고정 헤더 영역
상세 컨텐츠
본문
고서·미술품·골동품·수집품 온라인 경매 업체 코베이옥션의 관리자사이트에 외부의 비정상적인 접근이 발생해 전체 회원정보 목록이 조회됐습니다. 유출 항목은 이름, 아이디, 연락처(집·휴대전화·직장), 이메일이며, 회사는 2026년 10월 19일 이를 확인하고 10월 21일 홈페이지에 사과문을 게시했습니다.
□ 개요
코베이옥션은 2026년 10월 21일 홈페이지에 '(중요) 코베이옥션 개인정보 유출 관련 사과 및 안내'를 게시하고, 관리자사이트에 대한 외부의 비정상적인 접근으로 전체 회원정보 목록이 조회됐다고 밝혔습니다.
코베이옥션은 1999년 설립된 온라인 경매 업체로 고서, 미술품, 골동품, 수집품 등 취미·예술품을 거래합니다. 회사는 10월 19일 관리자사이트에 대한 비정상 접근을 확인했고, 조사 과정에서 전체 회원정보 목록이 조회된 사실을 확인했습니다. 유출 항목은 이름, 아이디, 연락처(집·휴대전화·직장), 이메일이며, 비밀번호는 유출 항목에 포함되지 않았습니다.
회사는 해커가 접속한 IP와 외부 접속을 즉시 차단하고 홈페이지 취약점을 점검·보완했다고 밝혔습니다. 외부 반출 여부와 추가 피해 가능성은 관계 기관에 신고해 조사하고 있으며, 영향받았을 가능성이 있는 회원에게 이메일과 문자로 개별 안내할 예정입니다. 유출 회원 수는 공개되지 않았습니다.
□ 사고내용 요약
1. 회사명 : (주)코베이옥션(고서·미술품·골동품·수집품 온라인 경매)
2. 사고유형
- 관리자사이트 외부 비정상 접근(해킹)에 의한 전체 회원정보 목록 조회
3. 유출규모
- 전체 회원(정확한 인원 미공개)
4. 유출항목
- 이름, 아이디, 연락처(집, 핸드폰, 직장), 이메일
5. 특이사항
- 일반 회원 화면이 아닌 관리자사이트가 뚫려 전체 회원정보 목록이 조회됨
- 휴대전화뿐 아니라 집·직장 전화번호까지 유출돼, 보이스피싱 등 2차 피해 우려(회사도 공지에서 경고)
- 고가의 미술품·골동품 거래 회원이 포함돼, 경매 낙찰·대금 송금을 사칭한 피싱에 악용될 가능성(추정)
- 비밀번호는 유출 항목에 없지만, 회사는 예방 차원에서 비밀번호 변경과 같은 비밀번호를 쓰는 다른 사이트의 변경을 권고
- 침입 시점·경로, 유출 회원 수, 외부 반출 여부는 미공개(관계 기관 조사 중)
- 회사 개인정보처리방침상 거래 이력이 있는 회원은 탈퇴 후에도 성명·거래·결제 정보 등을 5년간 보관하나, 탈퇴 회원이 유출 대상에 포함됐는지는 미확인(비건뉴스)
□ 사고대응 타임라인
- 침입 시점
. 미공개
- 2026년 10월 19일(월)
. 코베이옥션, 관리자사이트에 대한 외부의 비정상적인 접근 확인
. 조사 과정에서 전체 회원정보 목록 조회 사실 확인
. 해커 접속 IP와 외부 접속 즉시 차단, 홈페이지 취약점 점검·보완
- 일자 미공개
. 관계 기관 신고, 외부 반출 여부·추가 피해 가능성 조사
- 2026년 10월 21일(수) 10시 53분
. 홈페이지에 '(중요) 코베이옥션 개인정보 유출 관련 사과 및 안내' 게시(김민재 대표이사 명의)
- 2026년 10월 21일(수)
. 비건뉴스 단독 보도
- 예정
. 영향받았을 가능성이 있는 회원 대상 이메일·문자 개별 안내, 조사 결과 추가 안내
□ 개인정보 유출 관련 홈페이지 안내
(중요) 코베이옥션 개인정보 유출 관련 사과 및 안내
등록일 : 2026.10.21 10:53:11
먼저 코베이옥션을 이용해 주시는 회원 여러분께 개인정보 유출 사실을 통지해 드리며, 깊이 사과드립니다.
당사는 2026년 10월 19일 당사 관리자사이트에 대한 외부의 비정상적인 접근을 확인하였으며, 조사 과정에서 전체 회원정보 목록이 조회된 사실을 확인하였습니다. 유출된 개인정보의 항목은 이름, 아이디, 연락처(집, 핸드폰, 직장), 이메일입니다.
해당 정보의 외부 반출 여부와 추가 피해 발생 가능성에 대해서는 현재 관계 기관 신고를 통해 조사를 진행하고 있으며, 확인되는 대로 추가 안내해 드리겠습니다. 또한 영향받았을 가능성이 있는 회원 여러분께 이메일과 문자메시지를 통해 개별적으로 안내할 예정입니다.
