법무법인 잇단 해킹, 다크웹 유출…암호화폐 업계도 '비상'

최근 세계 유수의 법무법인들을 대상으로 한 사이버 공격이 급증하며, 탈취된 기밀 정보가 다크웹에 나돌고 있어 관련 업계는 물론 암호화폐 업계에도 비상이 걸렸다.

국제적인 로펌 그린버그 트라우리(Greenberg Traurig)는 최근 악의적인 해커가 일부 문건에 접근하여 이를 다크웹에 게시했다고 로이터 통신이 25일(현지시간) 보도했다. 해당 로펌은 피해를 입은 고객들에게 이 사실을 알렸으며, 버몬트주에서는 소셜 보안 정보 노출 사실이 확인되기도 했다. 이는 법무법인 대상 데이터 침해 사고가 증가하는 추세의 연장선상에 있다는 분석이다.

실제로 로펌 베이커호스트틀러(BakerHostetler)가 집계한 바에 따르면, 2025년 한 해 동안 약 60건의 법무법인 관련 사이버 보안 사고를 처리했으며, 이는 2024년 대비 두 배 가까이 증가한 수치다. 베이커호스트틀러가 올해 초 발표한 '2026 데이터 보안 사고 대응 보고서'는 2025년 산업 전반에 걸쳐 발생한 1,250건 이상의 사고 데이터를 분석했으며, 이 중 30%가 피싱 공격으로 인한 것으로 나타났다.

다른 주요 법무법인들도 유사한 데이터 유출 사고를 잇달아 공개하고 있다. 2026년 3월에는 터프트 스태티니우스 & 홀리스터(Taft Stettinius & Hollister)가 시스템에서 비정상적인 활동을 감지하고 고객들의 소셜 보안 번호가 노출된 사실을 파악했다. 같은 해 5월에는 런던 소재의 허버트 스미스 프리힐스 크레이머(Herbert Smith Freehills Kramer)가 해커의 무단 접근으로 소셜 보안 번호, 정부 발급 신분증 번호, 의료 기록 등이 유출되었다고 밝혔다. 또한, 윌머헤일(WilmerHale)에서도 5월에 유사한 침해 사고가 발생하여 집단 소송 움직임이 일고 있다.

이 외에도 굿윈 프록터(Goodwin Procter)는 8월 7일에, 퀸 에마뉘엘(Quinn Emanuel)은 8월 14일에 발생한 사회 공학적 공격(정보 획득 또는 접근을 위해 기만적인 방법을 사용하는 공격)으로 인해 계정 하나가 침해되고 저장된 파일이 노출되었다고 각각 공개했다.

이러한 사이버 공격의 증가는 암호화폐 업계에도 심각한 우려를 낳고 있다. 법무법인들은 민감한 고객 정보와 계약 내용, 심지어 기업의 기밀 정보까지 다루고 있기 때문에, 이들 정보가 유출될 경우 기업들은 물론 투자자들에게까지 막대한 피해를 입힐 수 있다. 특히 암호화폐 관련 기업들은 고객들의 개인 정보뿐만 아니라, 지갑 정보, 거래 내역 등 더욱 민감한 데이터를 다루고 있어 잠재적인 위험이 더욱 크다.

실제로 암호화폐 업계에서도 유사한 데이터 유출 사례가 발생하고 있다. 2025년 5월, 코인베이스(Coinbase)는 해외 지원팀 직원을 매수하여 69,461명의 사용자 개인 정보(이름, 주소, 전화번호, 정부 발급 신분증 이미지 등)를 탈취한 범죄 사건을 공개했다. 당시 코인베이스는 자금, 비밀번호, 개인 키 등은 유출되지 않았다고 밝혔으며, 2,000만 달러의 몸값 요구를 거부하고 대신 범죄자 검거 및 유죄 판결에 정보를 제공하는 인물에게 동일한 금액의 포상금을 제시했다.

2026년 1월에는 이커머스 파트너사인 글로벌-이(Global-e)의 침해 사고로 일부 렛저(Ledger.com) 고객의 주문 데이터가 노출된 사실이 확인되었다. 렛저 관계자는 "이번 사고는 Global-e의 정보 시스템에 대한 무단 접근으로 인해 발생했으며, Global-e를 판매 기록 대행사로 이용하여 Ledger.com에서 구매한 고객들의 정보가 접근 대상이 되었다"고 설명했다.

더욱 최근인 8월에는 세이프팔(SafePal)이 주문 추적 플러그인 오류로 인해 약 39,798명의 고객 개인 정보(이름, 이메일, 배송 주소, 전화번호, 구매 세부 정보 등)가 노출되었다고 발표했다. 당시 회사는 지갑 인증 정보 및 결제 정보는 영향을 받지 않았다고 밝혔으며, 즉시 오류를 수정하고 고객들에게 통지했다.

이번 주 초에는 트레저(Trezor)가 제3자 이메일 제공업체에 대한 해킹 공격으로 인해...

이처럼 법무법인과 암호화폐 업계 전반에 걸쳐 발생하는 사이버 공격의 증가는 개인 정보 보호와 데이터 보안의 중요성을 다시 한번 강조하고 있다. 관련 기업들은 물론, 규제 당국 역시 이러한 위협에 대한 경각심을 높이고, 보다 강력한 보안 시스템 구축과 사고 대응 체계 마련에 힘써야 할 필요성이 제기되고 있다. 특히 암호화폐 업계는 고객 자산을 직접적으로 다루는 만큼, 잠재적인 해킹 시도에 대한 철저한 대비와 신속하고 투명한 정보 공개가 더욱 요구될 전망이다.