메타엠, 고객지원 시스템 해킹…KISA에 신고
메타엠은 휴대전화번호와 상담 대화 내용이 일부 무단 열람·유출된 것으로 확인됐다며 피해 고객사에 통보했다.
국내 고객지원 서비스 기업 메타엠이 자사 고객지원 시스템 일부가 해킹당했다고 14일 밝혔다. 위탁받아 처리하는 상담 업무용 시스템이 침해된 것으로, 일부 사례에서는 휴대전화번호와 상담 대화 내용이 무단으로 열람되거나 외부로 반출된 사실이 확인됐다.
침해 인지의 계기는 지난 12일 오전 6시 3분 발생한 고객지원 서비스 장애였다. 메타엠은 장애 이후 조사에서 일부 서비스에 비정상 접근 흔적이 있었음을 확인했다. dailysecu.com이 이 사건을 보도했다.
영향을 받았거나 조사 중인 시스템에는 고객사별 데이터 항목에 따라 이름, 이메일 주소, 주소, 생년월일도 저장돼 있었지만, 해당 정보 전체의 유출이 확인된 것은 아니다.
메타엠은 공격에 사용된 IP를 차단하고 영향이 있거나 의심되는 서버를 격리했으며, 네트워크와 고객사 연결을 제한했다. 또 서버와 가상화 시스템, 네트워크 장비의 관리자 비밀번호를 변경했다.
회사는 13일 오전 3시 44분 한국인터넷진흥원(KISA)에 침해 신고를 완료했고, 14일 자사 웹사이트에 개인정보 유출 관련 공지를 게시했다. 영향받은 고객사에는 이미 통보했으며, 조사가 마무리되면 정보주체와 고객사에 유출 범위를 안내할 계획이라고 밝혔다.
한눈에 보기
메타엠 해킹으로 어떤 정보가 유출됐나?
일부 사례에서 휴대전화번호와 상담 대화 내용이 무단 열람되거나 반출된 것으로 확인됐다. 이름, 이메일 주소, 주소, 생년월일은 시스템에 저장돼 있었지만 전체 유출이 확인된 것은 아니다.
침해 신고는 언제 이뤄졌나?
메타엠은 13일 오전 3시 44분 KISA에 침해 신고를 완료했고, 14일 자사 웹사이트에 유출 관련 공지를 올렸다.