국내 가상자산 거래소 코인원이 외주업체 해킹 사고로 고객 개인정보가 대량 유출되는 사태가 발생했다.
15일 코인원은 홈페이지를 통해 고객 상담 업무를 위탁한 수탁업체 '메타엠'의 서버가 외부 공격자의 무단 침입을 당해 고객 개인정보가 유출됐다고 밝혔다.
유출된 정보는 상담 과정에서 고객이 직접 제공한 자료로 확인됐다. 여기에는 이름, 이메일, 전화번호, 생년월일을 비롯해 계좌번호, 비밀번호, 주민등록번호 등 민감정보가 포함됐다. 신분증 발급일자, 자택주소, 지갑주소, 거래ID(TXID) 등도 유출 대상에 포함된 것으로 파악됐다.
코인원 측은 회원 계정과 거래 시스템, 가상자산 지갑 시스템은 메타엠 서버와 별도로 운영되고 있다고 설명했다. 해당 시스템에 대한 외부 공격자의 직접 침입 정황은 현재까지 확인되지 않았다는 입장이다.
외부 공격자는 12일 오전 4시경 메타엠 서버에 침입한 것으로 조사됐다. 코인원은 같은 날 오전 9시 20분경 개인정보 유출 사고를 인지했다.
코인원은 사고 인지 즉시 공격에 사용된 인터넷주소(IP)를 차단하고 고객센터 접근을 막았다.
고객 상담 업무는 이메일 방식으로 전환했다. 한국인터넷진흥원과 개인정보보호위원회, 금융감독원에 개인정보 유출 사실을 신고하고 보안 강화 조치에 착수했다.
코인원 관계자는 "유출된 정확한 일시와 경위는 수탁사, 전문기관과 함께 조사 중"이라고 말했다. 그는 "유출된 정보를 이용해 코인원을 사칭한 보이스피싱 등 2차 피해가 발생할 수 있으니 주의해달라"고 당부했다.
한편 코인원은 한국투자증권이 지분 투자를 단행한 거래소다. 한국투자증권은 지난 5월 코인원 지분 20%를 확보하는 전략적 투자 계약을 체결했다.
당시 김성환 한국투자증권 사장은 블록체인 기반 디지털 금융 신사업 진출의 첫걸음이라며 투자 의미를 설명했다.