Nansen 공격, 사용자 데이터 7% 유출 – 알아야 할 모든 것

통찰력과 데이터 기반 솔루션으로 널리 신뢰받는 블록체인 분석 플랫폼인 Nansen이 사이버 보안 공격을 받았습니다. 이 침해 보고서는 회사의 사용자 기반에 충격을 안겼습니다. 

저명한 암호화폐 및 블록체인 분석 firm은 소셜 네트워킹 플랫폼 X에서 자체 제3자 공급업체 중 하나가 보안 침해로 인해 고객 6.8%에 영향을 미쳤다고 발표했습니다.

나센스에 따르면, 보안 침해로 해커들이 플랫폼의 '고객 액세스 제공'에 사용되는 계정에 대한 관리자 권한을 획득했습니다. 한편, 한 제3자 공급업체는 9월 20일 자사 시스템이 침입당했다고 회사에 통보했습니다.

해커의 손아귀에 놓인 나센스 사용자 데이터

보고서에 따르면, 이 침해 사건은 나센스에 대한 소비자 액세스를 부여하는 중요한 계정에 대한 무단 접근을 허용하여 사용자 데이터 보안에 대한 우려를 제기했습니다.

나센스의 고난은 신뢰할 수 있는 제3자 공급업체 중 하나가 사이버 공격의 피해자가 되어 고객 액세스 제공에 중요한 관리자 계정에 대한 무단 접근이 발생하면서 시작되었습니다. 침해를 막고 즉시 조사를 시작하기 위한 신속한 조치가 취해졌지만, 이 사건의 여파는 계속되고 있습니다.

초기 조사 결과, 회사 사용자 기반의 6.8%의 이메일 주소가 유출된 것으로 나타났습니다. 보고에 따르면 비밀번호 해시와 블록체인 주소의 작은 부분도 노출되었습니다.

포춘 500대 기업 및 기타 업계 리더들에게 서비스를 제공하는 것으로 유명한 해당 공급업체는 이제 이 침해 사실을 대중에게 공개해야 합니다. 나센스에 따르면, 이는 다른 잠재적으로 영향을 받은 조직들을 통지하는 데 도움이 될 것입니다.

나센스는 모든 영향을 받은 사용자를 식별하고 통지했으며, 자격 증명을 변경할 것을 요청했습니다. 또한 이 사건이 지갑 자금에 영향을 미치지 않았다고 명확히 했습니다. 

어제 일부 나센스 사용자는 회사로부터 이메일 경고를 받았다고 트위터에 올렸습니다.

이 예방 조치는 적대적인 개인들이 수행하는 브루트 포스 공격으로부터 사용자 계정을 보호하는 데 중요합니다.

회사는 공급업체 및 외부 법률 고문과 함께 포괄적인 조사를 진행 중이며, '사용자와 가능한 한 투명하게 소통할 것'이라고 밝혔습니다.

나센스와 그 고객들에게 다음 단계는 무엇일까요?

나센스는 영향을 받은 사용자와 영향을 받지 않은 사용자 모두 피싱 시도에 대해 경계를 늦추지 않도록 촉구했습니다. 또한 나센스로부터 발송된 것으로 주장되는 모든 통신에서 발신자의 신원을 인증하는 것이 잠재적인 피싱 시도를 막는 데 필수적이라고 밝혔습니다.

데이터 회사는 소비자의 보안과 프라이버시를 항상 최우선으로 고려할 것이라고 주장합니다. 회사는 포괄적인 조사를 시작했으며, 데이터 침해의 근본 원인을 규명하고 유사한 사건이 재발하지 않도록 보장하기 위해 영향을 받은 공급업체, 외부 법률 전문가 및 사이버 보안 전문가와 긴밀히 협력하고 있습니다.

회사는 사용자 기반과 투명하게 소통할 것을 약속했으며, 그들의 우려를 인정하고 안전하고 보안이 강화된 환경을 제공하기 위해 노력하고 있습니다. 질문이나 우려 사항이 있는 사용자는 회사에 명확한 설명을 요청할 것을 권장합니다.

한편, 나센스는 사용자의 정보와 자산 보안이 최우선 순위임을 보장합니다.

Nansen은 암호화폐 분야에서 잘 알려진 리소스로, 업계 주요 참가자들의 온체인 data 를 제공합니다. 5월, 이 회사는 지속적인 약세 시장의 여파를 겪은 많은 회사 중 하나였으며 약 30%의 직원을 해고했습니다.

최근 인터뷰에서 Nansen의 CEO인 알렉스 스바네비크는 향후 블록체인 투명성과 사용자 프라이버시 사이의 타협점을 맞추면서도 authorities에 준수하는 프로토콜이 존재할 것으로 예상한다고 밝혔습니다.