[로이슈 전여송 기자] 한국조폐공사는 모바일 지역사랑상품권 플랫폼 '착(chak)'에서 외부 비인가 접근으로 이용자 3083명의 개인정보가 유출된 사실을 확인했다고 14일 밝혔다.

이번 사고는 지난 13일 오전 9시 30분경 착 시스템에서 비정상적인 접근 징후가 확인되면서 드러났다. 조폐공사는 공격이 의심되는 IP를 특정해 차단하고 해외 IP의 접근을 전면 제한했다. 이후 공격 대상 서버를 식별해 서비스를 일시 중단하고 긴급 보안조치를 거쳐 정상화했다.

조폐공사에 따르면 14일 오전 6시 기준 유출이 확인된 개인정보는 이름, 생년월일, 휴대전화번호, 계좌번호, 연계정보(CI), 이메일, 암호화된 카드번호 등이다. 이 가운데 2개 이하의 개인정보가 유출된 이용자는 3072명, 3~4개 항목이 유출된 이용자는 11명으로 집계됐다.

개인별 유출 정보 항목은 서로 다르며, 정확한 침해 경로와 공격 수법, 추가 정보 조회 여부 등은 조사 중이다. 조폐공사는 한국인터넷진흥원(KISA) 등 관계기관에 신고 및 협조 절차를 진행하고 있다고 설명했다.

추가 피해를 막기 위해 시스템 전반에 대한 보안 점검과 24시간 집중 모니터링도 실시하고 있다. 외부 전문가 및 관계기관과 함께 시스템 취약 요인을 분석하고 접근통제 강화와 비정상적인 접근에 대한 탐지·차단 체계를 개선할 계획이다.

조폐공사는 개인정보 유출이 확인된 이용자에게 유출 항목과 피해 예방을 위한 유의사항 등을 개별 안내하고 있다. 고객 문의와 피해 신고에 대응하기 위한 전담 고객센터도 운영 중이다.

특히 유출된 개인정보가 보이스피싱이나 스미싱 등에 악용될 가능성이 있는 만큼 이용자들에게 의심스러운 전화와 문자메시지에 주의할 것을 당부했다.

조폐공사는 이번 사고와 관련해 사과하고, 추가 조사 결과와 후속 조치 사항을 공개하겠다고 밝혔다. 아울러 지역사랑상품권 플랫폼 전반의 개인정보 보호 및 정보보안 관리체계를 재점검하고 재발 방지 대책을 마련할 방침이다.

전여송 로이슈(lawissue) 기자 arrive71@lawissue.co.kr