고객센터 데이터 무단 접근 발생, Coinone "계정 접근 시 2차 인증 필요"

Odaily 플래닛 데일리 보도 — 한국 거래소 Coinone이 공지하기를, 외주 고객센터 공급업체 MetaM의 서버가 11월 12일 새벽 외부 공격자에 의해 무단 접근되었다고 밝혔다. Coinone은 당일 약 9시 20분경 공급업체로부터 보고를 받았으며, MetaM은 고객센터가 6시 03분에 중단된 후 이상을 발견하고 전화번호와 상담 대화가 무단 접근된 것을 확인하여 11월 13일 한국인터넷진흥원에 신고했다.\n\n 유출 가능성이 있는 정보로는 이름, 전화번호, 이메일, 생년월일, 은행 계좌번호, 비밀번호, 주민등록번호, 신분증 발급일, 주소, 암호화폐 지갑 주소 및 거래 ID 등이 있으며, 구체적인 항목은 고객별로 다르다. 고객센터에 연락하지 않은 고객은 영향을 받지 않으며, 영향받은 인원수는 아직 공개되지 않았다. Coinone은 핵심 암호화 인프라가 고객센터 서버와 격리되어 있으며, 11월 15일 기준 계정, 거래 또는 지갑 시스템이 직접 침해된 증거는 발견되지 않았다고 밝혔다. 계정 접근 시에는 OTP 또는 카카오톡 2차 인증이 필요하다. Coinone은 공격자 IP를 차단하고 고객센터를 이메일 접수로 전환했으며, 한국인터넷진흥원, 개인정보보호위원회, 금융감독원에 보고했다.