- 코인베이스, 2024년 12월 데이터 유출로 69,461명 사용자 영향 확인; 해커들이 2천만 달러의 몸값 요구
- 해커들이 해외 지원 담당자들에게 뇌물을 주어 KYC 데이터를 탈취했으며, 여기에는 신분증, 주소 및 은행 정보가 포함됨
- 미 법무부가 형사 조사를 개시; 비판자들은 코인베이스의 지연된 공개를 비난하며 더 강력한 데이터 보호 조치를 촉구
미국 최대 암호화폐 거래소인 코인베이스 글로벌 인크는 2024년 12월 데이터 유출로 69,461명의 사용자의 민감한 개인 정보가 침해되었다고 밝혔다.
회사는 화요일 메인 주 법무부 사무소와의 제출된 제출문을 통해 공격의 범위를 공유했으며, 이는 사이버 범죄자가 스틸된 데이터가 다크 웹에 공개되는 것을 막기 위해 2,000만 달러의 몸값을 요구한 지 몇 주 후였다.
보고에 따르면 해킹은 회사의 전 세계 사용자 기반의 1% 미만에게 영향을 미쳤지만, 공격 처리 방식에 대해 여러 연방 조사 및 여러 소송을 촉발했다.
뇌물 및 소셜 엔지니어링이 유출로 이어짐
회사 및 사정에 정통한 개인들에 따르면, 공격자들은 소셜 엔지니어링 기법을 사용하여 코인베이스의 내부 시스템에 침투했다. 가해자들은 기술적 취약점을 악용하는 대신 암호화폐 거래소에서 일하는 사람들, 특히 미국 외부에서 근무하는 고객 서비스 에이전트를 표적으로 삼았다.
코인베이스는 인도에 기반을 둔 대표자들이 내부 도구 및 고객 정보에 대한 접근 권한을 대가로 현금으로 뇌물을 받았다고 주장했다. 이 침해된 데이터 에는 이름, 주소, 국적, 정부 발급 ID 번호, 생년월일 및 은행 정보가 포함된다.
공격자들은 계정 생성 날짜, 사용자 잔액 및 기타 Know Your Customer (KYC) 상세 정보정보에도 접근했다. 코인베이스는 비밀번호, 개인 키 및 사용자 자금이 영향을 받지 않았다고 확인했지만, 사이버 보안 전문가 및 사용자는 이 정보가 신원 도용 및 사칭에 사용될까 봐 우려하고 있다.
거절된 몸값 요구 및 규제 대응
코인베이스는 데이터가 처음 유출된 지 몇 달 후인 5월 11일 익명 이메일을 통해 첫 번째 몸값 요구를 받았다고 보고했다. 범죄자들은 회사가 2,000만 달러를 지불하지 않으면 스틸된 정보를 다크 웹에 게시하겠다고 협박했다.
코인베이스의 공개 제출문에서 공격자는 몸값 메모가 있기 몇 달 전에 해외 기반 지원 에이전트를 악용하여 사용자 데이터를 수집하기 시작했다고 밝혔다. 유출에 연루된 모든 인력은 해고되었다.
워싱턴 DC 당국은 미국 법무부가 시작한 형사 수사의 일환으로 해킹을 조사하고 있다. 코인베이스는 모든 관련 국내 및 해외 법 집행 기관과 완전히 협력한다는 입장을 유지해 왔다.
지연된 공개에 대한 비판
화요일, 미국의 투자자이자 TechCrunch의 창립자 마이클 아링턴은 회사가 대중에게 알리는 데 지연된 것을 비난했다. 소셜 미디어 플랫폼 X에서 아링턴은 개인 데이터 유출에 따른 인간 비용이 “고통으로 환산된다”고 팔로워들에게 말했다.
“이미 해를 끼쳤을 것이다,” 아링턴은 설명했다. “인간 비용은 회사가 사람들에게 보상하는 데 실제로 비용이 들 것으로 생각하는 약 $400백만보다 훨씬 크다.”
아링턴은 이 사건을 사용하여 기존 KYC 규제를 비판하며, 그것들이 비효율적이고 위험하다고 불렀다. 그는 이러한 법률이 기업의 비용 절감 및 데이터 유출에 대한 관대한 처벌과 결합되어 남용에 적합한 조건을 만든다고 주장했다.
“정부와 기업 모두 이를 중단하기 위해 나서야 한다. 비용은 인간 고통으로만 측정될 수 있다,”라고 그는 결론지었다.
나는 @coinbase의 장기 투자자이자 옹호자이다. 그러나 말해야 할 것이 있다 – 이 해킹 – 주소와 계정 잔액을 포함하여 – 사람들이 죽을 것이다. 아마도 이미 그랬을 것이다. 고통으로 환산된 인간 비용은 $400m… pic.twitter.com/ruSYKAGH7x
— 마이클 아링턴 🏴☠️ (@arrington) 5월 19, 2025
코인베이스는 유출로 인한 총 재정적 노출이 고객 보상 및 시정 조치를 포함하여 1억 8,000만 달러에서 4억 달러 사이일 것으로 추정한다.
마이크 두다스, 웹3 벤처 펌 6MV의 관리 파트너는 해커들의 표적이 된 개인 중 한 명일 수 있다고 믿는다. “이는 주요 유출이며, 공유된 개인 정보의 양은 경이롭다,” 두다스는 기자들에게 말했다. 그는 여파가 신원 도용을 넘어설 수 있으며 해커들이 암호화폐 투자자 및 임원을 위협할 수 있다고 다시 한번 강조했다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
