[속보]한국조폐공사 모바일 상품권 플랫폼서 개인정보 유출…3천여명 피해

한국조폐공사가 운영하는 모바일 지역사랑상품권 플랫폼 '착(chak)'에서 외부인의 비인가 접근으로 3000여명의 개인정보가 유출됐다. 이름과 생년월일, 휴대전화번호뿐 아니라 계좌번호와 암호화된 카드번호 등 금융 관련 정보도 일부 조회된 것으로 확인됐다.

14일 조폐공사에 따르면 이번 사고는 13일 오전 9시 30분쯤 시스템에서 비정상적인 접근 징후가 포착되면서 드러났다. 공사는 공격이 의심되는 IP를 차단하고 해외 IP의 접근을 전면 차단했다. 이후 공격 대상 서버를 확인해 서비스를 일시 중단하고 긴급 보안조치를 거쳐 정상화했다.

이날 오전 6시 기준 확인된 유출 정보는 이름·생년월일·휴대전화번호·계좌번호·연계정보(CI)·이메일·암호화된 카드번호 등이다. 이 가운데 3072명은 이름과 생년월일 또는 CI와 암호화된 카드번호 등 2개 이하 정보가 유출됐다. 11명은 3∼4개 정보가 조회된 것으로 분석됐다. 전체 피해 규모는 3083명이다.

공사는 한국인터넷진흥원(KISA) 등 관계기관에 신고하고 협조 절차를 진행하고 있다. 추가적인 비인가 접근과 개인정보 악용 등 2차 피해를 막기 위해 보안체계도 강화하고 있다.

고객에게는 확인된 사고 내용과 개인정보 조회 항목, 피해 예방을 위한 유의사항을 안내하고 있다.

조폐공사 관계자는 "국민의 소중한 개인정보를 보호해야 할 공공기관에서 사고가 발생한 데 대해 무거운 책임을 통감한다"며 "피해 확산 방지와 고객 보호에 모든 역량을 집중하겠다"고 밝혔다.

출처: 대전일보 https://n.news.naver.com/article/656/0000192380