[한국조폐공사] 모바일 지역사랑상품권 플랫폼 '착' 외부 비인가 접근으로 이용자 3,083명 이름·계좌번호·CI 등 유출

[한국조폐공사] 모바일 지역사랑상품권 플랫폼 '착' 외부 비인가 접근으로 이용자 3,083명 이름·계좌번호·CI 등 유출_2026년 11월

경험한사람 2026. 11. 15. 00:49

한국조폐공사가 운영하는 모바일 지역사랑상품권 플랫폼 ‘착(chak)’에 2026년 11월 13일 외부 비인가자가 접근했다. 이 사고로 이용자 3,083명의 이름·생년월일·휴대전화번호·계좌번호·연계정보(CI)·이메일·암호화된 카드번호 가운데 일부가 조회됐다. 공사는 해외 IP를 전면 차단하고 서비스를 잠시 중단한 뒤 재개했다.

□ 개요

한국조폐공사는 2026년 11월 14일, 모바일 지역사랑상품권 플랫폼 ‘착’에 외부 비인가자가 접근해 이용자 3,083명의 개인정보가 조회됐다고 밝혔다.
공사는 11월 13일 오전 9시 30분경 ‘착’ 시스템에서 비정상적인 접근 징후를 확인했다. 공격 의심 IP를 차단한 뒤 해외 IP 접근을 전면 막았고, 공격 대상 서버의 서비스를 먼저 멈췄다. 긴급 보안조치를 마친 뒤 정상 서비스를 재개했다. 11월 14일 오전 6시 기준 확인된 조회 항목은 이름, 생년월일, 휴대전화번호, 계좌번호, 연계정보(CI), 이메일, 암호화된 카드번호 등 7개이며, 사람마다 다르다. 3,083명 가운데 3,072명은 이름·생년월일 또는 CI·암호화된 카드번호처럼 2개 이하 항목이, 11명은 3~4개 항목이 조회됐다.
공사는 KISA 등 관계기관에 신고하고 조사에 협조하고 있다. 24시간 집중 모니터링과 시스템 전반의 보안 점검을 진행하며, 외부 전문가와 함께 취약점을 분석하고 접근 통제를 개선하고 있다. 대상 이용자에게는 사고 내용과 조회된 항목, 피해 예방 수칙을 개별 안내하고 있다. 전담 콜센터는 평일에 운영하며, 11월 14일에는 오후 4시부터 8시까지 임시로 운영했다. 공격 방식과 침투 경로는 공개되지 않았다. 지역사랑상품권은 지자체 예산이 들어가는 공공 결제 수단이어서, 유출된 계좌번호·CI·카드 정보가 상품권 환불·충전을 사칭한 금융사기에 악용될 우려가 있다(추정). 같은 주에 노란우산, 모두의창업 등 공공·준공공 플랫폼의 침해사고가 잇따랐다.

□ 사고내용 요약

1. 기관명 : 한국조폐공사(모바일 지역사랑상품권 플랫폼 ‘착’)
2. 사고유형
- 해킹 : 외부 비인가자 시스템 접근, 이용자 개인정보 조회
3. 유출규모
- 3,083명(2개 이하 항목 3,072명, 3~4개 항목 11명)

4. 유출항목
- 이름, 생년월일, 휴대전화번호, 계좌번호, 연계정보(CI), 이메일, 암호화된 카드번호
※ 이용자별 항목 상이(11월 14일 오전 6시 기준)

5. 특이사항
- 공공기관이 운영하는 지역화폐 결제 플랫폼
- 징후 확인 하루 만에 유출 항목·인원 확정·공개
- 해외 IP 전면 차단과 서비스 일시 중단
- 계좌번호·CI·암호화된 카드번호 등 금융 관련 정보 포함
- 같은 주 공공·준공공 플랫폼 침해 연속(노란우산, 모두의창업 등)

□ 사고대응 타임라인

- 2026년 11월 13일(금)
. 09:30경 ‘착’ 시스템 비정상 접근 징후 확인
. 공격 의심 IP 차단, 해외 IP 전면 차단, 공격 대상 서버 서비스 일시 중단
. 긴급 보안조치 후 정상 서비스 재개
- 2026년 11월 14일(토)
. 06:00 기준 7개 항목·3,083명 조회 확인
. 사고 공개, 이용자 개별 안내, KISA 등 관계기관 신고
. 16:00~20:00 임시 콜센터 운영
- 진행 중
. 24시간 집중 모니터링, 외부 전문가 취약점 분석, 접근 통제 개선

□ 조폐공사 안내 요지

· 11월 13일 오전 9시 30분경 ‘착’ 시스템에서 비정상적인 접근 징후를 확인함
· 공격 의심 IP 차단, 해외 IP 접근 전면 차단, 공격 대상 서버 서비스 우선 중단 후 긴급 보안조치를 거쳐 정상 서비스 재개
· 11월 14일 오전 6시 기준 이름, 생년월일, 휴대전화번호, 계좌번호, 연계정보(CI), 이메일, 암호화된 카드번호 등 7개 항목 조회 확인(이용자별 상이)
· 3,083명 중 3,072명은 2개 이하 항목, 11명은 3~4개 항목 조회
· KISA 등 관계기관 신고·조사 협조, 24시간 집중 모니터링과 시스템 전반 보안 점검, 외부 전문가와 취약점 분석·접근 통제 개선
· 대상 이용자에게 사고 내용, 조회 항목, 피해 예방 유의사항 개별 안내
· 전담 콜센터 평일 09:00~18:00 운영(11월 14일 16:00~20:00 임시 운영)
· 보이스피싱·스미싱 등 2차 피해 주의 당부
· 공사 관계자 : “공공기관으로서 개인정보 보호 책임을 무겁게 느끼며, 피해 확산 방지에 모든 역량을 집중하겠다”

※ 조폐공사 공지문 원문은 확인되지 않아, 발표 내용을 요약함

□ 대응내역

- (한국조폐공사) 공격 의심 IP·해외 IP 전면 차단, 공격 대상 서버 서비스 일시 중단·긴급 보안조치 후 재개
- (한국조폐공사) KISA 등 관계기관 신고, 24시간 집중 모니터링, 외부 전문가 취약점 분석·접근 통제 개선
- (한국조폐공사) 이용자 개별 안내, 전담·임시 콜센터 운영
※ 공격 방식·침투 경로, 공격 주체, 개인정보보호위원회 신고 여부는 미공개

□ 재발방지대책(권고사항)

1. 기술적 조치
- 회원 정보 조회 API의 권한 검증(IDOR)·호출 빈도 제한 점검
- CI·계좌번호 등 식별·금융정보 저장 최소화와 컬럼 단위 암호화
- 대량 조회·비정상 IP 접근 실시간 탐지와 자동 차단

2. 관리적 조치
- 지역화폐 운영 지자체와 사고 공유, 이용자 대상 공동 피해 예방 안내
- 상품권 충전·환불 사칭 스미싱 주의 공지
- 공공 결제 플랫폼 정기 모의해킹과 보안성 검토 강화

□ 관련기사(출처)

감사합니다.

저작자표시 동일조건 (새창열림)