코인베이스, 고객 데이터 유출 관련 최소 6건의 소송에 휘말려

미국 최대 암호화폐 거래소인 코인베이스는 2025년 5월 13일부터 16일 사이에 연방 법원에 최소 6건의 소송을 당했습니다. 원고들은 코인베이스가 민감한 사용자 데이터를 보호하지 못하고 생체 정보 개인정보 보호법을 위반했다고 주장하고 있습니다.

이번 법적 공세는 코인베이스가 발표한 입니다. 5월 11일에 발생한 것으로 알려진 이 해킹으로 수천 명의 사용자 데이터가 유출되었으며, 공격자들은 현재 2천만 달러의 몸값을 요구하고 있습니다.

코인베이스에 따르면 도난당한 데이터에는 이름, 주소, 전화번호, 이메일 주소, 사회보장번호 뒷자리 4자리, 은행 계좌 정보, 운전면허증, 여권, 그리고 잔액 현황 및 거래 내역과 같은 계좌 관련 정보가 포함됩니다. 

회사 측은 이번 데이터 유출로 인해 월간 거래 사용자 800만 명 중 1% 미만, 즉 8만 명 미만의 사용자가 영향을 받았다고 밝혔습니다.

S&P 500 상장을 앞두고 여러 건의 소송이 발생했습니다

폴 벤더 원고가 5월 16일 뉴욕 연방 법원에 제기한 소송 중 하나는 코인베이스가 적절한 보안 프로토콜을 구현하고 유지하지 못해 사용자들을 "심각하고 지속적인 위험"에 노출시켰다고 주장합니다 

소장 에는 해당 거래소가 데이터 유출 사태 이후 상황을 제대로 처리하지 못했다는 내용이 담겨 있으며, 거래소의 대응이 "부적절하고, 단편적이며, 지연되었다"고 지적하고 있습니다.

"사용자들은 해킹 사실에 대해 신속하고 완전하게 통보받지 못했습니다. 위한 의미 있는 조치를 즉시 취하지 않았습니다dent보호 서비스를 제공하거나, 피해를 입은 개인에게 실질적인 지침을 제공하기."라고 소송장에 명시되어 있습니다.

벤더 측은 유출된 데이터로 인해 사용자들이dent도용 및 금융 사기에 취약해지고, 개인 정보는 일단 노출되면 안전하게 보호할 수 없으므로 돌이킬 수 없는 피해를 입을 수 있다고 소송을 제기했습니다.

코인베이스는 동일한 내용의 소송 두 건을 뉴욕에서 추가로 제기당했으며, 네 번째 소송은 부당 이득을 포함하여 초기 소송을 구체화한 것입니다. 이 소송은 코인베이스가 데이터 보안 인프라에 "충분히" 투자하지 않았고 사용자 안전을 희생시켜 이익을 취하고 있다고 주장합니다. 

일리노이주 사용자들이 생체 데이터 관련 법률 위반에 대해 집단 소송을 제기했습니다

별도의 법적 공방으로, 코인베이스는 5월 13일 일리노이주 연방 법원에 제기된 집단 소송에 직면해 있습니다 . 원고인 스콧 번스타인, 지나 그리더, 제임스 로너건은 코인베이스의 주장합니다dent확인 절차가 일리노이주의 생체 정보 개인정보 보호법(BIPA)을 위반했다고 

소송에 따르면, 코인베이스는 사용자에게 정부 발행 신분증과 셀카 사진을 업로드하여dent을 확인하도록 요구합니다. 이 정보는dent인식 소프트웨어를 사용하여 생체 정보를trac데 사용됩니다. 

원고들은 코인베이스가 이러한 데이터 수집 사실을 사용자들에게 제대로 알리지 않았고, 데이터 보존 기간이나 파기 방법에 대해서도 공개하지 않았다고 주장했습니다.

코인베이스, 해킹 및 내부 사보타주에 대한 대응책 발표

코인베이스는 해킹 사실이 공개된 당일 블로그 게시물을 통해 2천만 달러의 몸값 요구를 거부하고 대신 공격 배후를 도움이 되는 정보에 대해 2천만 달러의 보상금을 지급하는 포상금 펀드를 조성했다고 밝혔습니다dent. 하고 체포하는 데

코인베이스의 최고 보안 책임자인 필립 마틴은 해킹 피해를 입은 고객 서비스 상담원들이 인도에 근무하고 있었으며 모두 해고되었다고 확인했습니다. 최근 인터뷰에서 마틴은 회사가 사법 당국 및 업계 파트너와 협력하여 "소수의 내부자"를 포함한 책임자들을 기소하기 위해 노력하고 있다고 강조했습니다

"끔찍한 일이지만, 이런 문제를 보면 우리가 책임을 지고 바로잡아야 한다고 생각합니다."라고 그는 말했다.

회사 측은 이번 데이터 유출 사태를 해결하고 피해를 입은 고객에게 보상하는 데 드는 비용이 1억 8천만 달러에서 4억 달러에 이를 수 있다고 추산했습니다.

한편, 코인베이스는 과거 공시 자료에서 사용자 지표를 "허위로 제시"한 혐의로 미국 증권거래위원회(SEC)의  조사를 받고 있습니다