가상자산 거래소 코인원, 외주업체 해킹에 고객 개인정보 유출

[한국금융신문 정선은 기자] 가상자산 거래소에 대한 해킹 사고가 잇따르는 가운데, 코인원에서 수탁업체 서버 해킹에 따라 고객 개인정보가 유출되는 일이 발생했다.

고객상담 정보 조회·유출 확인

코인원은 15일 공지사항을 통해 '개인정보 유출 사실 관련 안내'를 밝혔다.

코인원은 "2026년 11월 12일 오전 4시경 외부 공격자가 고객상담 업무를 수행하는 메타엠(수탁사)의 서버에 불법적으로 접근하였으며 서버에 저장되어 있던 고객 상담 정보를 조회하거나 유출한 것으로 확인되었다"며 "당사는 11월 12일 오전 9시 20분 경에 수탁사로부터 해당 사실을 보고를 받아 인지하였다"고 밝혔다.
코인원은 "코인원 회원 계정, 거래 및 가상자산 지갑 시스템은 수탁사의 서버와 분리되어 운영되며 직접 침입당한 정황은 현재까지 확인되지 않았다"고 밝혔다.

유출된 개인정보 항목에 대해 코인원은 "현재까지 확인된 바에 따르면 채팅/유선상담 과정에서 고객님이 직접 남기신 정보(상담을 진행한 전화번호, 이름, 이메일, 생년월일, 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일자, 자택주소, 지갑주소, TXID)가 유출됐다"고 밝혔다.

이어 "이번 사고로 유출 가능성이 있는 정보를 모두 적은 것으로, 상담마다 남기신 정보가 달라 실제 유출된 항목은 개인별로 다를 수 있다"고 덧붙였다.

코인원은 "위탁사로서 이번 사고에 대해 깊은 책임감을 느끼며 진심으로 사과드린다"며 "참고로, 고객센터 상담이력이 없는 고객님의 경우 이번 정보유출과는 무관함을 알려 드린다"고 밝혔다.

모든 로그인에 2차 인증을 적용하고 있다는 점도 제시했다. 코인원은 "현재 유출된 일부 정보만으로는 제3자가 고객님의 계정에 로그인하거나 자산을 출금할 수 없다"고 밝혔다.

코인원 "협력사 보안관리 체계 전면 점검할 것"

코인원은 공격에 사용된 IP 및 고객센터와의 접근을 차단했고, 이상 접속과 이상 거래에 대한 실시간 모니터링을 강화했다고 밝혔다.

코인원은 "한국인터넷진흥원, 개인정보보호위원회, 금융감독원에 신고하고 조사에 적극 협조하고 있다"며 "수탁사와 함께 사고 원인을 조사하고 있으며, 당사가 수탁사의 보안 관리 상태를 직접 점검하고 있다"고 밝혔다.

아울러 유출된 정보를 이용해 코인원을 사칭한 보이스피싱, 피싱 메일, 스팸 문자, 명의도용 등 2차 피해 발생 가능성에 대해서도 코인원 측은 유의를 당부했다.

또 개인정보 유출로 인한 손해의 경우, 손해배상 청구, 분쟁조정 신청 등이 가능하다고 안내했다.

코인원은 "다시 한번 고객님께 큰 불편과 심려를 끼쳐 드려 깊이 사과드린다"며 "이번 사고를 엄중히 받아들이고 당사 시스템뿐 아니라 업무를 맡긴 협력사의 보안 관리 체계를 전면 점검하고 강화하겠다"고 밝혔다.

정선은 한국금융신문 기자 bravebambi@fntimes.com