코인원 개인정보 유출 소식이 15일 오전 8시 공지로 확인됐습니다. 고객센터 상담 업무를 위탁한 외부 업체 메타엠 서버가 12일 새벽 4시경 침입을 당하면서 상담 과정에서 남긴 개인정보 일부가 유출됐습니다. 공지 내용을 보면 대상 여부를 먼저 가린 뒤 비밀번호 변경, 출금 주소록 점검, 사칭 연락 대비까지 순서대로 대응하면 됩니다.
| 구분 | 내용 |
|---|---|
| 침입 시각 | 11월 12일 새벽 4시경 |
| 인지 시각 | 12일 오전 9시 20분 수탁사 보고 |
| 고객 공지 | 15일 오전 8시 |
| 유출 원인 | 외부 수탁사 메타엠 서버 해킹 |
| 해당 여부 | 고객센터 상담 이력이 있는 고객 |
목차
이번 유출은 상담 이력과 연결된다
코인원은 고객센터 상담 이력이 없는 고객은 이번 코인원 개인정보 유출과 무관하다고 밝혔습니다. 채팅이나 전화 상담을 하지 않았다면 외부 업체 서버에 내 정보가 저장될 일이 없기 때문입니다. 회원 계정, 거래, 지갑 시스템은 메타엠 서버와 망이 분리되어 있어서 현재까지 직접 침입한 정황도 확인되지 않았습니다.
상담 이력이 있는 고객은 어떤 정보를 남겼는지가 중요합니다. 본인 확인을 위해 이름, 주민등록번호, 계좌번호를 말했거나 비밀번호를 입력한 적이 있다면 그 정보가 유출됐을 수 있습니다. 다만 공지에 적힌 항목은 모두 가능성 있는 항목이고, 실제 유출된 내역은 사람마다 다릅니다. 보유한 코인이 바로 위험한지도 가장 궁금한 부분인데, 공지 기준으로는 지갑 시스템에 직접 침입한 정황이 확인되지 않았습니다.
유출 가능 항목 11가지
코인원 개인정보 유출 공지에 적힌 유출 가능 항목은 총 11가지입니다. 이름, 생년월일, 주민등록번호, 신분증 발급일자, 전화번호, 이메일, 자택주소, 계좌번호, 비밀번호, 지갑주소, TXID가 해당합니다. TXID는 가상자산을 보내고 받은 기록을 찾는 번호입니다.
| 구분 | 항목 | 개수 |
|---|---|---|
| 신원 | 이름, 생년월일, 주민등록번호, 신분증 발급일자 | 4개 |
| 연락처와 주소 | 전화번호, 이메일, 자택주소 | 3개 |
| 금융과 가상자산 | 계좌번호, 비밀번호, 지갑주소, TXID | 4개 |
특히 주민등록번호와 신분증 발급일자가 함께 거론된 점은 신경이 쓰입니다. 실제 유출 항목을 확인할 수 있는 개별 조회 서비스는 아직 준비 중이며, 코인원이 별도 안내나 조회 서비스로 알려줄 예정입니다. 공지 원문에서 현재까지의 상세 내용을 직접 확인할 수 있습니다.
지금 바로 실행할 세 가지
상담에서 비밀번호를 말했거나 입력한 기억이 있다면 조회 서비스를 기다리지 말고 먼저 비밀번호를 바꾸는 것이 맞습니다. 공지에 앱과 웹 메뉴 위치도 자세히 나와 있습니다.
비밀번호 변경
앱에서는 더보기, 정보/보안, 비밀번호 변경 순서로 이동하면 되고, 웹에서는 마이페이지의 개인정보 관리에서 비밀번호 변경하기를 선택하면 됩니다. 같은 비밀번호를 이메일이나 다른 거래소에서도 사용 중이라면 그 서비스도 각각 다른 비밀번호로 바꿔야 합니다.
계정 잠금과 출금 주소록 확인
내가 하지 않은 로그인, 주문, 출금 시도가 보인다면 비밀번호 변경보다 계정 잠금이 먼저입니다. 앱에서는 더보기, 정보/보안, 계정 잠금에서 진행할 수 있고, 로그인이 안 된다면 웹 로그인 화면 하단의 계정 잠금 요청 기능을 이용할 수 있습니다. 잠금이 적용되면 로그인과 출금이 제한됩니다.
