일부 고객사 이용자 정보 무단 조회·반출…추가 유출 범위 조사
(서울=연합뉴스) 유현민 기자 = 고객 상담 업무를 위탁 운영하는 메타엠의 일부 고객상담 시스템이 외부 공격을 받아 이용자의 전화번호와 상담 대화 등이 무단으로 조회되거나 외부로 반출된 것으로 확인됐다.
메타엠은 14일 홈페이지에 게시한 개인정보 유출 및 유출 가능성 안내문에서 지난 12일 오전 6시 3분 고객상담 서비스 장애를 계기로 이상 징후를 인지했으며, 조사 과정에서 외부의 불법 접근에 따른 시스템 침해 사실을 파악했다고 밝혔다.
현재까지 일부 고객상담 시스템에서 전화번호와 상담 대화 등이 무단으로 조회되거나 외부로 반출된 정황이 확인됐다.
다만 고객사와 정보 주체에 따라 유출 여부와 범위가 다르며, 모든 이용자의 개인정보가 유출된 것은 아니라고 회사는 설명했다.
침해가 확인됐거나 조사 중인 시스템에는 계약에 따라 이름과 이메일 주소, 주소, 생년월일 등도 저장될 수 있다. 다만 해당 정보 전체가 유출됐다는 의미는 아니라고 덧붙였다.
메타엠은 외부 침해사고 대응 전문기관과 함께 최초 침입 시점과 경로, 추가 유출 범위 등을 조사하고 있다. 지난 13일 오전 3시 44분 한국인터넷진흥원(KISA)에 신고했으며, 확인된 공격자 인터넷주소(IP)를 차단하고 침해가 확인됐거나 의심되는 서버를 격리해 복구 작업을 진행 중이다.
아울러 개발 서버망을 분리하고 일부 고객사 연결 구간의 접근을 제한했다. 서버와 네트워크 장비 등의 관리자 계정 비밀번호를 변경하고 접속 기록도 분석하고 있다.
메타엠은 피해가 의심되는 이용자에게 사칭 연락이나 금전·추가 정보 요구에 응하지 말고, 의심스러운 연락을 받으면 공식 홈페이지나 대표번호를 통해 사실 여부를 확인해 달라고 당부했다.
hyunmin623@yna.co.kr
(끝)
ADVERTISEMENT
<저작권자(c) 연합뉴스, 무단 전재-재배포, AI 학습 및 활용 금지>
ADVERTISEMENT
ADVERTISEMENT
ADVERTISEMENT
ADVERTISEMENT
ADVERTISEMENT