[메타엠] 고객상담 위탁 운영 시스템 외부 침해로 고객사 이용자 전화번호·상담 대화 내용 유출_2026년 11월

기업 고객상담 업무를 위탁 운영하는 메타엠의 고객상담 관련 시스템이 외부의 불법적인 접근으로 침해됐다. 이 사고로 일부 고객사 이용자의 전화번호·상담 대화 내용이 무단 조회되거나 외부로 반출된 정황이 확인됐다. 회사는 2026년 11월 12일 오전 6시 3분 상담 서비스 장애를 계기로 이상 징후를 알아챘다.

□  개요 

   주식회사 메타엠은 2026년 11월 14일 홈페이지 팝업으로 ‘개인정보 유출 및 유출 가능성에 관한 안내’를 게시했다. 고객사에서 위탁받은 고객상담 업무를 운영하려고 관리하던 고객상담 관련 시스템 일부가 외부의 불법 접근으로 침해됐다는 내용이다.
    메타엠은 11월 12일 오전 6시 3분 고객상담 서비스 장애를 계기로 이상 징후를 알아챘고, 확인 과정에서 외부의 불법 접근에 따른 시스템 침해를 파악했다. 조사 결과 11월 12일 이전부터 일부 서비스에 비정상적인 접근·조회가 있었고, 11월 12일에는 일부 내부 서버에 무단 접근이 있었다. 정확한 최초 침입 시점, 전체 침입 경로, 유출 범위는 외부 침해사고 대응 전문기관과 함께 조사하고 있다. 위탁 운영 중인 고객상담 시스템 일부에서 고객의 전화번호와 상담 대화가 무단 조회되거나 외부로 반출된 정황이 확인됐다. 침해가 확인됐거나 조사 중인 시스템에는 전화번호와 상담 내용이 저장되며, 고객사 계약에 따라 이름, 이메일, 주소, 생년월일 등이 함께 저장된다. 영향은 해당 시스템을 쓰는 일부 고객사로 한정되며, 영향이 확인된 고객사에는 통지했다. 고객사명과 유출 인원은 공개되지 않았다.
    메타엠은 공격 IP를 차단하고, 침해됐거나 의심되는 서버를 격리하고 네트워크를 차단한 뒤 복구하고 있다. 개발 서버 망 분리, 일부 고객사 연결 구간 접근 제한, 서버·가상화 시스템·네트워크 장비 관리자 계정 비밀번호 일괄 변경, 엔드포인트 탐지 강화, 접속 기록 분석도 진행하고 있다. 11월 13일 오전 3시 44분 KISA에 신고했다. 상담 위탁사 한 곳이 뚫리면 여러 고객사의 상담 이력이 한꺼번에 노출되는 콜센터 공급망 사고다. 상담 대화에는 가입·계약·민원 내용이 담겨 있어, 이를 언급하며 신뢰를 얻는 정교한 사칭 피싱에 악용될 우려가 크다(추정). 앞서 콜센터 계열 IT기업 한일네트웍스의 랜섬웨어 사고에 이어, 고객상담 위탁 업계를 노린 공격이 이어지고 있다.

 

□  사고내용 요약  

    1. 회사명 : 주식회사 메타엠
    2. 사고유형
        - 해킹 : 고객상담 위탁 운영 시스템 외부 불법 접근, 일부 내부 서버 무단 접근
    3. 유출규모
        - 미공개(일부 고객사 정보로 한정, 고객사·정보주체별 상이)

    4. 유출항목
        - 확인 : 고객 전화번호, 상담 대화(무단 조회 또는 외부 반출 정황)
        - 조사 대상 시스템 보관 항목 : 전화번호, 상담 내용, (계약에 따라) 이름·이메일 주소·주소·생년월일 등
        ※ 보관 항목 전부가 유출되거나 모든 이용자 정보가 유출된 것은 아님

    5. 특이사항
        - 여러 기업의 고객상담을 맡는 콜센터 위탁사 침해(공급망 사고)
        - 상담 대화 내용 유출로 정교한 사칭 피싱 우려(추정)
        - 11월 12일 이전부터 비정상 접근·조회 존재(최초 침입 시점 조사 중)
        - 서비스 장애를 계기로 침해 인지
        - 24시간 문의 창구 운영

□  사고대응 타임라인  

    - 2026년 11월 12일 이전
        . 일부 서비스에 비정상 접근·조회 활동
    - 2026년 11월 12일(목)
        . 06:03 고객상담 서비스 장애로 이상 징후 인지, 외부 불법 접근에 따른 시스템 침해 파악
        . 일부 내부 서버 무단 접근 확인
    - 2026년 11월 13일(금)
        . 03:44 KISA 신고 접수
    - 2026년 11월 14일(토)
        . 홈페이지 팝업으로 ‘개인정보 유출 및 유출 가능성에 관한 안내’ 게시(11월 14일까지 확인 내용 기준)
    - 진행 중
        . 외부 전문기관과 최초 침입 시점·경로·유출 범위 조사, 고객사·정보주체별 안내 예정

