코인마켓캡 해킹으로 310만 개의 이메일 주소가 유출

TL;DR 요약

• 암호화폐 추적 서비스인 코인마켓캡의 최근 해킹으로 310만 명의 사용자 이메일 주소가 노출되었습니다. 
• 코인마켓캡은 이 침해가 자체 서버에서 발생하지 않았다고 발표했습니다. 사용자에게 합리적인 사이버 보안 조치를 취할 것을 계속 권장하고 있습니다.

10월 23일 Have I Been Pwned의 보고서는 해당 월 초에 발생한 코인마켓캡 해킹 사건을 밝혔습니다. 웹사이트에 따르면, 코인마켓캡 사용자 310만 개의 주소가 해킹 플랫폼에 유통되고 있었습니다. 웹사이트는 해킹을 10월 12일로 거슬러 올라가며, 관련 당사자와 사용된 해킹 방법은 아직 알려지지 않았습니다.

코인마켓캡은 바이낸스 거래소에 4억 달러에 인수된 선도적인 암호화폐 가격 추적기입니다. 현재 시장에는 12,600개 이상의 암호화폐를 표시하고 있으며 여전히 증가하고 있습니다. 또한 거래량, 가치 상승 또는 하락, 주요 차트, 코인 가격의 상세한 역사 등을 포함하여 다양한 정보를 제공합니다. 코인게코는 이 플랫폼의 대체재로서 최종 경쟁자입니다.

지금까지 이는 암호화폐 추적 플랫폼에서 알려진 첫 번째 해킹 사례로, 안전성에 대한 의문을 제기합니다. 그러나 코인마켓캡은 2013년 설립 이후 깨끗한 기록을 유지해 왔으며, 이를 결함으로 간주하고 있습니다. 거래 활동이나 코인 저장 옵션이 없으므로 플랫폼은 안전하다고 볼 수 있습니다.

코인마켓캡, 문제 대응

해커들의 주요 동기와 3,117,548개의 이메일 주소가 필요한 이유는 아직 알려지지 않았습니다. 플랫폼은 해킹에 대해 말하기를 꺼렸지만, 침해 사실을 인지하고 있음을 표명했습니다. 

또한, 존경하는 사용자들에게 이 해킹이 자체 서버에서 발생하지 않았음을 보장했습니다. 해커들은 다른 플랫폼에서 주소를 획득하여 자체 사용자 주소와 비교했을 가능성이 있다고 보았습니다. 또한 이는 사용자가 다른 사이트에서 비밀번호를 재사용한 결과일 수 있다고 밝혔습니다. 

코인마켓캡은 또한 현재 진행 중인 문제에 대해 유감과 경각심을 표명하며, 조사가 이미 진행 중이라고 설명했습니다. 또한 신뢰를 유지하기 위해 제공하는 모든 정보가 사실임을 보장하기 위해 상세한 보안 감사를 실시했습니다.

코인마켓캡 대변인은 보고서를 정리하며 향후 침해를 피하기 위해 사용자들이 실행 가능한 사이버 보안 조치를 취할 것을 촉구했습니다. 여기에는 사용하는 모든 플랫폼에 대해 강력하고 예측 불가능한 비밀번호를 설정하는 것이 포함됩니다.

유일한 플랫폼이 아닙니다

Have I Been Pwned는 사이버 보안 문제를 추적하는 데 전념하는 플랫폼입니다. 해커들이 사용자의 데이터를 침해했는지 확인하는 데 도움이 됩니다. 웹사이트는 국제 형식의 이메일 주소나 전화번호를 입력하여 더 많은 세부 정보를 얻을 수 있습니다. 또한 계정용 최상의 비밀번호를 생성하는 데 도움이 되는 비밀번호 생성 기능도 제공합니다.

2013년 출시 이후 500개 이상의 웹사이트가 침해를 받았습니다. 또한 전 세계적으로 115억 명 이상의 사용자의 데이터가 유출되고 유포되었습니다. 이 정보는 기술의 발전에도 불구하고 사이버 보안 문제가 증가하고 있음을 나타내는 지표입니다.

최근 코인베이스도 해킹을 당해 6,000개 이상의 계정이 피해를 입었습니다.

사이버 공격자들은 사용자의 자산을 훔치기 위해 다중 인증 시스템을 침해했습니다. 플랫폼은 손실된 자산의 총액에 대한 정보를 아직 발표하지 않았습니다. 

이 사건은 현재 디지털 세계에서 암호화폐 사용자가 겪는 수많은 사건 중 하나입니다. 그러나 큰 질문은 플랫폼들이 사용자 신원, 개인 데이터 및 전반적인 투자를 보호하기 위한 더 나은 방법을 찾을 수 있느냐는 것입니다.