코인베이스, 벤더 측 고객 데이터 유출 부인…자체 시스템 무사

암호화폐 거래소 코인베이스가 자체 시스템이 아닌 분석 벤더사의 보안 사고로 일부 고객의 연락처 정보가 노출되었다고 밝혔습니다.

코인베이스는 22일(현지시간) X(구 트위터)를 통해 분석 업체인 앰플리튜드(Amplitude)의 보안 사고로 인해 소수의 코인베이스 고객 정보가 영향을 받았다고 전했습니다. 앰플리튜드 고객사 전반에 걸친 사고이며, 코인베이스는 자사 시스템에 대한 무단 접근 증거는 발견되지 않았다고 강조했습니다. 또한, 고객의 자산 또한 안전하다고 덧붙였습니다.

이번 사고는 암호화폐 거래소와 전통 금융 기업을 모두 강타한 사이버 공격 관련 보도가 잇따르는 가운데 발생했습니다. 앞서 한국에서는 빗썸이 내부 업무 플랫폼 해킹으로 고객 정보 유출 가능성에 대한 조사를 진행 중이며, 증권사 대신증권 또한 38,490명의 고객 개인 및 신용 정보가 유출되었다고 보고했습니다.

코인텔레그래프는 해당 사고로 영향을 받은 고객 수를 파악하기 위해 코인베이스에 연락을 시도했으나, 보도 시점까지 답변을 받지 못했습니다.

이번 사건은 코인베이스가 과거에도 유사한 데이터 유출 사고를 겪었음을 상기시킵니다. 지난 2023년 5월, 코인베이스는 월간 거래 사용자 중 1% 미만에 영향을 미친 별도의 데이터 유출 사고를 공개한 바 있습니다. 당시 해당 거래소는 복구 및 보상 비용이 최대 4억 달러에 달할 것으로 추정했습니다.

이번 앰플리튜드 사태와 관련하여 코인베이스는 자사의 시스템은 침해되지 않았으며, 고객 자산은 안전하다는 점을 재차 강조하며 고객 불안 해소에 나섰습니다. 그러나 벤더사의 보안 취약점이 최종 사용자에게 미치는 영향을 여실히 보여주는 사례로, 블록체인 업계 전반의 공급망 보안 강화 필요성을 시사하고 있습니다.

특히, 코인베이스와 같은 대형 거래소의 경우 방대한 양의 고객 데이터를 보유하고 있으며, 이 데이터의 보안은 최우선 과제입니다. 벤더사를 통한 간접적인 데이터 유출은 거래소 자체의 보안 역량과는 별개로 발생할 수 있는 위협으로, 고객들은 자신의 개인 정보가 어디에 어떻게 저장 및 관리되고 있는지 더욱 주의 깊게 살펴볼 필요가 있습니다.

한편, 이번 코인베이스 관련 소식 외에도 암호화폐 시장에서는 다양한 이슈들이 전개되고 있습니다. 비트코인 현물 ETF에는 1억 7,600만 달러의 순유입이 발생하며 투자 심리 회복 조짐을 보였고, JP모건은 JPM코인을 이더리움으로 확장하며 기관 대상 서비스 강화에 나섰습니다. 이 외에도 다양한 알트코인 관련 소식과 함께 규제, 정책 관련 논의도 활발하게 이루어지고 있습니다.

이번 앰플리튜드 사태는 암호화폐 거래소뿐만 아니라 모든 기술 기업에게 중요한 보안 경고 메시지를 전달하고 있습니다. 벤더 관리의 중요성과 더불어, 발생 가능한 최악의 시나리오에 대비하는 철저한 보안 프로토콜 마련이 필수적임을 시사합니다. 코인베이스는 이번 사건을 계기로 벤더사와의 협력을 더욱 강화하고, 고객 데이터 보호를 위한 추가적인 조치를 취할 것으로 예상됩니다.