□  개인정보 유출 관련 홈페이지 안내  

개인정보 유출 및 유출 가능성에 관한 안내

당사를 믿고 서비스를 이용해 주신 고객사 및 고객 여러분께 심려와 불편을 끼쳐드린 점 머리 숙여 깊이 사과드립니다.
외부의 불법적인 접근으로 당사가 고객사로부터 고객 상담 업무를 위탁 받아 운영할 목적으로 당사가 운영·관리하는 고객상담 관련 일부 시스템이 침해되었으며, 해당 시스템에 저장된 일부 개인정보가 무단으로 조회되거나 외부로 반출된 정황을 확인하였습니다. 이번 사고의 영향은 현재까지 해당 시스템을 이용하는 일부 고객사의 정보에 한정된 것으로 확인되며, 현재까지 유출이 확인된 범위 외에도 추가적인 유출 가능성을 조사하고 있습니다. 고객 여러분의 소중한 개인정보와 관련하여 이러한 일이 발생한 점 매우 송구스럽게 생각합니다.
이에 「개인정보 보호법」에 따라 현재까지 확인된 사실과 조사 중인 사항, 대응 현황 및 피해 예방 방법을 안내드립니다. 이번 안내는 일부 유출이 확인된 사실을 포함하며, 모든 고객의 개인정보가 유출되었다는 의미는 아닙니다.

1. 사고 인지 시점 및 경위
당사는 2026년 11월 12일 오전 6시 3분 고객상담 서비스 장애를 계기로 이상 징후를 인지하고, 확인 과정에서 외부의 불법적인 접근에 따른 시스템 침해 사실을 파악하였습니다.
현재까지 조사한 결과, 11월 12일 이전 당사가 제공하는 일부 서비스에 대한 비정상적인 접근·조회 활동이 있었으며, 11월 12일 일부 내부 서버에 대한 무단 접근을 확인하였습니다. 정확한 최초 침입 시점, 전체 침입 경로 및 유출 범위는 외부 침해사고 대응 전문기관과 함께 조사 중입니다.

2. 유출이 확인되었거나 가능성이 있는 개인정보
현재까지 당사가 위탁 받아 운영 관리하는 고객 상담 시스템 중 일부에서 고객의 전화번호, 상담 대화 등의 무단 조회 또는 외부 반출 정황이 확인되었습니다. 현재까지 영향이 확인된 고객사들에게는 확인 사실을 통지하였으며, 그 유출 여부와 범위는 고객사 및 정보 주체에 따라 다릅니다.
그 밖에 침해가 확인되었거나 조사 중인 시스템에는 전화번호와 상담 내용이 저장되며, 고객사와 계약한 개인정보 처리 항목에 따라 이름, 이메일 주소, 주소, 생년월일 등이 함께 저장됩니다. 이는 조사 대상 시스템이 보유·처리한 항목이며, 해당 항목 전부가 유출되었거나 모든 이용자의 정보가 유출되었음을 의미하지는 않습니다.
고객사 및 정보주체별 유출 여부, 해당 항목, 발생 기간과 규모를 확인하고 있으며, 확인된 내용은 대상별로 구분하여 안내하겠습니다. 세부 항목이나 규모의 조사가 진행 중인 경우에도 현재까지 확인된 사실을 우선 안내하고, 추가 확인 사항을 보완하여 알려드리겠습니다.

3. 당사의 대응 조치
당사는 확인된 공격 IP를 우선 차단하고, 침해가 확인되었거나 의심되는 서버를 격리하고 네트워크를 차단한 뒤 복구를 진행하고 있습니다. 아울러 개발 서버 망 분리, 일부 고객사 연결 구간 접근 제한, 서버·가상화 시스템·네트워크 장비 관리자 계정 비밀번호 일괄 변경, 엔드포인트 탐지 강화 및 접속 기록 분석을 진행하고 있습니다.
이번 사고와 관련하여 2026년 11월 13일 오전 3시 44분 한국인터넷진흥원(KISA)에 신고 접수가 완료되었습니다. 현재 사고 원인과 피해 범위를 조사하고 있으며, 추가 침해 여부 점검과 보안 보완 조치를 계속 진행하겠습니다.

