코인베이스, 고객 정보 유출 부인…해커 공격 우회 경로 부각

미국 암호화폐 거래소 코인베이스가 25일(현지시간) 자체 시스템에 대한 보안 침해가 발생하지 않았다고 밝혔습니다. 이는 분석 벤더사의 고객 연락처 정보 유출 사고와 관련하여 코인베이스 측이 보안 위협에 대한 입장을 밝힌 것입니다. 이번 사고는 고객의 자금이 안전하게 보호되더라도, 유출된 개인 정보가 피싱, SIM 스와핑, 타겟 공격 등 다양한 사이버 범죄에 악용될 수 있음을 시사합니다.

사고의 발단은 코인베이스가 사용하는 서드파티 분석 제공업체인 '앰플리튜드(Amplitude)'에서 발생한 고객 연락처 정보 유출이었습니다. 코인베이스는 앰플리튜드와의 협력 과정에서 소수의 고객 정보가 노출되었음을 확인했지만, 자신들의 시스템에 대한 무단 접근이나 해킹 시도의 증거는 발견하지 못했다고 강조했습니다. 또한, 고객의 자산은 안전하게 보호되고 있음을 분명히 했습니다.

이번 코인베이스의 고객 정보 유출 건은 다른 금융 기업들의 사이버 보안 사고와 시기적으로 맞물리면서 더욱 주목받고 있습니다. 특히, 싱가포르에 기반을 둔 암호화폐 거래소 바이낸스의 창업자인 창펑 자오(CZ)는 이러한 정보 유출의 위험성을 경고하며, 금융 기업들이 겪고 있는 일련의 보안 사고에 대해 목소리를 높였습니다. 자오는 X(구 트위터)를 통해 “오늘 4건의 데이터 유출 사고가 보고되었다”고 언급하며, 금융 정보 유출이 해커들에게 어떻게 악용될 수 있는지 구체적으로 설명했습니다. 그는 “유출을 막을 수는 없지만, 자신을 보호할 수는 있다”고 덧붙이며, 정보 보안에 대한 개인적인 주의를 촉구했습니다.

코인베이스는 이번 사고로 영향을 받은 고객들에게 개별적으로 통지하고 있으며, 관련 규제 당국에도 보고했다고 밝혔습니다. 그러나 구체적으로 몇 명의 고객이 영향을 받았는지, 어떤 종류의 연락처 정보가 유출되었는지에 대한 상세한 내용은 아직 공개되지 않았습니다.

한편, 이번 사건은 한국의 금융 시장에도 유사한 보안 사고가 발생하면서 더욱 심각하게 다뤄지고 있습니다. 한국의 주요 암호화폐 거래소 빗썸, 증권사인 대신증권, 그리고 자산운용사인 미래에셋증권에서도 시스템에 대한 무단 접근 시도가 보고되었습니다. 이에 한국 당국은 수사에 착수했으며, 금융위원회는 긴급 규제 회의를 소집하고 현장 조사를 진행하는 등 사이버 보안 위협에 대한 대응 태세를 강화하고 있습니다.

대신증권은 지난 10월 17일 탐지된 의심 활동 이후 38,490명의 고객 개인 및 금융 정보가 노출되었다고 확인했습니다. 유출된 기록에는 이름, 이메일 및 주거 주소, 로그인 ID, 은행명, 암호화된 계좌번호 및 전화번호 등이 포함되었습니다. 그러나 증권사 측은 핵심 운영 시스템에 대한 무단 접근이나 이후 정보 오용의 증거는 발견되지 않았다고 밝혔습니다.

빗썸 또한 내부 직원 커뮤니케이션 시스템에 공격자가 접근하여 임직원, 자회사, 사업 파트너와 관련된 정보가 노출되었다고 보고했습니다. 거래소는 현재 공격자가 고객 기록까지 손상했는지 여부를 조사 중입니다. 한국 금융위원회는 아직 지갑 주소나 사기성 암호화폐 이체가 가능한 정보가 노출되었다는 사실을 확인하지 못했다고 밝혔습니다.

미래에셋증권 역시 내부 웹 시스템에 대한 무단 접근을 감지했지만, 투자자 정보와 민감한 금융 기록은 영향을 받지 않았다고 주장했습니다. 이러한 일련의 사고들은 한국 금융 기관들을 대상으로 한 사이버 공격이 증가하고 있음을 보여주며, 감독 당국의 긴밀한 조사를 촉발하고 있습니다.

이처럼 코인베이스의 정보 유출 부인 발표와 한국 금융 기관들의 연이은 보안 사고 보고는 암호화폐 및 금융 시장 전반에 걸쳐 정보 보안의 중요성을 다시 한번 강조하고 있습니다. 고객의 자산이 직접적으로 탈취되지 않더라도, 개인 정보 유출은 피싱, SIM 스와핑, 소셜 엔지니어링 등 더욱 정교하고 광범위한 공격으로 이어질 수 있어 투자자들의 각별한 주의가 요구됩니다. 이러한 사건들은 규제 당국이 암호화폐 및 금융 서비스 제공업체에 대한 보안 감독을 강화해야 할 필요성을 제기하며, 관련 업계의 기술적, 관리적 보안 시스템 강화 노력이 시급함을 시사합니다.