코인베이스, 외부 분석 업체 해킹에 고객 데이터 일부 유출

미국 최대 암호화폐 거래소 코인베이스가 외부 분석 업체인 앰플리튜드(Amplitude)의 보안 사고로 인해 일부 고객의 연락처 정보가 유출된 사실을 확인했다고 밝혔습니다. 코인베이스 측은 자체 시스템에는 침입 흔적이 없으며 고객의 자산 또한 전혀 영향을 받지 않았다고 강조했습니다.

코인베이스는 화요일 밤, 자사의 공식 지원 계정을 통해 "코인베이스 자체에 데이터 유출 사고는 없었다"고 명확히 했습니다. 또한 "분석 업체인 앰플리튜드가 보안 사고를 겪었으며, 이는 앰플리튜드의 다른 고객들과 더불어 코인베이스 고객 중 일부의 연락처 정보에 영향을 미쳤다"고 덧붙였습니다.

트윗과 별도로 코인베이스는 "자체 시스템에 대한 무단 접근 증거를 발견하지 못했으며, 고객 자산은 영향을 받지 않았다"고 밝혔습니다. 회사는 법적 의무에 따라 영향을 받은 고객과 규제 당국에 통지하고 있다고 전했습니다.

정확히 몇 명의 고객이 영향을 받았는지, 어떤 종류의 연락처 정보가 노출되었는지, 그리고 사고가 언제 발생했는지에 대한 구체적인 내용은 공개되지 않았습니다. 또한 앰플리튜드의 다른 피해 고객사에 대한 정보도 공유되지 않았습니다.

이번 사고는 코인베이스가 지난 2025년 5월, 해외 고객 지원 에이전트를 매수한 사이버 범죄자들이 월간 거래 사용자 1% 미만의 개인 정보를 탈취했던 심각한 보안 사고를 공개한 지 약 17개월 만에 발생했습니다. 당시 코인베이스는 2,000만 달러의 몸값 요구를 거부하고 범인 검거에 대한 정보 제공 시 2,000만 달러의 현상금을 내걸었습니다.

이후 메인주 법무장관실에 제출된 자료에 따르면, 해당 사고로 인해 69,461명의 고객이 영향을 받았으며 이름, 주소, 마스킹된 사회보장번호, 정부 발급 신분증 이미지 등의 정보가 노출된 것으로 파악되었습니다.

암호화폐 기업들은 파트너 업체를 통한 고객 데이터 유출 사고에 반복적으로 노출되고 있습니다. 지난 9월, 하드웨어 지갑 제조업체 트레저(Trezor)는 배송업체십몬크(ShipMonk)의 데이터 유출로 인해 67,000명의 미국 고객 이름, 전화번호, 자택 주소가 노출되었다고 밝혔습니다. 이는 8월에 공개된 약 14,000명의 고객 정보에 추가된 것입니다. 일부 기록은 십몬크가 삭제했다고 통보한 지 수년이 지난 2019년까지 거슬러 올라갔습니다. 트레저는 영향을 받은 고객들에게 가짜 이메일, 전화, 편지에 주의하고 물리적 보안 위험에 대해 경고했습니다.

당시 사이버 범죄 컨설턴트인 데이비드 세현 백(David Sehyeon Baek)은 디크립트(Decrypt)와의 인터뷰에서 이름과 자택 주소가 포함된 편지는 "우리가 당신을 찾을 수 있다"는 신호이며, 사람들이 드물게 이사하거나 전화번호를 바꾸기 때문에 도난당한 데이터는 수년간 유용하게 사용될 수 있다고 지적했습니다.

이번 코인베이스의 고객 연락처 정보 유출은 암호화폐 거래소들이 외부 업체와의 협력 과정에서 발생할 수 있는 잠재적인 보안 위험을 다시 한번 부각시키는 계기가 되었습니다. 고객 데이터 보호는 거래소의 신뢰도와 직결되는 중요한 문제이며, 코인베이스는 이번 사고를 계기로 보안 강화 노력을 더욱 기울일 것으로 예상됩니다.