한국조폐공사의 모바일 지역사랑상품권 플랫폼 '착(chak)'에서 이용자 3083명의 개인정보가 유출된 사실이 확인됐다. /한국조폐공사


한국조폐공사가 운영하는 모바일 지역사랑상품권 플랫폼 '착'(chak)에서 3000여명의 개인정보가 유출됐다.

14일 조폐공사는 전날 오전 9시30분쯤 착 시스템에서 비정상적인 접근 징후를 처음 확인해 긴급 보안 조치를 했다고 밝혔다. 외부 비인가자가 시스템에 접근해 일부 개인정보를 조회한 사실이 확인됐으며 피해 이용자는 모두 3083명이다.

조폐공사는 공격이 의심되는 IP를 특정해 차단하고 해외 IP의 접근을 전면 제한했다. 이어 공격 대상 서버를 확인해 서비스를 우선 중단했고 긴급 보안 조치를 한 뒤 정상 운영을 재개했다.

유출된 개인정보는 이름, 생년월일, 휴대전화번호, 계좌번호, 연계정보(CI), 이메일, 암호화된 카드번호 등 7개 항목이다. 이 가운데 2개 이하의 정보가 조회된 이용자는 3072명, 3~4개가 조회된 이용자는 11명이다. 정확한 침해 경로와 공격 수법, 추가 정보 조회 여부 등은 조사 중이다.

조폐공사는 한국인터넷진흥원(KISA) 등 관계기관에 신고를 마치고 협조 절차를 진행 중이다. 개인정보가 유출된 이용자에게는 확인된 사실과 조회 항목, 피해 예방 유의 사항 등을 개별 안내하고 있으며 피해 신고에 대응하는 전담 고객센터도 운영한다.

조폐공사 관계자는 "국민의 소중한 개인정보를 보호해야 할 공공기관에서 사고가 발생한 데 대해 무거운 책임을 통감한다"며 "사고 원인 규명부터 고객 보호, 재발 방지까지 필요한 모든 조치를 책임 있게 이행하겠다"고 밝혔다.