비트코인 거래 중단, 25만 명 개인정보 유출 가능성에 '경고등'

이스라엘 최대 규제 암호화폐 브로커 'Bits of Gold'에서 발생한 데이터 유출 사건으로 인해 비트코인 구매가 일시 중단되는 사태가 발생했습니다. 이번 사건은 25만 명에 달하는 고객의 개인 정보가 유출될 가능성이 제기되면서 암호화폐 시장 전반에 보안 경각심을 불러일으키고 있습니다.

Bits of Gold는 지난 8월 16일, 내부 시스템에 대한 비인가 접근이 발생했음을 공식적으로 인정했습니다. 회사는 고객의 자산과 디지털 화폐는 안전하게 보호되고 있다고 강조했지만, 유출된 정보에는 이름, 주민등록번호, 전화번호, 이메일 주소, IP 주소, 은행 계좌 정보, 그리고 공개 암호화폐 지갑 주소 등이 포함될 수 있어 심각한 우려를 낳고 있습니다. 다행히 계정 비밀번호와 신분증 이미지 정보는 유출되지 않았으며, Bits of Gold는 고객의 개인 키나 카드 전체 정보, CVV 코드 등도 보유하고 있지 않다고 밝혔습니다. 이는 이번 사건이 직접적인 디지털 자산 탈취로 이어지지는 않을 수 있다는 점을 시사하지만, 개인 및 금융 정보 유출은 장기적인 보안 위협으로 이어질 수 있다는 분석입니다. 공격자는 유출된 정보를 이용해 피싱 캠페인, 신원 도용 시도, 그리고 사용자가 스스로 관리하는 암호화폐 지갑의 접근 권한을 넘기도록 유도하는 소셜 엔지니어링 공격에 악용할 수 있습니다.

이번 데이터 유출 사건은 최근 암호화폐 업계에서 빈번하게 발생하는 정보 유출 사례에 또 하나 추가되었습니다. 이전 사례들에서도 공격자들은 피해 플랫폼 자체의 디지털 자산을 직접적으로 침해하지 않고도 고객의 이름, 이메일, 전화번호, 주소 등 식별 가능한 세부 정보를 획득하는 데 성공했습니다. 이러한 방식은 즉각적인 플랫폼 내 자산 도난의 위험을 제한하는 것처럼 보이지만, 시간이 지남에 따라 더욱 심각한 보안 문제를 야기할 수 있습니다. 이는 개인 및 금융 정보가 표적화된 사기, 신원 도용 시도, 그리고 사용자를 속여 자격 증명을 공개하거나 이체를 승인하도록 만드는 사회 공학적 공격에 악용될 수 있기 때문입니다.

이번 사건으로 인해 이스라엘의 주요 소매 및 에너지 기업인 파즈(Paz)는 자사의 편의점 앱 'Yellow'에서 진행하던 비트코인 구매 서비스를 일시적으로 중단했습니다. CTech 보도에 따르면, 파즈는 Bits of Gold 시스템에 대한 접근 권한을 차단했으며, 이로 인해 Bits of Gold와의 파트너십에 영향을 미쳤습니다. 파즈 측은 Yellow 앱의 고객 정보가 유출될 우려는 없다고 밝혔는데, 이는 두 애플리케이션 간의 직접적인 인터페이스가 없기 때문이라고 설명했습니다. 두 회사 간의 광범위한 상업적 계약은 계속 유효하며, Bits of Gold의 주요 서비스 역시 정상적으로 운영되고 있습니다.

CTech는 이번 Bits of Gold의 데이터 유출이 분석 소프트웨어 제공업체인 Metabase의 자체 호스팅 버전에 영향을 미치는 활성 취약점인 CVE-2026-72898과 관련이 있다고 보도했습니다. Metabase는 데이터 분석 및 시각화 도구로 널리 사용되며, 많은 기업들이 내부 데이터 분석을 위해 이를 활용하고 있습니다. 이러한 분석 시스템에 대한 접근 권한 탈취는 단순히 고객 정보 유출을 넘어, 기업의 내부 데이터 및 운영 방식을 파악하는 데 이용될 수 있다는 점에서 더욱 심각한 위협으로 간주됩니다.

Bits of Gold 측은 현재 조사팀을 꾸려 사건의 정확한 경로와 피해 범위를 파악하는 데 총력을 기울이고 있다고 밝혔습니다. 또한, 고객들에게 발생할 수 있는 잠재적 위험을 최소화하기 위해 보안 강화 조치를 즉시 시행하고 있다고 덧붙였습니다. 그러나 25만 명이라는 방대한 규모의 고객 정보가 잠재적으로 노출되었다는 사실은 Bits of Gold뿐만 아니라 이 회사를 이용하는 모든 암호화폐 사용자들에게 상당한 불안감을 안겨주고 있습니다.

전문가들은 이번 사건을 계기로 암호화폐 거래소 및 관련 서비스 제공업체들의 보안 시스템 감사와 투자 확대의 필요성을 다시 한번 강조하고 있습니다. 또한, 사용자들 역시 개인 정보 보호를 위해 2단계 인증 설정, 강력한 비밀번호 사용, 의심스러운 링크나 이메일 주의 등 기본적인 보안 수칙을 철저히 준수해야 한다고 조언합니다. Bits of Gold와 같은 규제 대상 업체에서도 이러한 사고가 발생했다는 점은, 암호화폐 시장이 성숙해감에도 불구하고 보안 위협은 여전히 존재하며, 끊임없는 경계와 대응이 필요함을 보여줍니다. 비트코인 구매가 일시 중단된 것은 단기적인 영향에 불과하지만, 이번 데이터 유출 사건이 장기적으로 Bits of Gold의 신뢰도와 사용자 기반에 어떤 영향을 미칠지는 좀 더 지켜봐야 할 것입니다.