조폐공사 지역사랑상품권 ‘착’서 개인정보 유출···3083명 피해

▲한국조폐공사 홈페이지 캡처.

한국조폐공사가 운영하는 모바일 지역사랑상품권 플랫폼 '착(chak)'에서 이용자 3083명의 개인정보가 유출됐다. 이름과 생년월일, 휴대전화번호뿐 아니라 계좌번호와 암호화된 카드번호 등 일부 금융 관련 정보도 포함됐다.

14일 한국조폐공사에 따르면 전날 오전 9시30분께 착 시스템에서 외부의 비정상적인 접근 징후가 처음 확인됐다. 이후 조사 과정에서 비인가자가 시스템에 접근해 일부 이용자의 개인정보를 조회한 사실이 드러났다.

이날 오전 6시 기준 개인정보 유출이 확인된 이용자는 총 3083명이다. 조회된 정보에는 이름과 생년월일, 휴대전화번호, 계좌번호, 연계정보(CI), 이메일, 암호화된 카드번호 등이 포함됐다.

피해자별로 조회된 정보는 다르다. 전체 3083명 가운데 3072명은 이름과 생년월일 또는 연계정보와 암호화된 카드번호 등 최대 2개 항목이 유출됐다. 나머지 11명은 3~4개 항목이 조회된 것으로 파악됐다.

조폐공사는 이상 징후를 확인한 뒤 공격에 이용된 것으로 의심되는 인터넷주소(IP)를 특정해 차단했다. 해외 IP의 접근도 전면 제한했다. 공격 대상 서버의 서비스를 일시 중단하고 긴급 보안조치를 마친 뒤 정상 운영을 재개했다.

한국인터넷진흥원(KISA) 등 관계기관에 사고를 신고하고 추가적인 비인가 접근과 개인정보 악용을 막기 위한 보안 강화에도 나섰다. 피해 고객에게는 확인된 개인정보 조회 항목과 피해 예방을 위한 주의사항 등을 안내하고 있다.

착은 조폐공사가 운영하는 모바일 지역사랑상품권 플랫폼이다. 지방자치단체가 발행하는 지역사랑상품권을 구매·충전하고 지역 가맹점에서 결제할 수 있도록 지원한다.

한편 같은 날 중소기업중앙회도 소상공인 공제제도인 '노란우산' 홈페이지에서 개인정보 유출 가능성이 발견됐다고 공지했다. 지난 11일 외부 비인가자의 접근으로 일부 고객의 이름과 주민등록번호 앞 7자리, 연락처 등이 제3자에게 조회됐을 가능성이 확인됐다. 실제 유출 여부와 피해 규모는 조사 중이다.

여헌우 기자 yes@ekn.kr