15일 가상자산 거래소 코인원은 고객상담 업무를 위탁한 메타엠 서버에 해커가 침입해 고객 개인정보가 유출됐다고 공지했다.
코인원에 따르면 해커는 12일 오전 4시경 메타엠 서버에 무단 접근했으며, 코인원은 같은 날 오전 9시 20분경 사고를 보고받았다. 유출 가능 정보에는 상담 과정에서 고객이 남긴 이름, 전화번호, 이메일, 생년월일, 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일자, 자택주소, 지갑주소, 거래 식별값(TXID) 등이 포함된다.
코인원은 회원 계정과 거래·가상자산 지갑 시스템이 수탁업체 서버와 분리돼 있으며, 현재까지 직접 침입당한 정황은 없다고 설명했다. 사고 이후 고객센터를 이메일 상담으로 전환하고 접속 차단과 보안 모니터링을 강화했으며, 개인정보보호위원회와 금융감독원 등에 신고했다.
코인원은 상담 중 비밀번호를 제공한 고객에게 비밀번호 변경을 권고하고, 유출 정보를 악용한 보이스피싱과 피싱 문자, 명의도용 등 2차 피해에 주의할 것을 당부했다.
실제 유출 항목은 고객마다 다를 수 있다.
