행자부에 따르면 이번 공격은 아이핀 시스템을 공격해 공공아이핀을 대거 발급한 것으로 주민번호를 도용해 정식으로 발급받은 아이핀을 거래한 것은 아닌 것으로 파악됐다.

부정발급에는 2000여개의 국내IP가 동원됐으며, 중국어 버전의 소프트웨어가 사용된 것으로 보고 있다. 

이에 행자부는 해킹 공격으로 부정 발급된 공공아이핀을 전부 긴급 삭제했으며 게임사이트에서 사용된 아이핀으로 가입한 신규회원은 강제탈퇴, 이용자 계정을 수정한 회원 등은 아이디 사용을 잠정 중지시키는 등의 조치를 취했다.

또한 현재 공공아이핀 센터에 비상대응팀을 구성해 24시간 모니터링체계를 운영하고 있다고 밝혔다.

현재 행자부는 긴급 대책회의를 열고 한국인터넷진흥원, KISA등과 아이핀시스템 전면 재구축 방안 등을 검토하기로 했다.

한편 아이핀은 인터넷 개인식별번호로 주민등록번호 대신 인터넷 상에서 신분을 확인하는 데 쓰인다. 번호를 발급하는 곳은 서울신용평가정보와 나이스신용평가정보, 코리아크레딧뷰로 등 3개 민간 본인확인기관과 행자부가 제공하는 공공아이핀이 있다.

공인인증서처럼 4곳 중 한 곳에서 아이핀 번호를 만들면 어디에서든 아이핀 번호를 쓸 수 있다.