코인베이스, 상파울루 법원 지갑 해킹 소송에서 10만 달러 책임

상파울루 법원은 코인베이스(NASDAQ: COIN)에게 코인베이스 지갑에서 사라진 암호화폐에 대해 약 100,000달러를 고객에게 반환하라고 명령했다. 

법원은 사용자가 자금을 도난당했을 때 자가 보관(self-custody)이 책임을 면제해 준다는 거래소의 주장을 기각했다.

법원이 코인베이스의 변론을 기각하다 

상파울루 주 법원(TJSP)이 Joubert라는 투자자에게 약 507,000레알($100,000)을 상환하라고 코인베이스에 지시한 후, 브라질 법원들은 지갑 소프트웨어 제작자에게 사용자 보안에 대한 책임을 물을 수 있게 될 것이다. 

Joubert는 다른 거래소에서 코인베이스 앱으로 암호화폐를 이동했고, 이후 그의 사전 승인 없이 자금이 사라졌다.

코인베이스의 변론은 지갑의 개인 키를 보유하고 있지 않으며 블록체인에 기록된 거래에 대한 권한이 없다는 것이었다. 

Magistrate Ju Hyeon Lee는 코인베이스가 Joubert가 실제로 이체를 승인했음을 입증해야 하는 브라질 소비자 보호법을 적용했으며, 코인베이스는 이를 입증하지 못했다. 

회사는 고갈된 지갑에 차단 도구 및 2단계 인증(2FA)과 같은 기본 보안 조치가 있었음을 입증할 수도 없었다. 

판사는 또한 법원이 이해할 수 있는 용어로 번역되지 않은 복잡한 기술 기록을 제출한 회사에 대해 비판을 가했다. 

코인베이스는 전액 상환을 명령받았다 법적 비용과 함께. 또한 청구 금액의 10%에 해당하는 소송 비용을 지불해야 한다.

코인베이스의 사건이 선례가 될 수 있는가? 

디지털 법률을 전문으로 하는 변호사 Raphael Souzas는 법원의 판결이 암호화폐 플랫폼이 법정에서 자주 사용하는 두 가지 주장을 파괴했다고 말했다. 

첫 번째 주장은 자가 보관 제품이 제작자에게 책임을 지지 않는다는 것이다. 

“누구든 제품을 개발하여 시장에 출시하면 기술적 아키텍처가 어떻게 작동하든 그 보안에 대해 책임이 있다”고 Souzas는 말했다. 

두 번째 주장은 회사들이 사건 파일로 제출된 기술 문서로 판사들을 압도하고 혼자서 이해하기를 기대할 수 있다는 것이다. 

브라질의 법제도는 더 강력한 소비자 보호 방향으로 이동하고 있다. 브라질 상급법원(Superior Court of Justice)은 이미 적절한 보안을 입증할 수 없는 경우 암호화폐 플랫폼을 사기 책임에서 유죄로 판결한 사례들을 보유하고 있다. 

브라질 중앙은행도 가상 자산 서비스 제공자(VASP)를 2027년 1월 1일부터 증권 중개업체와 동일한 규칙 하에 배치하는 Resolution 580/2026에 따라 Type 3 기관으로 재분류했다. Cryptopolitan은 이 나라가 2024년 중반부터 2025년 중반까지 약 3,180억 달러의 암호화폐 거래를 처리했다고 보고했다.

코인베이스는 다른 보안 문제를 겪었는가? 

Joubert 사건 외에도, 거래소는 사기와 관련된 보안 문제를 겪어 왔다. Cryptopolitan이 보고 2025년 12월, 온체인 조사관 ZachXBT가 코인베이스 지원으로 가장한 단일 사기꾼에게 약 200만 달러의 도난을 추적했다. 

별도로, 브루클린 검사는 23세 남성이 사칭 전화를 통해 약 100명의 코인베이스 사용자로부터 1,600만 달러를 훔쳤다는 혐의로 기소했다. 

그 사기 중 많은 것은 2025년 5월 해외 지원 요원들이 뇌물을 받고 고객 데이터를 유출한 침해 사고의 결과였다. 코인베이스는 공격자들이 거의 70,000명의 고객 기록을 게시하겠다고 위협하며 2,000만 달러의 몸값을 요구했다고 밝혔다. 

회사의 CEO Brian Armstrong은 회사가 그 2,000만 달러를 보너스로 돌렸다고 말했다. 

이제 코인베이스는 법원의 결정을 항소하거나 할당된 수수료를 지불할 수 있다.