국내에도 많은 이용자를 확보 중인 것으로 알려진 가상자산 '파이코인'의 고객 데이터 관리가 매우 부실하다는 지적이 제기됐다. 본인확인제도(KYC)를 위해 제출한 신분증 사진이 고스란히 불특정 다수 이용자에게 유출됐다는 주장이 제기됐다.
13일 업계에 따르면 파이코인은 최근 이용자를 대상으로 본인 확인을 위한 KYC를 시행했다. 이 과정에서 이용자가 제출한 신분증의 진위 여부를 파이코인 측이 뽑은 불특정 다수 이용자들에게 검증하도록 하는 '검증자' 시스템을 도입했다.
검증자는 다른 이용자가 제출한 신분증과 직접 촬영한 사진 및 동영상을 대조해 본인 여부를 판독하고, 파이코인 측은 이에 대한 보상을 제공하는 방식이다. 개인정보 유출 위험이 매우 크다는 측면에서 이해하기 어려운 KYC 형태다.
더 큰 문제는 신분증 주요 정보에 대한 마스킹 처리가 불완전했다는 점이다. 일부 검증자들이 앱 상에서 온전히 노출된 타 이용자의 신분증 사진을 파이코인 커뮤니티 등에 올리면서 공론화됐고, 이를 본 다른 복수의 검증자 역시 타 이용자의 주민등록번호 뒷자리까지 노출된 이미지를 전달받은 적이 있다고 주장했다.
-
전문가들은 법에 의해 관리받는 금융기관 외 검증되지 않은 가상자산 사업자에게 신분증 사진 데이터를 제공하는 것은 매우 위험하다고 경고한다.
“파이코인의 KYC는 정상적이지 않은 방식이며, 본인이 스스로 개인정보를 제공한 것이기 때문에 사기 범죄 등에 연루됐을 때 큰 피해를 볼 수 있다”고 설명했다.
첫댓글 아직 신분증 저건 안햇는데 헐 뭐지
헐 파이코인 하는데 아직 kyc는안했따