[대전=뉴시스]곽상훈 기자 = 한국조폐공사가 운영하는 지역사랑상품권 플랫폼 '착(chak)'에서 개인정보 3000여건이 유출됐다.

한국조폐공사는 14일 사과문을 내고 전날 '착' 시스템에서 비정상 접속 정황을 확인한 결과 외부 비인가자의 접근으로 일부 이용자 개인정보가 조회된 사실을 확인했다고 밝혔다.

조폐공사에 따르면 사고 발생 직후 공격 의심 IP와 해외 IP 접속을 차단하고 공격 대상 서버를 분리한 뒤 긴급 보안조치를 실시했다.

현재까지 확인된 유출 정보는 이름, 생년월일, 휴대전화번호, 계좌번호, 연계정보(CI), 이메일, 암호화된 카드번호 등이다.

이 중 이름·생년월일 또는 연계정보·암호화된 카드번호 등 2개 이하 정보가 조회된 이용자는 3072명, 3~4개 정보가 조회된 이용자는 11명으로 파악됐다.

다만 유출 항목은 개인별로 차이가 있는 것으로 알려졌다.

조폐공사는 한국인터넷진흥원(KISA) 등 관계기관에 신고하고 정확한 침해 경로와 공격 수법, 추가 유출 여부를 조사하고 있다.

또 정보가 조회된 이용자에게 개별 통지하고 전담 고객센터를 운영하는 한편, 시스템 보안 점검과 24시간 모니터링을 강화했다.

조폐공사 관계자는 "개인정보를 악용한 보이스피싱과 스미싱 등 2차 피해에 각별한 주의가 필요하다"며 "사고 원인 규명과 재발 방지 대책 마련에 최선을 다하겠다"고 말했다.

◎공감언론 뉴시스 [email protected]

Copyright © NEWSIS.COM, 무단 전재 및 재배포 금지