블록체인 데이터 제공업체 Allium, 보안 사고 후 서비스 복구
CryptoSlate2026년 10월 30일 11:400
블록체인 데이터 제공업체인 Allium이 보안 사고 발생 후 데이터 제공을 정상화했다고 밝혔습니다. 그러나 사용자는 중단 기간을 포함하는 기록에 의존하기 전에 과거 데이터 범위를 확인해야 합니다.
Allium은 10월 28일 발표된 데이터 공유 업데이트에서 Snowflake, Databricks, BigQuery 등에서 모든 체인의 데이터 제공이 정상적으로 운영되고 있다고 명시했습니다. 그러나 보안 사고의 영향을 받은 기간의 기록을 채우는 과거 백필(backfill) 작업은 서비스의 일부에서 계속 진행 중입니다.
Allium이 공개한 복구 지침에는 여전히 기능 제한과 자격 증명 변경 사항이 포함되어 있습니다. Allium은 10월 28일에 보안 사고가 발생했음을 공개했으며, 10월 25일에 특정 시스템에 대한 무단 접근이 있었다고 밝혔습니다. 회사는 접근을 제한하고, 영향을 받은 고객에게 직접 통지했으며, 독립적인 사이버 보안 업체를 고용했다고 덧붙였습니다.
Snowflake와 Databricks에서는 이더리움, 솔라나, 비트코인, 베이스, 아비트럼, 아크 등 18개의 주요 체인에 대한 원시 및 강화된 테이블이 기존의 완전성 및 신선도 검사를 통과했다고 Allium은 밝혔습니다. 또한, 추가적인 검증 작업이 계속 진행 중이며, Hyperliquid 관련 작업은 진행 중이고, 다른 체인과 BigQuery의 모든 체인에 대해서는 영향을 받은 기간에 대한 백필 작업이 계속 진행 중입니다. BigQuery의 과거 데이터 복구는 Snowflake와 Databricks에서 동일한 체인이 검사를 통과했더라도 별도의 작업으로 남아 있습니다.
이번 업데이트는 또한 테이블의 'verified_until' 타임스탬프가 오래되어 보이는 이유를 설명합니다. Allium은 이러한 지연이 자동화된 재검증이 복구된 것에 기인하며, 이는 누락된 데이터를 나타내는 것이 아니라고 설명했습니다. 사용자는 이 타임스탬프 지연과 회사가 계속 진행 중이라고 밝힌 과거 백필을 구분해야 합니다.
Allium 데이터를 연구, 조정 또는 제품 인프라에 사용하는 팀에게는 실제적인 점검 사항은 데이터 웨어하우스, 체인 및 과거 데이터 범위를 조합하여 확인하는 것입니다.
탐색기(Explorer)의 사고 기록에 따르면 10월 28일 오전 10시 59분(EDT)에 핵심 탐색기 및 API 서비스가 복구되었습니다. 공개된 복구 지침에 따르면 기존 API 키는 취소되고 있으며, 사용자는 Allium 담당자가 새 키를 발급하지 않는 한 대체 키를 생성해야 합니다. 또한, 새 비밀번호를 요구하며 다단계 인증 사용을 권장하고 있습니다.
동일한 복구 지침에 따르면 Allium은 새로운 데이터 업로드를 일시적으로 비활성화하고 이전에 업로드된 데이터에 대한 접근을 차단하여, 업로드된 테이블에 의존하는 쿼리를 방지하고 있습니다.
과거 데이터 분석으로 돌아가는 사용자에게는 영향을 받은 백필 및 검증 작업의 완료 여부가 복구 문제가 언제 해결될지를 결정하는 데 중요할 것입니다. Allium은 전반적인 서비스 복구를 위해 노력하고 있으나, 사용자는 자신의 데이터 요구 사항에 맞춰 신중한 확인 절차를 거쳐야 합니다. 이는 특히 금융 거래나 민감한 정보가 포함된 블록체인 데이터의 경우 더욱 중요합니다.