데일리 TOP10
6위
코인원 고객 상담 수탁사 해킹으로 이름·계좌번호 등 개인정보 유출
뉴스보이
2026.11.15. 15:13
뉴스보이
2026.11.15. 15:13
거래소 지갑 시스템 분리 확인과 규제당국 긴급 조사 착수
1
가상자산 거래소 코인원의 고객 상담 수탁사 메타엠 서버가 지난 12일 외부 해킹을 당해 상담 정보가 유출됨.
2
유출 대상은 상담 이력이 있는 고객에 한정되며 이름과 계좌번호, 주민등록번호, 가상자산 지갑주소 등이 포함됨.
3
당일 침해 사실을 보고받은 코인원은 공격 인터넷주소와 접속 경로를 차단하고 고객센터를 이메일 상담으로 전환함.
4
거래소 측은 회원 계정과 지갑 시스템이 수탁사와 분리 운영돼 본 서버 침입이나 출금 피해는 발생하지 않았다고 밝힘.
5
현재 회사는 한국인터넷진흥원과 개인정보보호위원회, 금융감독원에 신고를 마치고 원인 규명을 위한 조사에 협조하고 있음.
가상자산 거래소와 외주 협력업체가 마주한 공급망 보안의 책임
외부 상담 서버는 어떻게 뚫렸는가
상담 서버에 민감한 정보가 보관된 이유는 무엇인가
위탁업체 해킹에 거래소는 어떤 책임을 지는가
연쇄 침해 사고에 당국은 어떻게 대응하고 있는가
외부 상담 서버는 어떻게 뚫렸는가
•
외부 공격자가 고객 상담 위탁업체의 전산망에 무단 침입하면서 상담 기록에 남아 있던 개인정보가 유출되었습니다. 침해 사고는 지난 12일 오전 4시경 발생했으며 상담 수탁사인 메타엠의 서버가 표적이 되었습니다.
•
유출 대상은 고객센터 상담 이력이 남아 있는 이용자에 한정되며 이름과 계좌번호, 주민등록번호, 가상자산 지갑주소 등이 포함되었습니다. 수탁사는 침해를 확인한 뒤 한국인터넷진흥원에 신고하고 의심 서버를 격리하는 등 초동 조치를 취했습니다.
•
다만 코인원의 회원 계정과 거래 및 자산 지갑 시스템은 수탁사 전산망과 완전히 분리되어 직접적인 침입 정황은 확인되지 않았습니다. 또한 거래소의 모든 계정에 2차 인증이 적용되어 있어 유출된 정보만으로 자산을 출금하는 일은 불가능합니다.
상담 서버에 민감한 정보가 보관된 이유는 무엇인가
•
고객 상담 시스템에는 본인 확인과 거래 이상 유무를 확인하는 과정에서 이용자가 직접 제출한 정보들이 기록되어 있었습니다. 고객센터 상담 과정에서 계좌번호나 신분증 발급일자뿐 아니라 가상자산 지갑주소와 거래식별번호 등이 함께 접수되었습니다.
•
가상자산 지갑주소나 거래 번호는 단독으로 특정인을 알기 어렵더라도 이름 등 다른 식별값과 결합되면 법적으로 엄격한 개인정보에 해당합니다. 관련 규정에 따르면 주민등록번호와 계좌번호 같은 민감한 정보는 서버 내에 암호화하여 저장해야 하며 처리 목적이 끝나면 지체 없이 파기해야 합니다.
위탁업체 해킹에 거래소는 어떤 책임을 지는가
•
개인정보 보호법에 따라 위탁사는 외주 업체의 업무 처리 과정에서 법 위반이 발생하지 않도록 상시 점검하고 교육할 법적 관리 책임을 집니다. 만약 수탁업체가 위탁받은 업무와 관련해 타인에게 손해를 끼쳤다면 수탁자를 원청 기업의 소속 직원으로 간주합니다.
•
개인정보보호위원회는 원청 기업이 협력업체에 대한 안전성 점검 의무를 소홀히 한 사실이 드러나면 직접적인 제재를 내려왔습니다. 위탁 기업의 관리와 감독 책임이 미흡했던 것으로 확인될 경우 전체 매출액의 3% 이하에 달하는 무거운 과징금이 부과될 수 있습니다.
•
이번 사고로 피해를 입은 이용자는 원청 거래소를 상대로 법정손해배상을 청구할 수 있는 권리를 안내받았습니다. 이 과정에서 회사가 고의나 과실이 없었음을 직접 증명하지 못하면 피해에 대한 배상 책임을 져야 합니다.
