코인원 정보 유출 사고로 비밀번호 및 민감한 고객 정보 노출

코인원 데이터 유출로 11가지 범주의 민감 정보 노출

코인원(Coinone)의 공식 발표에 따르면, 이번 침입 사고는 11월 12일 목요일 한국 표준시 오전 4시경 발생했으며, 당시 무단 침입자가 거래소의 전화 및 온라인 고객 상담을 담당하는 메타엠(MetaM)이 운영하는 서버에 접근했다. 해당 협력사는 당일 오전 9시 20분경 코인원 측에 이 사실을 통보했으며, 코인원은 11월 15일에 이 사건을 공식적으로 공개했다.

코인원은 거래량 기준으로 국내 3위 암호화폐 거래소로, 2위인 비썸과 시장 선두주자인 업비트에 이어 순위를 기록하고 있다. 이 한국 거래 플랫폼의 주요 투자자 중 하나는 OKX로, OKX가 지분의 20%를 보유하고 있으며 나머지 지분은 코인원 창업자 겸 CEO 차명훈, 컴2유스 홀딩스, 한국투자증권 등이 나누어 보유하고 있다.

일요일 발표에서 코인원은 이번 보안 사고의 심각성을 인정하며 다음과 같이 밝혔습니다.

“당사는 고객님의 개인정보 보호를 최우선 과제로 삼아왔으나, 고객 지원 업무를 대행하기 위해 고용한 협력사의 서버에 외부 공격자가 무단으로 접근하여 고객님의 개인정보가 유출되었음을 알려드립니다.”

이 거래소는 다음과 같이 덧붙였습니다.

“해당 업무를 외주화한 기업으로서, 이번 사건에 대해 깊은 책임감을 느끼며 진심으로 사과드립니다.”

유출 가능성이 있는 고객 신원 확인(KYC) 정보는 전화번호, 성명, 이메일 주소, 생년월일, 은행 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일, 거주지 주소, 암호화폐 지갑 주소, 거래 식별자(TXID) 등 11개 항목에 해당합니다.

모든 고객의 정보가 반드시 이 11가지 범주 모두에 해당되는 것은 아닙니다. 유출된 기록은 과거 고객 지원 문의 과정에서 자발적으로 제공된 정보와 관련되어 있으므로, 코인원 고객 지원 센터에 한 번도 문의한 적이 없는 고객은 이번 사고의 확인된 범위에서 제외됩니다.

코인원은 피해자 수나 공격자가 정확히 얼마나 많은 정보를 입수했는지에 대해서는 공개하지 않았다. 회사는 고객이 어떤 개인 정보가 유출되었는지 확인할 수 있는 전용 조회 서비스를 도입할 계획이다.

코인원, 보안 침해에도 불구하고 고객 자금은 안전하다고 강조

노출된 기록의 민감한 성격에도 불구하고, 코인원은 주요 거래 인프라는 영향을 받지 않았다고 주장합니다. 고객 계정, 거래 시스템 및 암호화폐 지갑은 메타엠(MetaM)의 침해된 서버와 독립적으로 운영됩니다. 이 거래소는 다음과 같이 강조했습니다:

“지금까지 유출된 일부 정보만으로는 제3자가 귀하의 계정에 로그인하거나 자산을 인출하기에는 충분하지 않습니다.”

코인원은 자사의 인증 절차가 등록된 일회용 비밀번호나 카카오톡을 통한 추가 인증을 요구하며, 무단 로그인 시도는 차단된다고 설명했습니다. 그럼에도 불구하고 지갑이 직접 침해되지 않았다고 해서 향후 금융 사기 가능성이 완전히 배제되는 것은 아닙니다.

이 사실을 확인한 후, 코인원은 의심스러운 IP 주소를 차단하고, 침해된 시스템에 대한 접근을 제한하며, 거래 모니터링을 강화하고, 외주화된 고객 지원 업무를 일시적으로 이메일 전용 서비스로 전환했다고 밝혔다. 또한 코인원은 한국인터넷진흥원, 개인정보보호위원회, 금융감독원에 이 사실을 통보했다. 코인원은 수사관들이 메타엠(MetaM) 및 외부 보안 전문가들과 함께 이번 침입 사건을 조사 중이라고 설명했습니다. 특히 우려되는 점은 고객 지원 대화 내용이 악용될 가능성입니다. 주민등록번호, 은행 정보, 과거 대화 내역을 확보한 공격자는 이를 이용해 의심하지 않는 고객을 대상으로 설득력 있는 사칭 및 피싱 사기를 꾸밀 수 있습니다. 코인원은 다음과 같이 경고했습니다:

“과거 고객 지원 대화 내용을 언급하는 전화나 메시지도 사칭 시도일 수 있으니 주의해 주시기 바랍니다.”

이전에 고객 지원 과정에서 비밀번호를 공개한 고객들에게는, 동일한 비밀번호를 재사용한 관련 없는 서비스를 포함하여 해당 비밀번호를 즉시 변경하도록 안내받았습니다.

2026년을 어둡게 만든 5대 암호화폐 데이터 유출 사건

코인원(Coinone)의 이번 공개는 2026년 동안 암호화폐 기업들과 관련된 여러 주목할 만한 고객 정보 유출 사건에 이은 것으로, 공격자들이 전통적인 거래소 지갑을 넘어 운영 시스템을 점점 더 많이 악용하고 있음을 보여줍니다.

11월 3일, Gnosis Pay는 기존 암호화폐 직불 카드 인프라에 대한 무단 접근 사고를 겪었으며, 이로 인해 결제 카드 정보 및 지갑 주소를 포함한 고객 정보가 유출되었을 가능성이 있습니다.

체인널리시스는 10월 말에 별도의 보안 사고를 공개한 후 11월 초에 조사 결과를 보완했다. 이 분석 회사의 조사 결과 노출된 계정 인증 정보, 비밀번호 해시 및 인증 토큰이 확인되었으나 민감한 조사 기록에 접근된 증거는 없다고 보고했다. 한국의 거래소 빗썸 역시 10월에 내부 통신 인프라에 대한 무단 접근 사고를 겪었다. 조사 결과, 6,444명의 고객과 관련된 기록이 확인되었으며, 이 중 844명의 개인 정보가 직접 유출된 것으로 나타났습니다. 한편, 코인베이스(Coinbase)는 제3자 분석 업체인 앰플리튜드(Amplitude)와 관련된 9월 보안 사고로 인해 고객 정보가 유출되었다고 밝혔습니다. 해당 거래소는 자사의 인프라와 고객 자금은 영향을 받지 않았다고 주장했습니다.

이러한 사건들은 규모와 기술적 상황에서 상당한 차이를 보이지만, 종합적으로 볼 때 암호화폐 보관 시스템이 침해되지 않았더라도 고객 정보는 여전히 취약할 수 있음을 보여줍니다. 한국의 개인정보 보호법에 따라, 피해를 입은 코인원 고객은 실제 금전적 손실을 입증하기 어려운 경우 최대 300만 원의 법정 손해배상을 청구할 수 있습니다.

코인원 측에 있어 아직 해결되지 않은 의문점은 피해 고객 수, 실제로 유출된 정보의 범위, 그리고 추가적인 사기 사건이 발생할지 여부 등이다. 더 광범위한 우려는 암호화폐 도난을 넘어선다. 고객 자산을 성공적으로 보호하는 거래소조차도 보안이 미흡한 제3자와의 제휴 관계로 인해 사용자를 지속적인 재정적·신원 도용 위험에 노출시킬 수 있다.