코인원 고객정보 유출 사고가 2026년 11월 15일 공식 공지로 확인됐습니다. 이번 사고는 코인원 자체 시스템이 아니라 고객센터 상담을 위탁한 업체 서버가 뚫리면서 발생했습니다. 상담 이력이 있는 고객은 지금 바로 비밀번호 변경부터 해야 합니다. 아래 표로 핵심 내용을 정리했습니다.
목차
코인원 고객정보 유출 사고 핵심 정리
| 구분 | 내용 |
|---|---|
| 사고 원인 | 상담 위탁업체 메타엠 서버에 외부 공격자 무단 접근 |
| 발생 시점 | 11월 12일 오전 4시께 접근, 같은 날 오전 9시 20분께 인지 |
| 해당 고객 | 고객센터 채팅 유선 상담 이력이 있는 고객 |
| 유출 가능 항목 | 이름 전화번호 이메일 생년월일 계좌번호 비밀번호 주민등록번호 등 |
| 거래 시스템 | 수탁사 서버와 분리 운영, 직접 침입 정황 없음 |
무슨 일이 있었나
코인원 공지에 따르면 외부 공격자가 11월 12일 오전 4시께 고객상담 업무를 맡은 메타엠 서버에 불법 접근했습니다. 이후 상담 정보를 조회하거나 빼낸 정황이 확인됐고, 코인원은 같은 날 오전 9시 20분께 수탁사 보고로 인지했습니다. 이번 코인원 고객정보 유출은 코인원 메인 서버가 아니라 고객센터 상담 기록이 보관된 서버에서 발생한 점이 특징입니다.
뚫린 곳은 어디인가
뚫린 곳은 코인원이 고객센터 상담을 위탁한 업체 메타엠입니다. 고객센터 채팅이나 전화 상담을 한 고객이 남긴 정보가 대상입니다. 회원 계정, 거래, 가상자산 지갑 시스템은 수탁사 서버와 분리 운영되고 있어 직접 침입 정황은 아직 없습니다.
유출 가능 항목
유출 가능 항목은 상담 때 남긴 정보에 따라 사람마다 다릅니다. 상담 과정에서 고객이 직접 입력하거나 말한 내용이 포함될 수 있습니다.
- 이름, 전화번호, 이메일, 생년월일
- 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일자
- 가상자산 지갑주소, 거래 식별 정보
지금 바로 해야 할 대응
비밀번호 변경부터
유출 가능 항목에 비밀번호가 포함되어 있어 상담 중 비밀번호를 말하거나 입력한 적이 있다면 코인원 계정 비밀번호를 먼저 바꿔야 합니다. 같은 비밀번호를 쓰는 다른 사이트도 함께 변경해야 합니다. 앱 메뉴는 더보기, 정보/보안, 비밀번호 변경 경로이고, 웹은 마이페이지의 개인정보 관리에서 바꿀 수 있습니다. 이메일이나 문자로 온 링크를 누르지 말고 앱이나 직접 입력한 주소로 접속하는 것이 안전합니다.
출금 주소록과 계정 잠금 점검
계정 보호를 위해 출금 주소록도 확인하세요. 입출금 메뉴의 주소록 관리에서 내가 등록하지 않은 출금 주소가 있는지 확인하고, 이상한 점이 있으면 정보/보안의 계정 잠금으로 먼저 계정을 잠글 수 있습니다. 본인이 하지 않은 로그인, 주문, 출금 시도를 발견하면 바로 코인원 고객센터로 알려야 합니다.
사칭 연락 주의
이번 사고로 과거 상담 내용이 빠져나갔을 수 있어 예전 상담 얘기를 꺼내며 접근하는 전화도 사칭일 수 있습니다. 코인원은 어떤 경우에도 전화, 문자, 이메일로 비밀번호, OTP 번호, 인증번호를 묻지 않습니다. 가상자산 출금이나 지갑 주소 변경을 요청하지도 않습니다. 출처가 불분명한 문자와 메일의 링크, 첨부파일은 열지 않는 것이 기본입니다.
상담 이력이 없다면
코인원은 고객센터 상담 이력이 없는 고객은 이번 코인원 고객정보 유출과 무관하다고 밝혔습니다. 다만 유출 소식을 이용한 사칭 연락은 누구에게나 올 수 있습니다. 링크를 열지 않고, 모르는 번호의 전화를 받더라도 개인 정보를 알려주지 않아야 합니다.
내 정보 유출 여부 확인 방법
상담마다 남긴 정보가 달라 실제 유출 항목은 개인별로 다릅니다. 코인원은 별도 안내나 개인정보 유출 조회 서비스를 준비하겠다고 밝혔습니다. 11월 15일 오전 공지 기준 조회 서비스 오픈 날짜는 나오지 않았습니다. 공식 공지와 앱 알림을 수시로 확인하는 것이 좋습니다.
피해 발생 시 신고와 배상
이번 유출로 손해를 입었다면 코인원에 손해배상을 청구할 수 있습니다. 손해액을 증명하기 어려우면 300만원 이하의 법정손해배상을 청구할 수 있습니다. 증명책임은 회사에 있다고 안내됐습니다. 상담 창구는 개인정보 분쟁조정위원회 1833-6972, 개인정보침해 신고센터 118, 금융감독원 1332입니다.
자주 묻는 질문
Q. 상담한 적이 없는데 아무것도 안 해도 되나요?
A. 네. 코인원은 상담 이력이 없는 고객은 이번 사고와 무관하다고 밝혔습니다. 그래도 사칭 연락은 올 수 있으니 낯선 링크는 열지 마세요.
Q. 내 정보가 실제로 빠져나갔는지 어떻게 확인하나요?
A. 코인원이 별도 안내와 유출 조회 서비스를 준비 중입니다. 공식 앱과 공지를 확인하시고, 문자 링크를 통한 접속은 피하는 것이 안전합니다.
Q. 코인 지갑이나 잔고도 위험한가요?
A. 공지 기준으로 회원 계정, 거래, 지갑 시스템은 수탁사 서버와 분리되어 있고 직접 침입 정황은 확인되지 않았습니다. 다만 출금 주소록에 모르는 주소가 없는지 확인하세요.
마무리하며
코인원 고객정보 유출 사고는 고객센터 상담 이력이 있는 고객에게 특히 긴급한 상황입니다. 비밀번호 변경, 출금 주소록 점검, 계정 잠금 활용이라는 세 가지를 오늘 안에 실행하는 것이 중요합니다. 앞으로 코인원 이름으로 오는 비밀번호, OTP, 출금 요청은 전부 사칭으로 의심하고 차단하는 습관이 필요합니다. 공식 공지와 조회 서비스가 나오면 바로 확인하시고, 불안한 상황에서는 신고 창구를 적극 이용하시기 바랍니다.