4. 피해 예방을 위한 유의사항
· 사칭 연락 주의: 당사·고객사·금융기관·공공기관 또는 공격자를 사칭하여 상담 내용이나 개인정보를 언급하며 금전, 추가 정보, 파일 열람 또는 링크 클릭을 요구하는 연락에 응하지 마시기 바랍니다.
· 공식 연락처로 재확인: 의심스러운 연락을 받은 경우 메시지에 적힌 번호나 링크 대신, 기존에 알고 계신 공식 홈페이지·대표번호를 통해 사실 여부를 확인해 주시기 바랍니다.
· 계정 보호: 의심스러운 로그인 알림이나 비밀번호 변경 알림을 받았을 경우, 관련 서비스의 비밀번호를 변경하고 가능한 경우 다중인증을 설정해 주시기 바랍니다.
· 금융 피해 의심 시 대응: 본인이 하지 않은 거래가 확인되면 즉시 해당 금융기관에 연락하여 지급정지 등 필요한 조치를 요청하고, 의심 연락과 거래 내역을 보관해 주시기 바랍니다.

5. 피해 접수 및 구제절차
이번 사고와 관련하여 피해가 발생하였거나 의심되는 경우 아래 회사 문의처로 연락해 주시기 바랍니다.
접수 내용과 관련 자료를 확인하여 처리 경과 및 필요한 피해 구제절차를 안내하고, 관계 법령과 계약에 따라 성실히 대응하겠습니다.
정보주체는 관계 법령에서 정한 요건에 따라 「개인정보 보호법」 제39조 및 제39조의2에 따른 손해배상 또는 법정손해배상을 법원에 청구할 수 있으며, 제43조에 따른 분쟁조정을 개인정보분쟁조정위원회에 신청할 수 있습니다.
개인정보 침해 신고·상담은 KISA 개인정보침해 신고센터(국번 없이 118), 분쟁조정 절차 및 신청 방법에 관한 안내는 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr)를 통해 받으실 수 있습니다.

6. 회사 문의 및 피해 신고 접수처
· 전화번호 : 02-2076-8720
· 운영시간 : 24시간
· 이메일 : hotline@meta-m.co.kr

7. 추가 안내
본 안내는 2026년 11월 14일까지 확인된 내용을 기준으로 작성되었습니다.
추가로 유출 여부, 대상자 및 항목이 확인되는 경우 지체 없이 알려드리겠습니다.
유출 가능성을 안내받은 대상 중 실제 유출이 없었던 것으로 확인되는 경우에도 그 결과를 안내하겠습니다.
당사는 이번 사안을 엄중하게 받아들이고 있습니다. 사실관계와 피해 범위를 면밀히 확인하고, 추가 피해 방지와 서비스 안정화 및 재발 방지에 최선을 다하겠습니다. 다시 한번 당사를 믿어 주신 고객사와 고객 여러분께 심려와 불편을 끼쳐드린 점 깊이 사과드립니다.

2026. 11. 14.
주식회사 메타엠 임직원 일동

 

□  대응내역  

    - (메타엠) 공격 IP 차단, 침해·의심 서버 격리, 네트워크 차단 후 복구
    - (메타엠) 개발 서버 망 분리, 고객사 연결 구간 접근 제한, 관리자 계정 비밀번호 일괄 변경, 엔드포인트 탐지 강화, 접속 기록 분석
    - (메타엠) KISA 신고(11월 13일 03:44), 영향 고객사 통지, 홈페이지 공지, 24시간 문의 창구 운영
     ※ 영향 고객사명·수, 유출 인원, 최초 침입 시점·경로, 공격 주체, 개인정보보호위원회 신고 여부는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 고객사별 상담 시스템·데이터의 논리적·물리적 분리
        - 상담 대화 기록 보관기간 단축과 저장 시 암호화, 대량 조회 탐지
        - 관리자 계정 MFA, 가상화·네트워크 장비 관리망 분리

    2. 관리적 조치
        - (고객사) 상담 위탁사 보안점검 정례화, 침해 시 즉시 통지 의무와 고객사별 영향 공개 계약 반영
        - (고객사) 위탁사에 제공하는 고객 정보 최소화, 상담 이력 보관 범위 재검토
        - 고객 대상 상담 내용을 언급하는 사칭 연락 주의 안내

□  관련기사(출처)  

• 개인정보 유출 및 유출 가능성에 관한 안내(팝업) - 메타엠
• 메타엠 고객상담 시스템도 해킹 당했다…전화번호·상담내용 유출 확인 - 서울경제
• 메타엠 상담 시스템 해킹…전화번호·대화 유출 - 재경일보
• 메타엠 고객상담 시스템 해킹…전화번호·상담내용 유출 확인 - 뉴스통

감사합니다.