가상자산 거래소 코인원의 고객 상담 수탁사 서버가 해킹당해 개인정보가 유출되었습니다. 상담 이력이 있는 고객은 코인원 계정 비밀번호와 동일한 비밀번호를 사용하는 다른 웹사이트의 비밀번호까지 즉시 변경해야 합니다.
확인 기준일: 2026-11-15 · 여러 보도에서 공통으로 확인되는 내용만 정리했어요.
코인원 고객정보 유출 사고 개요
가상자산 거래소 코인원의 고객 상담 업무를 맡은 외주업체 메타엠 서버가 외부 공격자에게 해킹당했습니다. 외부 공격자는 지난 12일 오전 4시경 메타엠 서버에 무단 침입해 고객 상담 정보를 조회하고 유출한 것으로 확인되었습니다.
코인원은 같은 날 오전 9시 20분경 수탁사로부터 관련 사실을 보고받고 사고를 인지했습니다. 이번 사고는 고객센터 상담 이력이 있는 이용자에게만 해당되며 상담 이력이 없는 이용자는 정보 유출과 무관합니다.
유출된 개인정보 항목과 범위
유출 가능성이 있는 정보는 고객이 전화나 채팅 상담 과정에서 직접 제공한 내용입니다. 이름, 이메일, 전화번호, 생년월일, 계좌번호, 비밀번호, 주민등록번호 등이 포함되었습니다.
또한 신분증 발급일자, 자택주소, 가상자산 지갑주소, 거래아이디 등도 유출 항목에 포함될 수 있습니다. 다만 모든 고객에게서 해당 정보가 전부 유출된 것은 아니며 상담 내용에 따라 개인별 유출 항목은 다릅니다.
| 구분 | 내용 |
|---|---|
| 사고 발생 시점 | 12일 오전 4시경 |
| 수탁사 서버 | 메타엠 |
| 주요 유출 항목 | 주민번호, 비밀번호, 계좌번호 등 |
코인원의 보안 조치와 대응 현황
코인원은 사고를 인지한 즉시 공격에 사용된 인터넷주소와 고객센터 접근을 차단했습니다. 고객센터 운영을 이메일 상담으로 전환하고 이상 접속과 거래에 대한 실시간 모니터링을 강화했습니다.
회원의 계정과 거래 및 가상자산 지갑 시스템은 수탁사 서버와 분리되어 운영되고 있으며 현재까지 직접 침입당한 정황은 확인되지 않았습니다. 코인원은 한국인터넷진흥원과 개인정보보호위원회 및 금융감독원에 사고를 신고했습니다.
2차 피해 예방을 위한 비밀번호 변경 방법
코인원은 유출된 정보가 보이스피싱, 피싱 메일, 스팸 문자, 명의도용 등에 악용될 수 있다고 경고했습니다. 상담 과정에서 비밀번호를 언급하거나 입력한 적이 있다면 코인원 계정 비밀번호를 반드시 변경해야 합니다.
특히 동일한 비밀번호를 사용하는 다른 웹사이트가 있다면 함께 변경하는 것이 안전합니다. 코인원은 어떠한 경우에도 전화나 문자, 이메일로 비밀번호나 인증번호를 묻지 않는다고 강조했습니다.
