한국조폐공사 모바일 지역사랑상품권 '착(chak)' 개인정보 유출

3000여 명 이름 생년월일 휴대전화번호 등 유출 확인
"의심 IP 차단 등 긴급 보안 조치 공공기관 심려 죄송"

연합뉴스/한국조폐공사 전경

한국조폐공사 모바일 지역사랑상품권 플랫폼 '착(chak)'에서 개인정보 유출 사고가 발생했다.

공사는 14일 보도자료를 통해 이같이 알렸다.

공사에 따르면 지난 13일 오전 9시 30분경 지역사랑상품권 '착(chak)' 시스템에서 비정상적인 접근 징후를 최초 확인했다.

이후 공격이 의심되는 IP를 특정해 차단하고, 해외 IP의 접근을 전면 차단했다고 공사는 설명했다.

공사는 공격 대상 서버를 식별, 우선적으로 서비스를 중단하고 긴급 보안조치 후 정상서비스를 제공했다고 덧붙였다.

현재까지 조사 결과, 외부 비인가자의 시스템 접근을 통해 일부 개인정보가 조회된 사실이 확인됐다.

14일 오전 6시 기준 유출된 개인정보는 이름, 생년월일, 휴대전화번호, 계좌번호, 연계정보(CI), 이메일, 암호화된 카드번호 등이다.

'이름과 생년월일' 또는 '연계정보(CI)와 암호화된 카드번호'와 같은 2개 이하의 정보가 유출된 정보주체는 3072명, 3~4개의 정보가 유출된 정보주체는 11명이다.

다만, 개인별로 유출된 정보 항목은 서로 다르며, 정확한 침해 경로와 공격 수법, 추가 정보조회 여부 등에 대해서도 공사는 조사 중이다.

공사 관계자는 "사고 확인 이후 공격 의심 IP 차단과 해외 IP 접근 제한 등 긴급 보안조치를 시행했으며, 시스템 전반에 대한 보안 점검과 24시간 집중 모니터링을 강화하고 있다"며 "한국인터넷진흥원(KISA) 등 관계기관에 대한 신고 및 협조 절차를 신속히 이행하고, 관계기관과 긴밀히 협력해 정확한 사고 원인을 철저히 규명할 것"이라고 강조했다.

또 "이번 사고를 계기로 지역사랑상품권 플랫폼 전반의 개인정보 보호 및 정보보안 관리체계를 원점에서 재점검하겠다"며 "국민의 소중한 개인정보를 안전하게 보호해야 할 공공기관에서 이와 같은 사고가 발생한 데 대해 무거운 책임을 통감하며, 국민 여러분께 심려를 끼쳐드린 점 진심으로 사과드린다"고 덧붙였다.
강제일 기자