당사는 이번 사안을 엄중하게 받아들이고 있으며, 유출 사실을 인지한 후 해커가 접속한 해당 IP와 외부 접속을 즉시 차단하고, 추가적인 홈페이지 취약점 점검 및 보완 조치를 하였습니다.
이번 사고로 인해 유출된 개인정보를 이용하여 보이스피싱과 같은 2차 피해의 우려가 있으므로 혹시 모를 피해를 막기 위하여 아래와 같이 피해 최소화 조치를 취할 수 있음을 안내 드립니다.
▶ 피해 최소화 조치
- 스미싱·피싱 문자 및 메일 주의 : 출처가 불분명한 링크 클릭이나 개인정보·금융정보 입력 요구에 응하지 않도록 주의하여 주시기 바랍니다.
- 명의도용 확인 : 명의도용 방지 서비스(예 : 명의도용확인 서비스, 계정 신규 개설 알림 등)를 이용하여 본인 명의의 부정 이용 여부를 주기적으로 확인하여 주시기 바랍니다.
- 비밀번호 변경 : 현재 사용 중인 비밀번호를 즉시 변경하시기 바라며, 특히 다른 웹사이트에서 동일한 비밀번호를 사용하고 계신 경우 해당 사이트의 비밀번호도 함께 변경하여 주시기 바랍니다.
※ 메뉴 : 마이페이지 > 나의정보수정 > 비밀번호 변경
개인정보 악용으로 의심되는 전화, 메일 등을 받으시거나 기타 궁금하신 사항은 아래 피해 등 접수 담당부서로 연락해 주시기 바랍니다.
▶ 피해 등 접수 담당부서 : 고객관리팀(Tel : 02-738-1268)
▶ 피해 등 접수 e-mail : master@kobay.co.kr
이번 개인정보 유출로 인하여 손해를 입으신 경우, 고객님께서는 다음과 같은 방법으로 권리를 구제받으실 수 있습니다.
▶ 손해배상 청구 : 개인정보처리자의 법 위반으로 인하여 손해를 입으신 경우 고의 또는 과실을 입증하지 않고도 손해액을 산정하여 회사를 상대로 민사소송(손해배상청구소송)을 제기하실 수 있습니다.
▶ 법정손해배상 청구 : 개인정보처리자의 고의 또는 과실로 인한 개인정보 유출등이 인정되는 경우, 고의 또는 과실 및 실제 손해액을 입증하지 않고도 민사소송 절차를 통해 손해배상을 청구하실 수 있습니다.
▶ 분쟁조정 신청 : 개인정보 침해로 인한 분쟁에 대하여 개인정보 분쟁조정위원회에 조정을 신청하실 수 있습니다. kopico.go.kr(1833-6972)
코베이옥션은 회원 여러분의 소중한 개인정보를 안전하게 보호해야 할 책임이 있음에도 불구하고, 이번 사고로 심려를 끼쳐드린 점에 대해 깊이 사과드립니다.
당사는 이번 사고의 원인과 피해 범위를 철저히 확인하고, 보안 취약점 개선과 개인정보 보호 체계 강화를 통해 유사한 사고가 재발하지 않도록 최선을 다하겠습니다.
앞으로도 회원 여러분께서 안심하고 서비스를 이용하실 수 있도록 개인정보 보호와 보안 관리에 더욱 만전을 기하겠습니다.
다시 한번 회원 여러분께 진심으로 사과드립니다.
(주) 코베이옥션 대표이사 김민재
□ 대응내역
- (코베이옥션) 해커 접속 IP와 외부 접속 즉시 차단
- (코베이옥션) 홈페이지 취약점 추가 점검 및 보완
- (코베이옥션) 관계 기관 신고, 외부 반출 여부·추가 피해 가능성 조사
- (코베이옥션) 홈페이지 사과 공지 게시(10월 21일), 회원 대상 이메일·문자 개별 안내 예정
- (코베이옥션) 고객관리팀 피해 접수 창구(전화·이메일) 운영
※ 침입 시점·경로, 유출 회원 수, 신고 기관명·일자, 탈퇴 회원 포함 여부는 미공개
□ 재발방지대책(권고사항)
1. 기술적 조치
- 관리자사이트는 인터넷에서 직접 접근하지 못하게 하고, 허용된 IP·VPN을 거쳐서만 접속하도록 제한
- 관리자 계정에 OTP 등 다중 인증(MFA) 적용
- 전체 회원 목록 조회·다운로드에 건수 제한, 사전 승인, 화면 마스킹 적용
- 관리자 접속·대량 조회 이상 징후 실시간 탐지와 접속 기록 보관·점검
2. 관리적 조치
- 침입 경로(관리자 계정 탈취, 웹 취약점 등)를 규명하고 유출 회원 수를 확정해 다시 안내
- 관리자 계정 전수 점검, 불필요한 계정 삭제와 권한 최소화
- 보관기간이 지난 탈퇴 회원 정보 파기 여부 점검
- 회원 피해 예방 : 경매 낙찰·대금 입금·배송을 사칭한 문자·전화에 응하지 않고, 공식 고객관리팀(02-738-1268)으로 재확인
□ 관련기사(출처)
감사합니다.
