[코인원] 고객상담 수탁사(메타엠) 서버 해킹으로 상담 고객 주민번호·계좌번호·비밀번호 등 개인정보 유출

[코인원] 고객상담 수탁사(메타엠) 서버 해킹으로 상담 고객 주민번호·계좌번호·비밀번호 등 개인정보 유출_2026년 11월

경험한사람 2026. 11. 15. 10:37

국내 원화마켓 가상자산 거래소 코인원이 고객상담 업무를 맡긴 수탁업체 ㈜메타엠의 서버가 2026년 11월 12일 새벽 외부 공격자에게 침입당했다. 이 사고로 채팅·유선 상담 과정에서 고객이 직접 남긴 이름·전화번호·주민등록번호·계좌번호·비밀번호·신분증 발급일자·자택주소·지갑주소·TXID 등이 유출됐을 가능성이 있다. 코인원은 회원 계정과 거래·지갑 시스템은 수탁사 서버와 분리돼 있어 직접 침입 정황은 없다고 밝혔다.

□ 개요

코인원은 2026년 11월 15일 오전 8시 홈페이지에 ‘개인정보 유출 사실 관련 안내’를 게시했다. 고객상담 업무 수탁업체 ㈜메타엠의 서버에 외부 공격자가 무단으로 침입해 고객 상담 정보가 유출됐다는 내용이다.
공지에 따르면 외부 공격자는 11월 12일 04시경 메타엠 서버에 불법 접근했고, 서버에 저장된 고객 상담 정보를 조회하거나 유출했다. 코인원은 같은 날 09시 20분경 수탁사의 보고로 사고를 인지했다. 유출 가능 항목은 상담 과정에서 고객이 직접 남긴 정보다. 상담 전화번호, 이름, 이메일, 생년월일, 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일자, 자택주소, 지갑주소, TXID가 이에 해당한다. 상담마다 남긴 정보가 달라 실제 유출 항목은 개인별로 다르다. 고객센터 상담 이력이 없는 고객은 이번 사고와 무관하다.
코인원은 공격 IP와 고객센터 접근을 차단하고, 위탁 고객센터를 이메일 상담으로 전환했다. 이상 접속·이상 거래 모니터링도 강화했다. 한국인터넷진흥원, 개인정보보호위원회, 금융감독원에 신고했고, 수탁사의 보안 관리 상태를 직접 점검하고 있다. 개인별 유출 항목을 확인할 수 있는 조회 서비스도 준비하고 있다.
수탁사 메타엠은 11월 14일 자사 홈페이지에 별도 공지를 게시했다. 메타엠은 11월 12일 06시 03분 고객상담 서비스 장애가 발생해 이상 징후를 인지했고, 일부 내부 서버에 외부의 불법 접근이 있었던 사실을 확인했다. 일부 시스템에서 전화번호와 상담 대화 내용이 무단 조회되거나 외부로 반출된 것이 확인됐다. 계약에 따라서는 이름, 이메일, 주소, 생년월일도 해당 시스템에 저장돼 있을 수 있다. 메타엠은 11월 13일 03시 44분 KISA에 신고했다. 최초 침입 시점과 경로는 외부 침해사고 대응 전문업체와 함께 조사하고 있으며, 유출 여부와 범위는 고객사와 정보주체에 따라 다르다고 밝혔다. 메타엠은 공지에서 피해 고객사 이름을 밝히지 않았다. 따라서 공개적으로 확인된 위탁사는 현재 코인원이 유일하다.
이번 사고는 거래소 시스템이 아니라 상담 수탁사에 쌓인 상담 이력이 유출 대상이 된 공급망(위탁) 보안 사고다. 특히 상담 과정에서 고객이 말하거나 입력한 비밀번호와 주민등록번호가 상담 기록에 그대로 남아 있었다는 점이 문제로 드러났다. 상담 내용을 알고 접근하는 사칭 연락은 일반 피싱보다 속기 쉬워, 코인원 사칭 보이스피싱 등 2차 피해 위험이 크다(추정).

