【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]코인원, 고객 상담 수탁사 해킹으로 개인정보 유출

온카뱅크관리자

2026-11-15 09:37:25

<div id="layerTranslateNotice" style="display:none;"></div> 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="bS5Fx74qSz">
 <figure class="figure_frm origin_fig" contents-hash="561cc8650fc1feac36b7ea8bb9e1e553a578a277164f93d8f9d0b34bedc8c5a4" dmcf-pid="Kv13Mz8Bv7" dmcf-ptype="figure">
 <img alt="[코인원 제공]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/15/dt/20261115092743321wowc.png" data-org-width="640" dmcf-mid="BHoNYDSrSq" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/15/dt/20261115092743321wowc.png" width="658">
 <figcaption class="txt_caption default_figure">
 [코인원 제공]
 </figcaption>
 </figure>
 가상자산 거래소 코인원의 고객상담 업무를 맡은 외부 수탁업체가 해킹 공격을 받아 일부 고객의 개인정보가 유출됐다. 이름과 연락처뿐 아니라 상담 과정에서 제공한 주민등록번호와 계좌번호, 비밀번호 등 민감정보도 유출됐을 가능성이 있는 것으로 파악됐다.
 15일 가상자산업계에 따르면 코인원은 고객상담 수탁업체인 메타엠의 서버에 외부 공격자가 침입해 고객 상담정보를 조회하거나 유출한 사실을 확인하고 대상 고객에게 관련 내용을 안내했다.
 코인원에 따르면 외부 공격자는 지난 12일 오전 4시께 메타엠 서버에 비정상적으로 접근했다. 코인원은 같은 날 오전 9시 20분쯤 수탁사로부터 사고 사실을 보고받고 이를 인지했다.
 현재까지 확인된 유출 가능 정보는 고객이 채팅이나 유선상담 과정에서 직접 제공한 전화번호와 이름, 이메일, 생년월일, 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일자, 자택주소, 가상자산 지갑주소, 거래식별번호(TXID) 등이다.
 다만 상담 과정에서 고객별로 제공한 정보가 다른 만큼 실제 유출 항목도 개인마다 다를 수 있다. 코인원은 향후 별도 안내나 개인정보 유출 조회 서비스를 통해 고객이 자신의 유출 정보를 확인할 수 있도록 할 예정이다.
 고객센터 상담 이력이 없는 이용자는 이번 정보 유출과 무관하다.
 코인원 회원 계정과 가상자산 거래·지갑 시스템은 수탁업체 서버와 분리돼 운영되고 있으며 현재까지 해당 시스템에 직접 침입한 정황은 확인되지 않았다.
 회사는 사고를 인지한 뒤 공격에 사용된 IP와 고객센터 접근 경로를 차단하고 이상 접속·거래에 대한 실시간 모니터링을 강화했다. 위탁 고객센터 운영도 이메일 상담 방식으로 전환했다.
 한국인터넷진흥원(KISA)과 개인정보보호위원회, 금융감독원에도 사고 사실을 신고했다. 현재 수탁업체 및 전문기관과 함께 정확한 침입 경로와 유출 범위 등을 조사하고 있다.
 코인원은 유출된 정보를 악용한 보이스피싱이나 피싱메일, 스팸문자, 명의도용 등 2차 피해 가능성도 경고했다.
 특히 상담 과정에서 비밀번호를 제공한 이용자에게 코인원 계정은 물론 동일한 비밀번호를 사용하는 다른 서비스의 비밀번호도 변경할 것을 당부했다. 코인원을 사칭해 비밀번호나 일회용비밀번호(OTP), 인증번호를 요구하거나 가상자산 출금 및 지갑주소 변경을 요구하는 연락에도 주의해야 한다고 안내했다.
 이번 사고로 손해를 본 고객은 관련 법에 따라 손해배상이나 법정손해배상을 청구할 수 있다. 실제 손해액을 입증하기 어려운 경우 개인정보보호법 등에 따라 300만원 이하의 법정손해배상을 청구할 수 있다는 내용도 고객 안내에 포함됐다.
 코인원은 “수탁업체의 보안 관리 상태를 직접 점검하고 있다”며 “추가로 확인되는 사항은 고객에게 즉시 안내할 예정”이라고 밝혔다.
 김지영 기자 jy1008@dt.co.kr
 </section> 
 </div> 
 Copyright © 디지털타임스. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기