국내 주요 가상자산 거래소 코인원에서 고객 개인정보가 유출되는 사고가 발생하면서 투자자들 사이에 비상이 걸렸습니다. 코인원은 오늘 공식 공지를 통해 고객 상담 업무를 위탁받아 처리하는 수탁업체 메타엠의 서버에 외부 공격자가 무단 침입해 고객 정보가 유출되었다고 밝혔습니다. 본사 핵심 시스템이 직접 뚫린 것은 아니지만 유출된 정보의 범위가 상당히 민감해 이용자들의 각별한 주의가 요구되는 상황입니다.
세계일보


이번 침해 사고가 발생한 구체적인 경위를 살펴보면 외부 공격자가 메타엠 서버에 침입한 시점은 지난 12일 오전 4시경입니다. 코인원 측은 같은 날 오전 9시 20분경 수탁사로부터 보고를 받고 사고 사실을 인지했습니다. 사고를 파악한 즉시 공격에 악용된 인터넷주소 차단 조치를 진행했으며 고객센터의 유선 및 채팅 접근을 막고 이메일 상담 방식으로 긴급 전환했습니다. 또한 한국인터넷진흥원과 개인정보보호위원회 그리고 금융감독원 등 관계 당국에 사고 사실을 신고하고 정확한 침입 경로와 피해 규모를 조사하고 있습니다.
세계일보


투자자들이 가장 불안해하는 부분은 내 정보가 얼마나 빠져나갔는지 여부일 것입니다. 코인원 발표에 따르면 이번에 유출 가능성이 있는 항목은 총 11가지입니다. 이름과 전화번호, 이메일, 생년월일, 자택주소 같은 기본 인적 사항은 물론이고 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일자, 디지털자산 지갑주소, 거래 식별번호까지 포함되어 있습니다. 다만 전체 회원의 데이터베이스가 일괄 유출된 것이 아니라 고객이 채팅이나 유선 상담 과정에서 상담원에게 직접 남겼거나 입력한 정보가 유출 대상이 되었습니다. 따라서 코인원 고객센터를 통해 상담을 진행한 이력이 전혀 없는 이용자라면 이번 유출 사고와 무관합니다.
세계일보


다행히 코인원의 회원 계정 관리와 실제 거래 시스템, 가상자산 지갑 시스템은 외주업체 서버와 망이 분리되어 별도로 운영되고 있습니다.
현재까지 코인원 본사의 핵심 시스템에 외부 공격자가 직접 침입하거나 자산이 탈취된 정황은 확인되지 않았습니다.
하지만 최근 가상자산 및 금융권 전반에서 외부 위탁사나 협력사의 보안 취약점을 노린 공급망 해킹이 연달아 터지고 있어 결코 안심할 수만은 없는 분위기입니다.
얼마 전 빗썸에서도 사내 업무 시스템 해킹으로 고객과 임직원 정보가 노출된 바 있고, 금융당국 역시 24시간 이상 거래 감시체계 강화와 콜드월렛 비중 상향을 주문하며 보안 고삐를 죄고 있던 시점에 터진 악재라 시장의 충격이 더욱 큽니다.
세계일보
+ 3


그렇다면 코인원을 이용 중이거나 과거에 상담을 받은 적이 있는 분들은 지금 당장 무엇을 해야 할까요?
가장 먼저 해야 할 일은 비밀번호 변경입니다.
특히 상담 과정에서 비밀번호를 말하거나 입력했던 기억이 있다면 지체 없이 코인원 계정 비밀번호를 바꾸셔야 합니다.
이때 코인원과 동일한 비밀번호를 다른 은행이나 포털 사이트, 타 거래소에서도 쓰고 계신다면 모든 곳의 비밀번호를 함께 변경해 추가 피해를 막아야 합니다.
디지털애셋
+ 3


다음으로 거래소 내 출금 주소록과 보안 설정을 점검하는 것이 좋습니다.
코인원 웹이나 앱의 입출금 메뉴에서 출금 주소록에 본인이 등록하지 않은 낯선 지갑 주소가 추가되어 있지는 않은지 꼼꼼히 확인해 보시기 바랍니다.
이 단계에서는 무엇보다 보이스피싱과 스미싱 예방에 신경 써야 합니다.
이번에 유출된 정보 중에는 과거 고객 상담 내역이 포함되어 있기 때문에 사기범들이 실제 상담 내용을 언급하며 코인원 직원인 것처럼 접근할 가능성이 매우 높습니다.
코인원 측은 어떠한 경우에도 전화나 문자, 이메일로 비밀번호나 OTP 번호, 인증번호를 묻지 않으며 특정 지갑으로 가상자산 출금이나 주소 변경을 요구하지 않는다고 강조했습니다.
의심스러운 메시지에 포함된 링크나 첨부파일은 절대 클릭하지 마세요.
경기일보
+ 4


만약 개인정보 유출로 인해 실제 금전적 손해를 입었거나 의심스러운 연락을 받았다면 공식 창구를 통해 도움을 받으실 수 있습니다.
자세한 공지 사항과 피해 구제 절차는 코인원 개인정보 유출 사실 관련 공식 안내 페이지에서 직접 확인하실 수 있으며, 개인정보 보호법 및 신용정보법에 따라 손해배상이나 법정손해배상 청구 등의 법적 권리 행사도 가능합니다. 관련 기사 원문과 세부 보도 내용은 연합뉴스 코인원 고객정보 유출 보도를 통해서도 살펴보실 수 있습니다.
경기일보


가상자산 시장은 편리한 만큼 한 번 보안이 뚫리면 자산을 되찾기 어렵다는 특성이 있습니다. 이번 사고 역시 직접적인 자산 탈취는 피했지만 유출된 주민번호와 계좌번호, 상담 이력이 결합해 정교한 2차 피싱 범죄로 이어질 위험이 큽니다.
오늘 안내해 드린 보안 수칙을 바탕으로 계정 잠금장치와 출금 설정을 다시 한번 점검해 소중한 자산을 안전하게 지켜내시길 바랍니다.