□ 사고내용 요약

1. 회사명 : ㈜코인원(수탁사 : ㈜메타엠)
2. 사고유형
- 수탁사 해킹 : 고객상담 수탁업체 서버에 외부 공격자가 불법 접근, 상담 정보 조회·유출
※ 최초 침입 시점·경로·공격 수법은 조사 중
3. 유출규모
- 미공개(고객센터 채팅·유선 상담 이력이 있는 고객 대상)

4. 유출항목
- 상담 전화번호, 이름, 이메일, 생년월일, 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일자, 자택주소, 지갑주소, TXID
※ 유출 가능성이 있는 항목 전체이며, 실제 항목은 개인별로 다름

5. 특이사항
- 상담 기록에 비밀번호·주민등록번호 등 고위험 정보가 저장돼 있었음
- 회원 계정·거래·지갑 시스템은 수탁사 서버와 분리 운영, 직접 침입 정황 없음(코인원)
- 메타엠은 ‘일부 고객사’ 피해라고만 밝히고 다른 위탁사 이름은 미공개
- 위탁 고객센터 운영을 이메일 상담으로 전환
- KISA·개인정보위·금감원 3개 기관 신고

구분	코인원 공지(11/15)	메타엠 공지(11/14)
시점	11/12 04시경 불법 접근, 09시 20분경 보고받아 인지	11/12 06시 03분 서비스 장애로 이상 징후 인지, 최초 침입 시점은 조사 중
유출 항목	전화번호, 이름, 이메일, 생년월일, 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일자, 자택주소, 지갑주소, TXID	전화번호, 상담 대화 내용 확인(이름·이메일·주소·생년월일은 계약에 따라 저장 가능)
신고	KISA, 개인정보보호위원회, 금융감독원	KISA(11/13 03시 44분)
조치	공격 IP·고객센터 접근 차단, 이메일 상담 전환, 이상거래 모니터링	공격 IP 차단, 의심 서버 격리, 개발 서버망 분리, 일부 고객사 연결 구간 접근 제한, 관리자 비밀번호 변경

※ 코인원의 ‘04시경 접근’과 메타엠의 ‘06시 03분 인지’는 각각 침입 시각과 인지 시각을 말한 것으로 보임(추정)

□ 사고대응 타임라인

- 2026년 11월 12일(목)
. 04시경, 외부 공격자가 메타엠 서버에 불법 접근(코인원 공지 기준)
. 06시 03분, 메타엠 고객상담 서비스 장애 발생으로 이상 징후 인지
. 09시 20분경, 코인원이 수탁사 보고를 받아 사고 인지
. 코인원, 공격 IP·고객센터 접근 차단, 위탁 고객센터 이메일 상담 전환
- 2026년 11월 13일(금)
. 03시 44분, 메타엠 KISA 신고
- 2026년 11월 14일(토)
. 메타엠, 홈페이지에 개인정보 유출 공지 게시
- 2026년 11월 15일(일)
. 08시, 코인원 ‘개인정보 유출 사실 관련 안내’ 게시
- 진행 중
. 최초 침입 경로 조사, 개인별 유출 항목 조회 서비스 준비, 수탁사 보안 점검

□ 개인정보 유출 관련 홈페이지 안내

개인정보 유출 사실 관련 안내
등록 2026-11-15 08:00

고객님, 코인원입니다.

당사는 고객님의 개인정보 보호를 위해 최우선으로 노력해 왔으나, 당사가 고객 상담 업무를 맡긴 수탁업체의 서버에 외부 공격자가 무단으로 침입하여 고객님의 소중한 개인정보가 유출되었음을 알려 드립니다. 위탁사로서 이번 사고에 대해 깊은 책임감을 느끼며 진심으로 사과드립니다. 참고로, 고객센터 상담이력이 없는 고객님의 경우 이번 정보유출과는 무관함을 알려 드립니다.

