코인원, 개인정보 유출···"고객상담 수탁사 해킹"

상담 과정서 제공한 정보 유출 가능성 제기

[DB 코인원, Coinone. 사진=강민석 기자

가상자산 거래소 코인원의 일부 개인정보가 유출됐다.

15일 업계에 따르면 지난 12일 오전 4시께 코인원의 고객상담 수탁업체인 메타엠의 서버에 외부 공격자가 침입했다. 코인원은 같은 날 오전 9시 20분쯤 사고 사실을 보고받았다.

현재까지 확인된 유출 가능 정보는 고객이 상담 과정에서 제공한 이름, 전화번호, 이메일, 생년월일, 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일자, 자택 주고, 가상자산 지갑주소, 거래식별번호 등이다.

다만 상담 과정에서 제공한 정보가 고객별로 다른 만큼, 실제 유출 항목도 개인마다 다를 수 있다. 코인원은 향후 고객이 자신의 유출 정보를 확인할 수 있도록 할 예정이다.

한편 고객센터 상담 이력이 없는 이용자는 이번 정보 유출과 무관하다. 코인원 회원 계정과 가상자산 거래·지갑 시스템은 수탁업체 서버와 분리돼 운영되고 있으며, 해당 시스템에 직접 침입한 정황은 현재까지 확인되지 않았다.

코인원은 사고 인지 후 공격에 사용된 IP와 고객센터 접근 경로를 차단했으며, 실시간 모니터링도 강화했다. 위탁 고객센터 운영도 이메일 상담 방식으로 전환했다.