인도 코인베이스 전 지원 직원, 암호화폐 거래 해킹 수사 중 체포

인도에 거주하던 전 코인베이스(Coinbase) 지원 직원이 올해 초 암호화폐 거인을 흔들었던 대규모 보안 침해 사건과 연관되어 체포되었습니다.

코인베이스와 인도 하이데라바드 경찰이 모두 확인한 이 체포는 해커들이 고객 정보를 탈취하기 위해 고객 서비스 직원을 뇌물로 매수한 지 몇 달 후에 이루어졌습니다. 이로 인해 2,000만 달러의 몸값 요구가 발생했고, 회사는 4억 달러에 달하는 파장을 겪게 되었습니다.

침해는 5월 시작되었습니다. 해커들은 미국 외 코인베이스 계약업체로부터 접근 권한을 구매하여 내부 시스템에 진입했습니다. 그들은 방화벽이나 코드를 해킹한 것이 아니라, 단지 직원들을 찾아 현금으로 매수했을 뿐입니다.

“공격자들이 수행한 작업은 우리 비즈니스 프로세스 아웃소싱 또는 지원 운영과 관련된 인도에 기반한 코인베이스 직원 및 계약업체를 찾아내고, 고객 데이터를 얻기 위해 그들을 뇌물로 매수하는 것이었습니다.”라고 코인베이스의 최고 보안 책임자(CSO) 필립 마틴(Philip Martin)은 말했습니다.

코인베이스, 접근 권한 신속 차단

침해 범위가 너무 넓어 공격자들이 수개월 동안 고객 계정에 거의 즉각적인 접근 권한을 가질 수 있었습니다. 이러한 소셜 엔지니어링 공격은 암호화폐 세계에서 점점 더 큰 문제가 되고 있습니다. 방법은 간단합니다: 내부자에게 돈을 주는 것입니다.

필립은 해커들이 전체 기간 동안 완전한 접근 권한을 가졌다고 부인했습니다. 그는 블룸버그 뉴스와의 인터뷰에서 회사가 직원들의 데이터 유출을 발견한 후 그들의 접근 권한이 즉시 박탈되었다고 말했습니다. “그들은 전체 기간 동안 지속적인 접근 권한을 가지지 않았습니다.”라고 그는 주장했습니다.

이 체포는 코인베이스 CEO 브라이언 애덤슨(Brian Armstrong)이 X(구 트위터)에서 발표했으며, 그는 “우리는 잘못된 행동에 대해 zero tolerance(무관용) 정책을 유지하며 법 집행 기관과 협력하여 나쁜 행위자들을 정의의 심판대에 세우겠습니다. 인도 하이데라바드 경찰 덕분에 전 코인베이스 고객 서비스 직원이 방금 체포되었습니다. 한 명이 처리되었고, 더 많은 이들이 곧 이어질 것입니다.”라고 썼습니다.

모두가 박수를 치지는 않았습니다. 한 사용자 가 브라이언의 게시글 아래에서 “lol 왜 이걸 승리로 행동하냐. 처음에 너희가 그들을 고용했잖아.”라고 답했습니다.

코인베이스, 상승하는 비용과 더 깊은 감시 직면

코인베이스는 여전히 이 혼란에서 벗어나려 노력 중입니다. Elliptic에 따르면, 피해 복구 및 영향 받은 사용자에게 보상하는 비용은 최대 4억 달러에 달할 수 있으며, 이는 역사상 가장 큰 암호화폐 해킹 10위권에 들 정도로 큰 규모입니다.

2월, 바이비트(Bybit)도 유사한 공격을 받아 15억 달러의 손실을 입었고, 체인alysis(Chainalysis) 데이터에 따르면 2024년 전체 암호화폐 해킹으로 인한 손실은 총 22억 달러였습니다.

코인베이스 대변인은 인도의 체포를 확인했으며, 이는 브루클린 지방 검사 사무국과의 협력 결과라고 밝혔습니다. 최근 브루클린 남성이 “코인베이스 고객을 표적으로 한 장기적인 사칭 사기”를 운영한 혐의로 기소되었습니다.

한편, 코인베이스 주가는 금요일 1.2% 하락한 236.79달러를 기록했으며, 2025년 들어 약 4.6% 하락했습니다.

혼란 속에서도 코인베이스는 여전히 1,220억 달러 규모의 스팟 비트코인 ETF 토큰의 대부분을 보유하고 있으며, 주요 정치 행위자로 남아 있습니다. 2024년 선거周期 동안 5,200만 달러 이상을 캠페인에 투입하며 미국 정치에서 최대 암호화폐 기부자가 되었습니다.

감시 단체인 퍼블릭 시티즌(Public Citizen)과 오픈시크릿스(OpenSecrets)의 데이터에 따르면, 암호화폐 산업 전체가 거의 2억 5,000만 달러의 기업 정치 기부금 중 절반을 차지했으며, 코인베이스가 이를 주도했습니다.