한국의 암호화폐 거래소 코인원은 외주 고객지원 업체가 공격을 받아 고객 서비스 과정에서 공유된 정보가 노출된 후, 고객들에게 잠재적인 피싱 사기와 신원 도용에 주의하라고 당부했다.
일요일, 코인원은 공개했다 공격자가 목요일에 메타엠이 운영하는 서버에 접근해 고객지원 기록을 열람하거나 추출했다고 밝혔다. 코인원은 같은 날 침해 사실을 인지했다고 밝혔다.
코인원에 따르면 잠재적으로 노출된 정보에는 이름, 전화번호, 이메일 주소, 생년월일, 은행 계좌번호, 비밀번호, 주민등록번호, 자택 주소 및 지갑 주소, 거래 ID가 포함됐다.
코인원은 영향을 받은 데이터가 고객별로 다르며 고객지원센터에 연락한 적이 없는 사람은 영향을 받지 않았다고 밝혔다. 영향을 받은 고객 수는 공개하지 않았다.
거래소는 고객지원 과정에서 비밀번호를 공유한 고객들에게 비밀번호를 변경하라고 촉구했으며, 사기범들이 이전 대화에서 얻은 세부 정보를 이용해 코인원을 사칭할 수 있다고 경고했다.
코인원은 계정·거래·지갑 인프라가 메타엠의 서버와 분리돼 운영되며 직접적인 침해를 입증하는 증거는 없다고 밝혔다. 거래소는 해당 사건을 한국 당국에 신고했다고 밝혔다.
이번 공개는 한국이 금융 부문의 사이버보안을 강화하려는 가운데 나왔다. 금융위원회는 10월 조사한 금융사 555곳 중 130곳에서 보안 취약점을 확인했다 고 밝혔다.
목요일, 금융당국은 해킹이 의심될 경우 암호화폐 거래소가 출금을 중단할 수 있도록 허용하겠다고 밝혔다 . 이와 함께 상시 모니터링도 촉구했다.