코인원, 외주 고객센터 서버 해킹으로 고객 데이터 유출
TREE NEWS 보도: 한국 암호화폐 거래소 코인원은 11월 15일, 고객 서비스 외주 파트너인 메타엠(MetaM)의 서버가 11월 12일 외부 공격자에 의해 불법 접근되었다고 공개했다. 이번 침해로 채팅이나 전화 상담 중 제공된 이름, 전화번호, 이메일 주소, 비밀번호, 계좌번호, 지갑 주소 등 민감한 사용자 정보가 유출되었을 가능성이 있다. 영향을 받은 구체적인 데이터는 개인별로 다르다. 코인원은 고객센터를 한 번도 이용한 적이 없는 사용자는 영향을 받지 않는다고 밝혔다.
거래소는 회원 계정, 거래 시스템, 암호화폐 지갑 인프라가 외주 서버와 분리되어 있으며 해당 시스템에 대한 직접적인 침입은 탐지되지 않았다고 강조했다. 사고 후 코인원은 외주 고객 서비스를 이메일 문의만으로 전환하고, 비인가 접근 경로를 차단했으며, 관련 당국에 신고했다. 외주 파트너 및 전문 보안 업체와 함께 조사가 진행 중이다.
업계 분석: 암호화폐의 제3자 리스크
이번 사건은 암호화폐 업계에 만연한 취약점을 부각시킨다. 제3자 서비스 제공업체는 종종 민감한 고객 데이터를 처리하지만, 그들의 보안 기준은 거래소 자체의 기준에 미치지 못할 수 있다. 코인원의 핵심 시스템은 영향을 받지 않은 것으로 보이지만, 지갑 주소와 계좌 세부 정보의 유출은 사용자를 표적 피싱 공격과 사회공학적 공격에 노출시킬 수 있다. 계좌번호가 자산 소유권과 직접적으로 연결되지 않는 전통 금융과 달리, 암호화폐 지갑 주소는 보유 자산을 추적하고 설득력 있는 사기를 구성하는 데 사용될 수 있다.
이번 침해는 규제 당국의 감독도 부각시킨다. 한국은 가상자산 이용자 보호법에 따라 가상자산 서비스 제공업체(VASP)에 대한 감독을 강화하고 있으며, 사용자 자산과 데이터 보호를 강조한다. 거래소는 자체 인프라뿐만 아니라 파트너의 보안 관행에 대해서도 점점 더 책임을 지게 되고 있다. 코인원의 신속한 공개와 이메일 전용 지원으로의 전환은 평판 손상을 완화하는 데 도움이 될 수 있지만, 이번 사건은 규제 당국이 더 엄격한 공급업체 리스크 관리 프로토콜을 요구하도록 촉발할 수 있다.
향후 전망
암호화폐 거래소가 비용 효율성을 위해 외주에 계속 의존함에 따라, 업계는 정기적인 보안 감사와 데이터 최소화 관행을 포함한 보다 엄격한 제3자 리스크 평가를 채택해야 한다. 이번 유출은 또한 사용자들이 피싱 시도에 대해 경계를 늦추지 말고 중요한 보유 자산에는 하드웨어 지갑이나 콜드 스토리지를 사용해야 한다는 점을 상기시킨다. 코인원의 조사는 공급업체 감독에서 체계적인 격차를 드러낼지 여부가 주목된다. 장기적으로 투명성과 강력한 파트너 보안을 우선시하는 거래소가 점점 경쟁이 치열해지는 시장에서 사용자 신뢰를 유지하는 데 더 유리한 위치를 차지할 것이다.