1. 유출된 시점과 경위
2026년 11월 12일 04시경 외부 공격자가 고객상담 업무를 수행하는 (주)메타엠(이하, 수탁사)의 서버에 불법적으로 접근하였으며 서버에 저장되어 있던 고객 상담 정보를 조회하거나 유출한 것으로 확인되었습니다. 당사는 2026년 11월 12일 09시 20분 경에 수탁사로부터 해당 사실을 보고를 받아 인지하였습니다.
코인원 회원 계정, 거래 및 가상자산 지갑 시스템은 수탁사의 서버와 분리되어 운영되며 직접 침입당한 정황은 현재까지 확인되지 않았습니다. 유출된 정확한 일시와 경위는 현재 당사를 비롯하여 수탁사 및 전문기관과 함께 조사 중에 있으며, 추가로 확인되는 사항은 즉시 다시 알려 드리겠습니다.

2. 유출된 개인정보 항목
현재까지 확인된 바에 따르면 유출된 개인정보 항목은 채팅/유선상담 과정에서 고객님이 직접 남기신 정보(상담을 진행한 전화번호, 이름, 이메일, 생년월일, 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일자, 자택주소, 지갑주소, TXID) 입니다.
위 항목은 이번 사고로 유출 가능성이 있는 정보를 모두 적은 것입니다. 상담마다 남기신 정보가 달라 실제 유출된 항목은 개인별로 다를 수 있습니다. 본인에게 해당하는 항목은 향후 별도 안내 또는 개인정보 유출 조회 서비스를 통해 확인하실 수 있도록 준비할 예정입니다.

3. 회사의 대응조치
당사는 유출 사실을 인지한 즉시 다음과 같이 조치하였습니다.
· 공격에 사용된 IP 및 고객센터와의 접근을 차단하였습니다.
· 이상 접속과 이상 거래에 대한 실시간 모니터링을 강화하였습니다.
· 추가 공격을 방지하기 위한 보안조치를 강화하였습니다.
· 한국인터넷진흥원, 개인정보보호위원회, 금융감독원에 신고하고 조사에 적극 협조하고 있습니다.
· 수탁사와 함께 사고 원인을 조사하고 있으며, 당사가 수탁사의 보안 관리 상태를 직접 점검하고 있습니다.
· 당사는 사고 인지 즉시 위탁 고객센터의 운영을 이메일 상담으로 전환하고, 불법 접속 경로를 차단하는 등 추가 유출 방지를 위한 긴급 조치를 시행하였습니다.

4. 고객님께서 하실 수 있는 피해 예방 조치
유출된 정보를 이용해 코인원을 사칭한 보이스피싱, 피싱 메일, 스팸 문자, 명의도용 등 2차 피해가 발생할 수 있습니다. 피해를 막기 위해 다음 사항에 주의해 주시기 바랍니다.
· 상담 중 비밀번호를 말씀하시거나 입력하신 적이 있다면 코인원 계정 비밀번호를 변경해 주시고, 같은 비밀번호를 쓰는 다른 웹사이트의 비밀번호도 함께 변경해 주시기 바랍니다.
· 당사는 어떠한 경우에도 전화, 문자, 이메일로 비밀번호, OTP 번호, 인증번호를 묻거나, 가상자산 출금이나 지갑 주소 변경을 요청하지 않습니다.
· 상담 내용을 언급하며 접근하는 전화나 메시지도 사칭일 수 있으니 주의해 주십시오.
· 출처가 불분명한 문자나 메일의 링크와 첨부파일은 열지 마십시오.
· 본인이 하지 않은 로그인, 주문, 출금 시도가 확인되면 즉시 아래 창구로 알려 주십시오.

