한국조폐공사 전경

한국조폐공사는 자사가 운영하는 지역사랑상품권 플랫폼 ‘착’(chak)에서 외부 비인가 접근 및 개인정보 조회 사고로 3000여명의 정보가 유출됐다고 14일 밝혔다.

조폐공사에 따르면 공사 측은 지난 13일 오전 9시 30분경 ‘착’ 시스템에서 비정상적인 접근 징후를 최초 확인했다.

이후 공격이 의심되는 IP를 특정해 차단하고, 해외 IP의 접근을 전면 차단했다.

공사 관계자는 “해당 서비스를 우선적으로 중단하고 긴급 보안조치 후 정상서비스를 제공했다”고 설명했다.

다만 조폐공사 조사 결과, 외부 비인가자의 시스템 접근을 통해 일부 개인정보가 조회된 사실이 확인됐다.

14일 오전 6시 기준 유출된 개인정보는 이름·생년월일·휴대전화번호·계좌번호·연계정보(CI)·이메일·암호화된 카드번호 등이다.

‘이름과 생년월일’ 또는 ‘연계정보(CI)와 암호화된 카드번호’와 같은 2개 이하 정보가 유출된 정보주체는 3072명, 3~4개 정보가 유출된 정보주체는 11명으로 분석됐다.

공사는 한국인터넷진흥원(KISA) 등 관계기관에 대한 신고·협조 절차를 신속히 이행하고, 추가적 비인가 접근이나 개인정보 악용 등 2차 피해가 발생하지 않도록 시스템 보안체계를 강화하고 있다.

공사는 이번 사고와 관련해 고객에게 확인된 사실과 개인정보 조회 항목, 피해 예방을 위한 유의사항 등을 안내하고 있다.

조폐공사는 “국민의 소중한 개인정보를 안전하게 보호해야 할 공공기관에서 이와 같은 사고가 발생한 데 대해 무거운 책임을 통감감하고 국민 여러분께 깊이 사과드린다”며 “피해 확산 방지와 고객 보호를 위해 모든 역량을 집중하고 있다”고 강조했다.