코인원 "외주업체 해킹 당해 고객 개인정보 유출"

국내 가상자산(암호화폐) 거래소 코인원의 고객 개인정보가 유출됐다. 고객 상담 업무를 담당하는 외주업체가 해킹당하면서다.

15일 코인원은 공지를 통해 "지난 12일 오전 4시경 고객 상담 수탁업체 메타엠의 서버에 외부 공격자가 무단으로 접근해 고객 상담 정보를 조회하거나 유출한 사실을 확인했다"고 밝혔다.

유출 가능성이 있는 정보는 고객이 상담 과정에서 제공한 이름, 전화번호, 이메일, 생년월일, 계좌번호, 비밀번호, 주민등록번호, 지갑주소 등이다. 다만 실제 유출된 정보는 고객별로 다를 수 있으며, 고객센터 상담 이력이 없는 이용자는 이번 사고와 무관하다.

코인원은 회원 계정과 거래 및 가상자산 지갑 시스템이 수탁업체 서버와 분리돼 운영되고 있으며, 현재까지 해당 시스템에 직접 침입한 정황은 확인되지 않았다고 설명했다.

코인원은 사고 인지 후 관련 접근을 차단하고 고객센터 운영을 이메일 상담으로 전환했다. 또한 한국인터넷진흥원과 개인정보보호위원회, 금융감독원에 사고를 신고하고 정확한 유출 경위 등을 조사하고 있다.

코인원은 "이번사고로 고객에게 불편과 심려를 끼쳐 깊이 사과드린다"라며 "협력사의 보안 관리 체계를 전면 점검하고 강화하겠다"라고 밝혔다.