가상자산 거래소 코인원의 고객상담 업무를 위탁받은 외부 업체 '메타엠'의 서버가 해킹되어 고객 개인정보가 유출되는 사고가 발생했습니다. 지난 12일 오전 4시경 외부 공격자가 메타엠 서버에 무단 침입했으며, 코인원은 같은 날 오전 9시 20분경 수탁사로부터 보고를 받고 상황을 인지했습니다.
이번 사고로 유출 가능성이 있는 정보는 이름, 전화번호, 이메일, 생년월일, 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일자, 자택주소, 가상자산 지갑주소, 거래식별번호(TXID) 등입니다. 다만, 고객센터 상담 이력이 없는 이용자는 이번 정보 유출과 무관합니다.
코인원은 회원 계정과 거래, 가상자산 지갑 시스템이 메타엠 서버와 분리 운영되고 있어 직접적인 침입 정황은 없다고 밝혔습니다. 사고 인지 직후 코인원은 공격 IP를 차단하고 고객센터 상담을 이메일로 전환했으며, 한국인터넷진흥원(KISA)과 개인정보보호위원회, 금융감독원에 신고를 마쳤습니다.
유출된 정보를 악용한 보이스피싱이나 명의도용 등 2차 피해가 우려되는 상황입니다. 코인원은 상담 과정에서 비밀번호를 전달한 고객에게 즉시 비밀번호를 변경할 것을 당부했으며, 실제 손해액 입증이 어려운 경우 개인정보보호법에 따라 300만 원 이하의 법정손해배상을 청구할 수 있다고 안내했습니다.