코인베이스, 제3자 업체 정보 유출에 '고객 자산 안전' 강조

나스닥 상장 암호화폐 거래소 코인베이스가 해킹설을 부인하며 고객 자산의 안전성을 재차 강조하고 나섰다. 이번 정보 유출은 코인베이스 자체 시스템이 아닌, 외부 분석 업체인 앰플리튜드(Amplitude)의 제3자 공급망 공격으로 인해 발생했다고 밝혔다.

코인베이스는 공식 성명을 통해 “자사의 시스템은 무단 접근을 탐지하지 못했으며, 고객 자산은 안전하다”고 밝혔다. 이번 사건은 분석 솔루션 제공업체인 앰플리튜드에서 발생한 침해 사고로, 코인베이스 고객 중 일부의 연락처 정보가 노출되었다고 설명했다. 노출된 정보는 이메일 주소 및 전화번호 등이며, 이는 법적으로 요구되는 절차에 따라 영향을 받은 고객들에게 개별적으로 통지될 예정이다.

코인베이스는 이번 사고가 자사의 핵심 인프라가 아닌, 외부 파트너사를 통한 공급망 위험(supply-chain risk)의 한 예시임을 시사했다. 즉, 기업 자체의 보안 시스템이 견고하더라도 협력업체의 보안 취약점으로 인해 고객이 위험에 노출될 수 있다는 점을 보여준다. 다만, 코인베이스는 이번 사고로 인해 몇 명의 고객이 영향을 받았는지, 구체적으로 어떤 연락처 정보가 유출되었는지에 대한 세부 사항은 공개하지 않아 추가적인 의문점을 남겼다.

고객 자산인 암호화폐 자체는 안전한 것으로 확인되었지만, 유출된 이메일 주소와 전화번호는 피싱(phishing) 및 사회 공학적 공격(social-engineering attacks)에 악용될 수 있는 잠재적 위험 요소를 안고 있다. 이러한 공격은 비밀번호, 개인 키(private keys) 또는 자산이 직접적으로 유출되지 않더라도 사용자의 계정 정보를 탈취하거나 민감한 정보를 빼내는 데 사용될 수 있다.

한편, 이번 코인베이스의 정보 유출 사건은 최근 한국에서도 연이어 발생하고 있는 금융권 고객 정보 유출 사례와 맞물려 금융 보안에 대한 우려를 증폭시키고 있다. 앞서 한국의 대신증권은 해킹으로 인해 38,490명의 고객 이름, 이메일 주소, 휴대폰 번호 등 개인 정보가 유출된 사실을 공개했다. 또한, 빗썸에서도 외부 공격으로 인한 고객 정보 일부 유출이 보고되었으며, 금융 당국은 미래에셋자산운용의 데이터 유출 사고에 대한 조사에 착수했다.

이러한 연쇄적인 보안 사고들은 암호화폐 거래소뿐만 아니라 전통적인 금융 기관 역시 사이버 공격의 주요 표적이 되고 있음을 시사한다. 특히, 외부 서비스 제공업체를 통한 간접적인 침해 사고는 기업들이 자체 보안 시스템 강화와 더불어 협력업체에 대한 철저한 보안 감사 및 관리 감독의 중요성을 다시 한번 깨닫게 하는 계기가 되고 있다.

이번 코인베이스의 발표는 고객들에게 안심을 주는 동시에, 잠재적인 피싱 및 사기 시도에 대한 경계를 늦추지 말 것을 당부하는 메시지를 전달하고 있다. 고객들은 의심스러운 이메일이나 메시지에 주의하고, 개인 정보 제공 요구에 신중해야 할 것이다. 코인베이스는 향후 고객 정보 보호를 위한 추가적인 보안 강화 조치를 발표할 것으로 예상된다.