가상자산 거래소 코인원의 고객상담 수탁업체인 메타엠의 서버가 외부 공격자에 의해 해킹되었습니다. 메타엠은 지난 12일 서비스 장애를 통해 이상 징후를 인지하고 시스템 침해 사실을 파악했습니다.
이 사고로 이름, 전화번호, 주민등록번호, 계좌번호, 비밀번호 등 민감한 개인정보가 유출되었을 가능성이 제기되었습니다. 코인원은 15일 해당 사실을 공지하고 대상 고객들에게 안내를 진행했습니다.
에디터 분석
관리의 외주화가 불러온 보안의 구멍
기업이 핵심 서비스 외의 업무를 외부 업체에 맡기는 구조에서 보안 사고는 늘 취약한 고리를 따라 흐른다. 이번 사고 역시 고객 상담이라는 접점 업무를 수행하는 수탁사의 서버가 뚫리며 주민등록번호와 계좌번호 같은 민감 정보가 유출될 가능성이 커졌다. 본체인 거래소 시스템은 분리되어 안전하다고 하지만, 정작 고객이 체감하는 피해는 수탁사의 보안 수준에 의해 결정되는 구조다.
이런 형태의 사고는 과거 카드사 개인정보 유출 사건과 닮아 있다. 당시에도 외부 개발 인력이 시스템에 접근해 정보를 빼돌린 뒤 대규모 유출로 이어졌고, 결국 관리 감독의 책임과 보안 체계의 허점이 도마 위에 올랐다. 위탁사와 수탁사 사이의 책임 공방보다 중요한 것은 유출된 정보가 어떻게 악용될 수 있느냐는 점이다.
사실 전달에 그친 보도와 실질적 권리 안내
대부분의 매체가 해킹 사실과 유출 가능 항목, 그리고 거래소의 후속 조치를 비슷하게 전달했다. 동행미디어, 뉴스1, 연합뉴스는 서버 분리 상태와 관계 기관 신고 등 거래소가 밝힌 대응책을 중심으로 보도하며 사건의 외곽선을 그리는 데 집중했다.
다만 디지털타임스는 피해 고객이 법적으로 청구할 수 있는 법정손해배상 가능성을 구체적으로 언급했다. 단순한 주의 당부를 넘어 사용자가 행사할 수 있는 실질적인 권리를 짚어냈다는 점에서 다른 보도들과 차별화된다.
전반적으로 이번 보도들은 '누가 뚫렸고 무엇이 나갔는가'라는 현상 파악에 머물러 있다. 수탁업체 선정 과정에서 보안 검증이 제대로 이뤄졌는지, 위탁 계약서에 보안 사고에 대한 책임 소재가 어떻게 명시되어 있는지 같은 구조적 질문은 빠져 있다.