출금 주소록은 앱의 입출금 메뉴에 있는 주소록 관리에서 확인할 수 있습니다. 웹에서는 입출금의 출금 주소록에서 확인합니다. 내가 등록한 적 없는 주소가 있거나 낯선 출금 시도가 보이면 즉시 코인원에 알리고 거래 내역을 확인해야 합니다.
사칭 연락과 명의도용 대비
코인원 개인정보 유출과 관련한 전화나 메시지가 온다면 사칭 가능성을 먼저 의심해야 합니다. 코인원은 전화, 문자, 이메일로 비밀번호나 OTP, 인증번호를 묻지 않습니다. 코인 출금이나 지갑 주소 변경을 요청하지도 않습니다. 상담 내용을 언급하며 접근하는 연락도 모두 사칭으로 보면 됩니다.
출처 모를 문자와 이메일에 포함된 링크나 첨부파일은 열지 않는 것이 안전합니다. 명의도용이 걱정된다면 한국정보통신진흥협회의 엠세이퍼 서비스를 이용할 수 있습니다. 내 명의로 개통된 통신 회선을 조회하고 휴대폰 신규 개통을 차단하는 무료 서비스로, 상담은 1670-1382입니다.
손해배상 청구와 상담 창구
공지에는 별도의 보상안이 아직 명시되지 않았지만 손해배상을 청구할 수 있는 법적 권리는 안내되어 있습니다. 개인정보 보호법 기준으로 코인원의 고의나 과실을 고객이 증명할 필요는 없고, 손해 발생과 금액을 보여주면 됩니다. 수탁사인 메타엠의 잘못도 코인원의 잘못으로 보고 배상을 받을 수 있습니다. 고의나 중대한 과실이 인정되면 법원이 손해액의 최대 5배까지 배상액을 정할 수 있습니다.
손해액을 증명하기 어렵다면 300만 원 이하의 법정 손해배상을 청구할 수 있습니다. 300만 원을 무조건 받는다는 의미는 아니고 법원이 피해 정도에 따라 금액을 정합니다. 소송 전에 개인정보 분쟁조정위원회에 조정을 신청하면 60일 안에 조정안을 받아볼 수 있습니다. 상담 창구는 개인정보침해 신고센터 118, 금융감독원 1332, 코인원 서비스운영팀으로 안내되어 있습니다.
정리하며
코인원 개인정보 유출 공지는 상담 이력이 있는 고객을 중심으로 빠른 대응을 요구합니다. 핵심은 비밀번호 변경, 출금 주소록 확인, 사칭 연락 차단입니다. 아직 개별 조회 서비스가 열리지 않았더라도 비밀번호를 말한 기억이 없다면 미리 바꿔두는 것이 안전합니다.
앞으로 금융사고 공지가 나오면 대상 여부, 유출 항목, 즉시 조치 순서로 확인하는 습관이 필요합니다. 거래소 시스템과 별도로 운영되던 상담 서버에서 발생한 만큼, 이후에는 수탁사 보안 관리와 공지 시점이 더 중요해졌습니다. 지금은 당황하지 말고 내가 할 수 있는 조치부터 하나씩 점검하시기 바랍니다.
자주 묻는 질문
- Q. 상담 이력이 있는지 기억나지 않는데 어떻게 확인하나요?
A. 현재는 개별 조회 서비스가 준비 중입니다. 코인원의 별도 안내를 기다리거나 서비스운영팀으로 문의해야 합니다. - Q. 비밀번호를 말한 기억이 없는데도 바꿔야 하나요?
A. 기억이 없어도 바꿔두는 것이 안전합니다. 다른 사이트에서 같은 비밀번호를 쓰고 있다면 함께 변경하세요. - Q. 사칭 연락을 받으면 어디로 신고하나요?
A. 코인원 서비스운영팀과 개인정보침해 신고센터 118로 접수할 수 있습니다.
