수 있다.

코인원은 고객센터 상담 이력이 없는 이용자는 이번 사고와 무관하다고 설명했다. 개별 고객이 영향을 받았는지 확인할 수 있도록 별도 안내와 개인정보 유출 조회 서비스를 준비하고 있다.

회원 계정과 거래 시스템, 가상자산 지갑 시스템은 메타엠의 상담 서버와 분리돼 운영된다. 코인원은 15일 공지 시점까지 해당 시스템에 직접 침입한 정황은 확인하지 못했다고 밝혔다.

상담 과정에서 고객이 제공한 비밀번호의 노출 가능성과 거래소 계정 시스템 침입 여부는 별개의 사안이다. 회사가 밝힌 시스템 분리와 직접 침입 정황은 확인되지 않았다는 설명은 상담 정보 유출 사실과 구분해 봐야 한다.

앞서 [빗썸에서 직원용 내부 시스템 해킹 뒤 고객정보 유출 여부를 조사한 사실을 본지도 보도했다](https://www.tokenpost.kr/news/cryptocurrency/428415). 코인원 사고는 고객 상담 수탁업체 서버에서 발생해 두 사건의 침해 대상 시스템은 다르다.

코인원은 사고를 인지한 뒤 공격에 사용된 인터넷주소(IP)와 불법 접속 경로를 차단했다. 위탁 고객센터 운영은 이메일 상담으로 전환했다.

회사는 이상 접속과 거래에 대한 실시간 모니터링도 강화했다. 한국인터넷진흥원(KISA), 개인정보보호위원회, 금융감독원에 사고를 신고하고 조사에 협조하고 있다고 밝혔다.

코인원은 메타엠과 전문기관을 통해 정확한 유출 시각과 침입 경위, 피해 범위를 조사하고 있다. 메타엠의 보안 관리 상태를 직접 점검하고, 업무를 맡긴 협력사의 보안 관리 체계도 살펴보겠다고 밝혔다.

상담 중 비밀번호를 말하거나 입력한 고객에게는 계정 비밀번호를 변경하라고 당부했다. 다른 웹사이트에서도 같은 비밀번호를 사용했다면 해당 서비스의 비밀번호도 바꿔야 한다고 안내했다.

코인원 앱과 웹에서는 계정 잠금과 출금 주소 등록 내역 확인 기능을 이용할 수 있다. 회사는 이를 통해 계정 상태와 등록된 출금 주소를 확인할 수 있다고 공지했다.

코인원은 유출된 정보가 보이스피싱, 피싱 메일, 스팸 문자, 명의도용에 악용될 수 있다고 경고했다. 비밀번호·일회용 비밀번호(OTP)·인증번호를 묻거나 가상자산 출금과 지갑 주소 변경을 요청하는 연락은 회사가 보내지 않으며, 상담 내용을 언급하는 연락도 사칭일 수 있다고 주의를 당부했다.

본인이 하지 않은 로그인·주문·출금 시도가 보이면 코인원에 알리도록 안내했다. 개인정보 악용이 의심되는 연락과 피해 구제 절차 문의는 코인원 서비스운영팀이 접수하며, 회사는 조사에서 추가로 확인되는 사항을 다시 알릴 예정이다.