사진=한국조폐공사
사진=한국조폐공사
한국조폐공사가 운영하는 모바일 지역사랑상품권 플랫폼 '착'(chak)에 외부인이 권한 없이 접근해 이용자 3083명의 개인정보가 유출된 것으로 확인됐다.

14일 조폐공사는 전날인 13일 오전 9시30분께 착 시스템에서 비정상적인 접근 징후를 처음 포착했다고 밝혔다.

공사는 공격 출발지로 의심되는 IP를 찾아내 차단했고, 이어 해외 IP 접속을 모두 막았다. 공격받은 서버를 가려내 해당 서비스부터 중단한 뒤 긴급 보안 조치를 거쳐 서비스를 정상화했다.

조사 결과 외부 비인가자가 시스템에 들어와 일부 개인정보를 조회한 사실이 드러났다.

이날 오전 6시 기준으로 파악된 유출 항목은 이름, 생년월일, 휴대전화번호, 계좌번호, 연계정보(CI), 이메일, 암호화된 카드번호 등이다.

피해자 대부분은 노출된 정보가 2개 이하였다. '이름과 생년월일', 'CI와 암호화된 카드번호'처럼 2개 이하 항목이 빠져나간 사람은 3072명이다. 3∼4개 항목이 함께 유출된 사람은 11명으로 집계됐다.

공사는 한국인터넷진흥원(KISA) 등 관계 기관에 신고하고 협조 절차를 밟았고, 추가 침입이나 유출 정보 악용 같은 2차 피해를 막기 위해 시스템 보안 체계도 보강하고 있다고 설명했다.

고객에게는 지금까지 확인된 사실과 조회된 개인정보 항목, 피해 예방을 위한 유의사항 등을 안내하고 있다.

공사 관계자는 "국민 여러분께 깊이 사과드린다"며 "국민의 소중한 개인정보를 안전하게 보호해야 할 공공기관에서 이와 같은 사고가 발생한 데 대해 무거운 책임을 통감하며, 피해 확산 방지와 고객 보호를 위해 모든 역량을 집중하겠다"고 말했다.

신용현 한경닷컴 기자 yonghyun@hankyung.com