코인원, 외주업체 해킹으로 고객 정보 유출

가상자산 거래소 코인원이 고객 상담 업무를 맡긴 외주업체가 해킹당하면서, 고객정보가 새어나간 것으로 확인됐습니다.

코인원은 공지를 내고 고객 상담업무를 맡긴 수탁업체 '메타엠' 서버에 외부 공격자가 무단 침입해 고객님의 개인정보가 유출됐다고 밝혔습니다.

유출항목은 이름, 이메일, 전화번호, 생년월일, 계좌번호, 자택주소, 지갑주소, 거래ID 등 고객이 상담 과정에서 직접 남긴 정보입니다.

공격자는 지난 12일 새벽 4시쯤 메타엠 서버에 저장된 고객 상담 정보를 조회해 유출했으며, 코인원은 사고 당일 오전 9시 20분에 이를 인지한 것으로 전해졌습니다.

코인원의 회원 계정, 거래·가상자산 지갑 시스템은 수탁사 서버와 분리돼 운영되고 있으며, 현재까지 직접 침입당한 정황은 없었던 것으로 전해졌습니다.

코인원은 공격에 사용된 인터넷주소·고객센터와의 접근을 차단하고, 고객센터 운영을 이메일 상담으로 전환했습니다.

YTN 김세호 (se-35@ytn.co.kr)