한국조폐공사 '착' 해킹…3,083명 개인정보 열람

한국조폐공사가 운영하는 모바일 지역화폐 상품권 플랫폼 '착'에서 외부인이 이용자 3,083명의 개인정보를 열람한 사실이 확인됐다. 14일 dailysecu.com 보도에 따르면 이번 침해로 이름, 생년월일, 휴대전화번호, 계좌번호, CI 연계정보, 이메일 주소, 암호화된 카드번호 등이 노출된 것으로 파악됐다.

한국조폐공사는 지난 11월 13일 오전 9시 30분경 이상 접속 징후를 탐지하고 의심 IP를 차단했다. 이어 해외 IP 접속을 전면 제한하고 해당 서버의 서비스를 일시 중단했다.

공사는 한국인터넷진흥원(KISA) 등 유관기관에 사고를 신고하고 침입 경로와 추가 피해 가능성을 조사하고 있다. 11월 14일 오전 6시 기준 피해 이용자 3,072명은 열람된 항목이 2개 이하였고, 11명은 3~4개 항목이 열람된 것으로 집계됐다.

한국조폐공사는 보안 점검과 모니터링을 강화하고 피해 이용자들에게 개별 안내를 진행하고 있다.

지역화폐 상품권 플랫폼 '착'이란

'착'은 지방자치단체가 발행하는 지역화폐 상품권을 구매하고 충전·결제할 수 있는 한국조폐공사의 모바일 플랫폼이다.