한국조폐공사가 운영하는 모바일 지역사랑상품권 플랫폼 '착(chak)'이 외부 비인가 접근을 당해 3,000여명의 개인정보가 유출됐다.
14일 조폐공사에 따르면 13일 오전 9시 30분께 착 시스템에서 비정상적 접근 징후가 처음 포착됐고, 공사는 공격이 의심되는 IP를 특정해 즉시 차단했다.
ADVERTISEMENT
이어 해외 IP의 접근을 전면 차단한 뒤 공격 대상 서버를 가려내 해당 서비스를 우선 중단하고, 긴급 보안조치를 거쳐 정상 서비스를 재개했다고 설명했다.
조사 결과 외부 비인가자가 시스템에 접근해 일부 개인정보를 조회한 사실이 확인됐다.
ADVERTISEMENT
현재까지 파악된 유출 항목은 이름·생년월일·휴대전화번호·계좌번호·연계정보(CI)·이메일·암호화된 카드번호 등이다. '이름과 생년월일' 또는 '연계정보(CI)와 암호화된 카드번호'처럼 2개 이하 항목이 유출된 정보주체는 3,072명, 3∼4개 항목이 유출된 정보주체는 11명으로 집계됐다.
공사는 한국인터넷진흥원(KISA) 등 관계기관에 신고·협조 절차를 신속히 밟고 추가 비인가 접근이나 개인정보 악용 등 2차 피해를 막기 위해 시스템 보안체계를 강화하고 있다고 전했다. 아울러 고객들에게 확인된 사실과 개인정보 조회 항목, 피해 예방 유의사항 등을 안내 중이라고 덧붙였다.
ADVERTISEMENT
공사 관계자는 "국민 여러분께 깊이 사과드린다"며 "무거운 책임을 통감하며, 피해 확산 방지와 고객 보호를 위해 모든 역량을 집중하겠다"고 말했다.
ADVERTISEMENT
ADVERTISEMENT
ADVERTISEMENT