연쇄 침해 사고에 당국은 어떻게 대응하고 있는가
•
감독 당국은 민관 합동 조사에 나서는 한편 가상자산 업계 전반의 외주 소프트웨어와 위탁 생태계에 대한 전수 점검에 착수했습니다. 한국인터넷진흥원과 개인정보보호위원회, 금융감독원은 침해 경로를 확인하고 거래소의 보안 관리 기준 위반 여부를 합동으로 조사하고 있습니다.
•
금융감독원은 가상자산사업자의 정보보호최고책임자들을 긴급 소집하여 외주 업체의 보안 점검 실태를 집중적으로 확인했습니다. 최근 거래소를 노린 침해 사고가 잇따르고 협력사 소프트웨어를 통한 공급망 위협이 커지면서 외부 접점에 대한 상시 감독이 핵심 과제로 떠올랐습니다.
외부 상담 서버는 어떻게 뚫렸는가
•
외부 공격자가 고객 상담 위탁업체의 전산망에 무단 침입하면서 상담 기록에 남아 있던 개인정보가 유출되었습니다. 침해 사고는 지난 12일 오전 4시경 발생했으며 상담 수탁사인 메타엠의 서버가 표적이 되었습니다.
•
유출 대상은 고객센터 상담 이력이 남아 있는 이용자에 한정되며 이름과 계좌번호, 주민등록번호, 가상자산 지갑주소 등이 포함되었습니다. 수탁사는 침해를 확인한 뒤 한국인터넷진흥원에 신고하고 의심 서버를 격리하는 등 초동 조치를 취했습니다.
•
다만 코인원의 회원 계정과 거래 및 자산 지갑 시스템은 수탁사 전산망과 완전히 분리되어 직접적인 침입 정황은 확인되지 않았습니다. 또한 거래소의 모든 계정에 2차 인증이 적용되어 있어 유출된 정보만으로 자산을 출금하는 일은 불가능합니다.
상담 서버에 민감한 정보가 보관된 이유는 무엇인가
•
고객 상담 시스템에는 본인 확인과 거래 이상 유무를 확인하는 과정에서 이용자가 직접 제출한 정보들이 기록되어 있었습니다. 고객센터 상담 과정에서 계좌번호나 신분증 발급일자뿐 아니라 가상자산 지갑주소와 거래식별번호 등이 함께 접수되었습니다.
•
가상자산 지갑주소나 거래 번호는 단독으로 특정인을 알기 어렵더라도 이름 등 다른 식별값과 결합되면 법적으로 엄격한 개인정보에 해당합니다. 관련 규정에 따르면 주민등록번호와 계좌번호 같은 민감한 정보는 서버 내에 암호화하여 저장해야 하며 처리 목적이 끝나면 지체 없이 파기해야 합니다.
위탁업체 해킹에 거래소는 어떤 책임을 지는가
•
개인정보 보호법에 따라 위탁사는 외주 업체의 업무 처리 과정에서 법 위반이 발생하지 않도록 상시 점검하고 교육할 법적 관리 책임을 집니다. 만약 수탁업체가 위탁받은 업무와 관련해 타인에게 손해를 끼쳤다면 수탁자를 원청 기업의 소속 직원으로 간주합니다.
•
개인정보보호위원회는 원청 기업이 협력업체에 대한 안전성 점검 의무를 소홀히 한 사실이 드러나면 직접적인 제재를 내려왔습니다. 위탁 기업의 관리와 감독 책임이 미흡했던 것으로 확인될 경우 전체 매출액의 3% 이하에 달하는 무거운 과징금이 부과될 수 있습니다.
•
이번 사고로 피해를 입은 이용자는 원청 거래소를 상대로 법정손해배상을 청구할 수 있는 권리를 안내받았습니다. 이 과정에서 회사가 고의나 과실이 없었음을 직접 증명하지 못하면 피해에 대한 배상 책임을 져야 합니다.
연쇄 침해 사고에 당국은 어떻게 대응하고 있는가
•
감독 당국은 민관 합동 조사에 나서는 한편 가상자산 업계 전반의 외주 소프트웨어와 위탁 생태계에 대한 전수 점검에 착수했습니다. 한국인터넷진흥원과 개인정보보호위원회, 금융감독원은 침해 경로를 확인하고 거래소의 보안 관리 기준 위반 여부를 합동으로 조사하고 있습니다.
•
금융감독원은 가상자산사업자의 정보보호최고책임자들을 긴급 소집하여 외주 업체의 보안 점검 실태를 집중적으로 확인했습니다. 최근 거래소를 노린 침해 사고가 잇따르고 협력사 소프트웨어를 통한 공급망 위협이 커지면서 외부 접점에 대한 상시 감독이 핵심 과제로 떠올랐습니다.
#코인원
#메타엠
#한국인터넷진흥원
#금융감독원
