체인애널리시스, 고객 정보 유출 확대…비밀번호 해시·실행 토큰 노출

블록체인 분석 기업 체인애널리시스가 초기 발표보다 광범위한 고객 정보 유출 사실을 인정했습니다. 당초 비민감성 고객 정보만 노출되었다고 밝혔던 이 사건은, 비밀번호 해시와 실행 토큰까지 포함된 것으로 밝혀져 충격을 주고 있습니다.

체인애널리시스는 수요일 발표한 업데이트 공지에서 "월요일, 모든 체인애널리시스 이용자의 이름, 사용자 이름, 비밀번호 해시, 그리고 실행 토큰을 포함한 특정 고객 정보가 악의적인 행위자에게 노출되었음을 발견했다"고 밝혔습니다. 다만, 각 유형의 정보가 모든 이용자에게 노출되었는지 여부에 대해서는 구체적인 언급을 피했으며, 추가 정보 제공을 거부했습니다.

이 사건은 지난 10월 30일, 체인애널리시스가 처음으로 침입 사실을 알렸을 때와는 상황이 달라졌습니다. 당시에는 사용자 ID, 이름, 이메일 주소가 노출되었지만, 인증 정보나 세션 토큰에 대한 접근 증거는 발견되지 않았다고 발표한 바 있습니다. 하지만 수요일에 다시 발표된 업데이트에서는 '경로상 공격(on-path attack)'을 통해 일부 고객의 비밀번호가 노출되었다고 명시했습니다. 회사는 해당 공격 벡터를 격리 및 복구 조치했으며, 영향을 받은 계정은 잠그고 비밀번호 재설정을 강제할 것이라고 밝혔습니다.

이번 정보 유출 확대에도 불구하고, 체인애널리시스는 수사 데이터에 대한 접근이나 속성 데이터 조작 시도는 없었다는 기존 입장을 고수했습니다. 하지만 이미 노출된 비밀번호 해시와 실행 토큰은 해커들이 추가적인 공격을 감행하거나 이용자들의 다른 계정까지 침해하는 데 악용될 소지가 충분하다는 점에서 우려가 커지고 있습니다.

특히 '비밀번호 해시'는 비밀번호 자체를 암호화한 형태로, 완벽하게 복호화되지 않더라도 무차별 대입 공격(brute-force attack) 등을 통해 추측될 가능성이 있습니다. 또한 '실행 토큰(live tokens)'은 일종의 세션 식별자로, 탈취될 경우 해당 이용자의 계정에 로그인하여 활동하는 데 사용될 수 있습니다. 이는 체인애널리시스 플랫폼을 이용하는 고객들의 민감한 블록체인 데이터 분석 결과나 관련 조사 내용까지 위험에 노출될 수 있음을 시사합니다.

체인애널리시스는 북한의 암호화폐 현금화 경로를 가란텍스를 통해 추적하는 등 블록체인 분석 분야에서 선도적인 역할을 수행해왔습니다. 이러한 전문성을 가진 기업에서 발생한 보안 사고라는 점에서 암호화폐 업계 전반의 보안에 대한 경각심을 더욱 높이고 있습니다. 고객 데이터 보호는 암호화폐 기업의 신뢰도와 직결되는 핵심 요소이기 때문입니다.

이번 사건은 암호화폐 관련 기업들이 고객 정보를 안전하게 보호하기 위해 어떠한 노력을 기울여야 하는지에 대한 중요한 교훈을 남기고 있습니다. 단순한 정보 노출을 넘어, 비밀번호 해시와 실행 토큰의 노출은 잠재적인 2차, 3차 피해로 이어질 수 있다는 점에서 철저한 보안 감사와 강화된 보안 조치가 시급하다는 목소리가 높아지고 있습니다. 또한, 이러한 보안 사고 발생 시 투명하고 신속한 정보 공개와 적극적인 피해 복구 노력이 중요함 역시 재확인되었습니다.