5. 계정 보호조치 안내
비밀번호 변경
앱: [더보기 > 정보/보안 > 비밀번호 변경]
웹: [마이페이지 > 개인정보 관리 > 비밀번호 변경하기]
계정 잠금
앱: [더보기 > 정보/보안 > 계정 잠금]
웹: [마이페이지 > 개인정보 관리 > 계정 잠금]
출금 주소 등록 내역 확인
앱: [입출금 > 주소록 관리]
웹: [입출금 > 출금 주소록]

6. 피해 구제 절차 및 고객님의 법적 권리
이번 개인정보 유출로 인하여 손해를 입으신 경우, 고객님께서는 다음과 같은 방법으로 권리를 구제받으실 수 있습니다.
손해배상 청구 : 회사의 법 위반으로 손해를 입으신 경우 회사를 상대로 손해배상을 청구하실 수 있습니다. 이때 회사의 고의 또는 과실을 증명하지 않으셔도 되며, 그 증명책임은 회사에게 있습니다. 회사의 고의 또는 중대한 과실로 유출된 경우에는 법원이 손해액의 5배 이내에서 배상액을 정할 수 있습니다(「개인정보 보호법」 제39조, 「신용정보의 이용 및 보호에 관한 법률」 제43조).
법정손해배상 청구 : 손해액을 증명하기 어려운 경우 위 손해배상 대신 300만 원 이하의 범위에서 상당한 금액을 청구하실 수 있습니다. 이때는 회사의 고의·과실과 실제 손해액을 증명하지 않으셔도 되며, 그 증명책임은 회사에게 있습니다(「개인정보 보호법」 제39조의2, 「신용정보의 이용 및 보호에 관한 법률」 제43조의2).

7. 상담 및 피해 접수 창구
개인정보 악용으로 의심되는 전화, 메일 등을 받으시거나 보상 여부와 절차 등 기타 궁금하신 사항은 아래로 접수해 주시기 바랍니다.
접수 담당부서: 서비스운영팀
문의처: support@coinone.co.kr
아울러, 다음 기관에 분쟁조정 신청이나 상담을 하실 수 있습니다.
개인정보 분쟁조정위원회: 1833-6972 / www.kopico.go.kr
개인정보침해 신고센터: 국번 없이 118 / privacy.kisa.or.kr
금융감독원: 1332

다시 한번 고객님께 큰 불편과 심려를 끼쳐 드려 깊이 사과드립니다.
당사는 이번 사고를 엄중히 받아들이고 당사 시스템뿐 아니라 업무를 맡긴 협력사의 보안 관리 체계를 전면 점검하고 강화하겠습니다.

코인원 팀 드림

□ 대응내역

- (코인원) 공격 IP·고객센터 접근 차단, 위탁 고객센터 이메일 상담 전환, 이상 접속·이상 거래 실시간 모니터링 강화
- (코인원) KISA·개인정보보호위원회·금융감독원 신고, 수탁사 보안 관리 상태 직접 점검, 개인별 유출 조회 서비스 준비
- (메타엠) 공격 IP 차단, 침해·의심 서버 격리, 개발 서버망 분리, 일부 고객사 연결 구간 접근 제한
- (메타엠) 서버·가상화 시스템·네트워크 장비 관리자 비밀번호 변경, 접속 기록 분석, 외부 전문업체와 침입 경로 조사
- (메타엠) KISA 신고(11/13), 홈페이지 공지(11/14)
※ 유출 인원, 최초 침입 시점·공격 수법, 메타엠의 다른 피해 고객사는 미공개

□ 재발방지대책(권고사항)

1. 기술적 조치
- 상담 채팅·녹취·메모에서 비밀번호·주민등록번호·계좌번호 자동 탐지와 마스킹 처리
- 상담 시스템에서 비밀번호 등 인증정보를 입력받지 않도록 채널 설계 변경
- 수탁사 상담 데이터 암호화 저장, 보관기간 경과 상담 이력 자동 파기
- 수탁사 서버와 위탁사 연결 구간 최소 권한 적용, 개발·운영망 분리, 관리자 계정 다중 인증

2. 관리적 조치
- 고객상담 등 개인정보 처리 수탁사 정기 보안 점검과 현장 실사
- 위탁 계약에 사고 즉시 통지, 로그 제공, 책임 분담 조항 명시
- 상담원 대상 고객 민감정보 수집 금지 교육, 상담 스크립트 점검
- 상담 이력을 이용한 사칭 보이스피싱 대비 고객 안내와 이상 출금 탐지 강화

□ 관련기사(출처)

감사합니다.

저작자표시 동일조건 (새창열림)