코인베이스, 고객 데이터 유출로 400백만 달러 손실 예상

코인베이스는 목요일 사이버 공격으로 고객 정보가 노출되고 주가가 약 3% 하락한 후 1억 8,000만 달러에서 4억 달러 사이의 손실을 입을 것으로 예상한다고 밝혔습니다.

이 성명은 회사가 5월 11일 내부 문서와 고객 계정 데이터에 대한 접근 권한을 주장하는 위협 행위자로부터 이메일을 받은 지 사흘 만에 나왔습니다. 회사는 유출을 확인하고 표적화된 소셜 엔지니어링 공세를 비난했습니다.

According 을 Reuters, 이름, 이메일 주소, 집 주소와 같은 일부 데이터가 탈취되었지만, 로그인 자격 증명과 비밀번호는 침해되지 않았습니다. 

그럼에도 불구하고 코인베이스는 공격자에게 암호화폐를 보내도록 속은 사용자에게 보상할 것이라고 밝혔습니다. 이 거래소는 이미 법 집행 기관과 협력하기 시작했다고도 말했습니다.

코인베이스, 내부자 개입 확인 및 해고와 새로운 보안 조치로 대응

코인베이스는 공격자들이 미국 외부에 기반을 둔 계약직 직원들과 직원들을 지불하여 유출을 수행하는 데 도움을 주었다고 보고했습니다. 이 사람들은 개발자나 임원이 아닌 지원 직책에 있었습니다. 그들 모두는 이제 해고되었으며, 회사는 내부 심사 절차를 강화하고 있습니다.

이 유출은 코인베이스가 전통 금융의 주요 벤치마크 지수인 S&P 500에 추가되도록 준비하는 시점에 발생했습니다. 그러나 신뢰와 보안 문제가 암호화폐 거래소에 큰 순간이 될 예정이었던 시점에 제기되면서 타이밍이 어색해졌습니다.

미국 타이거 증권(Tiger Securities)의 애널리스트인 보 페이는 이 유출이 “산업이 더 엄격한 직원 심사를 채택하고 일부 평판 위험을 도입하도록 밀어붙일 수 있다”고 말했습니다. 이 문제는 나쁜 보도 이상으로, 내부 접근 권한이 외부 해킹보다 더 큰 약점이 될 수 있음을 보여줍니다.

코인베이스는 해커가 요구한 2,000만 달러의 몸값을 지불하는 것을 거부했습니다. 대신 공격을 저지른 개인이나 그룹을 식별하는 데 도움을 주는 누구에게든 2,000만 달러의 보상을 제공했습니다. 회사는 협상보다 대중의 협력을 선택했습니다.

이 사건은 암호화폐 보안의 어려운 시기 한가운데서 발생했습니다. 2월, 다른 거래소인 바이비트(Bybit)는 지금까지 최대 규모의 암호화폐 해킹 중 하나인 15억 달러의 도난을 확인했습니다. 체인alysis(Chainalysis)에 따르면 2024년 한 해 동안 암호화폐 플랫폼에서 22억 달러가 도난당했습니다.

암호화폐 회사 Zumo를 운영하는 닉 존스는 “우리의 초기 산업이 빠르게 성장함에 따라, 공격의 범위가 점점 더 정교해지는 나쁜 행위자들의 주목을 받고 있습니다.”라고 말했습니다. 여기에는 서버뿐만 아니라 직원들도 표적이 포함됩니다.

코인베이스는 또한 해외 인력에 대한 의존도를 줄이고 전반적인 보안 관행을 강화하기 위한 계획의 일환으로 미국에 새로운 지원 센터를 개설한다고 발표했습니다.