조폐공사 “모바일 지역사랑상품권 플랫폼서 3083명 개인정보 유출”

[헤럴드경제=유혜림 기자] 한국조폐공사가 운영하는 모바일 지역사랑상품권 플랫폼 ‘착’(chak)에서 외부 비인가 접근으로 이용자 3083명의 개인정보가 유출됐다.

14일 조폐공사에 따르면 공사는 전날 오전 9시 30분께 착 시스템에서 비정상적인 접근 징후를 확인하고 공격이 의심되는 인터넷주소(IP)를 차단했다.

이어 해외 IP의 접근을 전면 차단하고 공격 대상 서버의 서비스를 우선 중단했다. 공사는 긴급 보안조치를 거쳐 정상 서비스를 제공했다고 설명했다.

조사 결과 외부 비인가자가 시스템에 접근해 일부 개인정보를 조회한 사실이 확인됐다는 설명이다. 이날 오전 6시 기준 확인된 유출 항목은 이름과 생년월일, 휴대전화번호, 계좌번호, 연계정보(CI), 이메일, 암호화된 카드번호 등이다.

이용자별 유출 항목은 달랐다. 이름·생년월일 또는 CI·암호화된 카드번호 등 2개 이하 항목이 유출된 이용자는 3072명, 3~4개 항목이 유출된 이용자는 11명으로 집계됐다.

공사는 한국인터넷진흥원(KISA) 등 관계기관에 신고하고 조사에 협조하고 있다. 이용자에게는 확인된 사고 내용과 개인정보 조회 항목, 피해 예방을 위한 유의사항 등을 안내하고 있다.

조폐공사 관계자는 “개인정보를 안전하게 보호해야 할 공공기관에서 이 같은 사고가 발생한 데 대해 무거운 책임을 통감한다”며 “피해 확산 방지와 고객 보호를 위해 모든 역량을 집중하겠다”고 사과했다.

Google News 에서 헤럴드경제 팔로우