코인베이스, 고객 데이터 유출로 최소 6건의 소송에 직면

미국 최대 암호화폐 거래소인 코인베이스는 2025년 5월 13일부터 5월 16일까지 연방 법원에 최소 6건의 소송이 제기되었으며, 원고들은 거래소가 민감한 사용자 데이터를 보호하지 못하고 생체 인식 개인정보 보호법을 위반했다고 주장한다.

이러한 법적 공세는 코인베이스가 공개 지난 목요일 사이버 범죄자들이 여러 고객 지원 요원을 뇌물로 매수하여 내부 시스템에 접근했다고 밝힌 지 며칠 만에 발생했다. 보고에 따르면 이 침해는 5월 11일에 발생했으며 수천 명의 사용자 데이터가 유출되었고, 공격자들은 이제 2,000만 달러의 몸값을 요구하고 있다.

코인베이스에 따르면 유출된 데이터에는 이름, 주소, 전화번호, 이메일 주소, 사회보장번호 마지막 4자리, 은행 계좌 세부 정보, 운전 면허증, 여권, 잔액 스냅샷 및 거래 내역과 같은 계정 관련 정보가 포함된다. 

회사는 이 침해가 월 800만 명의 거래 사용자 중 1% 미만, 즉 80,000명 미만의 개인에게 영향을 미쳤다고 밝혔다.

S&P 500 상장 전 여러 소송 발생

5월 16일 뉴욕 연방 법원에 제기된 폴 벤더(Paul Bender) 원고의 소송 중 하나는 코인베이스가 적절한 보안 프로토콜을 구현하고 유지하지 못해 사용자들이 “심각하고 지속적인 위험”에 노출되었다고 주장한다. 

The 고발장을 또한 거래소가 침해 이후의 상황을 부적절하게 처리했다고 비난하며, 그 대응을 “부적절하고 단편적이며 지연되었다”고 호출한다.

“사용자들은 침해 사실을 적시에 또는 완전히 통보받지 못했다. 코인베이스는 추가적인 피해를 완화하거나 신원 보호 서비스를 제공하거나 영향을 받은 개인에게 실행 가능한 지침을 제공하는 등 의미 있는 조치를 즉시 취하지 않았으며,” 고소장에 명시되어 있다.

벤더의 소송은 유출된 데이터가 신원 도용과 금융 사기에 대해 사용자를 취약하게 만들며, 일단 공개된 개인 정보는 보안을 유지할 수 없기 때문에 회복 불가능한 피해를 초래할 수 있다고 주장했다.

코인베이스는 뉴욕에서 동일한 불만으로 두 건의 추가 소송을 제기당했으며, 네 번째 사건은 초기 사건을 확장하여 부당 이득을 포함한다. 이 소송은 코인베이스가 데이터 보안 인프라에 “충분히” 투자하지 않았고 사용자 안전을 희생하면서 이익을 얻고 있다고 주장한다. 

일리노이주 사용자, 생체 데이터 법 위반에 대한 집단 소송 제기

별개의 법적 전선에서 코인베이스는 또한 집단 소송에 직면해 있다 제출되었습니다 5월 13일 일리노이주 연방 법원에서. 원고인 스콧 번스타인, 지나 그리더, 제임스 로너건은 코인베이스의 신원 확인 절차가 주 생체 정보 개인정보 보호법(BIPA)을 위반한다고 주장한다. 

소송에 따르면 코인베이스는 사용자가 정부 발급 신분증과 셀피를 업로드하여 신원을 확인하도록 요구한다. 이 정보는 얼굴 인식 소프트웨어를 사용하여 처리되어 생체 식별자를 추출한다. 

원고들은 코인베이스가 이러한 수집에 대해 사용자에게 적절히 통지하지 않았으며, 데이터가 얼마나 오래 보관될지 또는 어떻게 파기될지 공개하지 않았다고 주장했다.

코인베이스, 침해 및 내부 사보타주 대응

침해 공개와 같은 날 게시된 블로그 게시물에서, Coinbase 2,000만 달러의 몸값을 지불하는 것을 거부하고 대신 공격을 저지른 자들의 신원 확인 및 체포로 이어지는 정보에 대해 2,000만 달러의 보상 기금을 설립했다고 밝혔다. 

코인베이스의 최고 보안 책임자(CSO) 필립 마틴은 침해된 고객 서비스 요원이 인도에 기반을 두고 있으며 해고되었음을 확인했다. 최근 인터뷰에서 마틴은 회사법이 책임자들과 함께 소송을 제기하기 위해 법 집행 기관 및 업계 파트너와 협력하고 있다고 고집했으며, 여기에는 “소수의 내부자”도 포함된다.

““안타깝지만, 이런 문제가 발생하면 우리는 그것을 인정하고 바로잡고자 한다.”,”라고 그는 판단했다.

회사는 침해 대응 및 영향을 받은 고객 보상 비용이 1억 8,000만 달러에서 4억 달러 사이일 것으로 추정한다.

한편, 코인베이스는 조사 미국 증권거래위원회(SEC)로부터 이전 공시에서 사용자 지표를 “잘못 표현”했다는 이유로 조사받고 있다.