빗썸 직원용 시스템 침입 등 4곳 유출 사고, 코인베이스는 협력사 문제라고 밝혔습니다

• 목록
• 신고

코인베이스, 빗썸, 미래에셋자산운용, 대신증권이 고객 연락처나 내부 정보와 관련한 보안 사고를 각각 알렸습니다. 이 중 국내 3건은 10월 28일 한국에서 보고됐고, 코인베이스는 협력사 앰플리튜드(Amplitude)의 사고로 일부 고객 연락처가 노출됐다고 확인했습니다. 코인베이스는 자사 시스템에 대한 무단 접근 증거는 찾지 못했다고 했습니다.

배경: 서로 다른 경로의 사고

네 곳이 각각 별도의 사고를 공개했습니다. 코인베이스는 거래소 서버가 뚫린 것이 아니라 외부 데이터 분석업체에서 보안 사고가 났다고 설명했습니다. 앰플리튜드는 코인베이스뿐 아니라 여러 회사가 쓰는 분석 서비스입니다.

빗썸은 직원들이 업무 소통에 쓰는 모바일 그룹웨어에 외부인이 접근한 사실을 확인했습니다. 그룹웨어는 사내 메신저나 업무 도구를 묶어 놓은 시스템입니다.

회사별로 확인된 내용

코인베이스는 일부 고객의 연락처 정보가 노출됐다고 밝혔습니다. 영향을 받은 고객 수와 노출된 정보의 전체 내역은 공개하지 않았습니다. 고객 자금은 안전하다는 입장이며, 해당 고객에게는 법적 요건에 따라 이메일로 안내하고 있습니다.

빗썸은 10월 27일 사고를 발견했고 같은 날 한국인터넷진흥원과 개인정보보호위원회에 신고했습니다. 개인정보가 노출된 것은 맞지만, 고객 계정 정보가 포함됐는지를 포함한 정확한 범위는 조사 중입니다. 빗썸은 이 업무 시스템이 가상자산 거래 시스템과 분리돼 있어 이 경로로 고객 자산에는 접근할 수 없다고 설명했습니다.

대신증권은 비대면 계좌 개설 서비스와 연결된 서버가 해커의 공격 대상이 돼 고객 3만 8,490명의 개인정보와 신용정보가 노출됐다고 확인했습니다. 10월 17일 수상한 움직임을 처음 발견했고, 해커가 쓴 IP 주소를 막은 뒤 금융당국에 보고했습니다.

이달 초에는 규제 당국이 고팍스 운영사 스트리미, 가상자산사업자 프라방을 포함해 금융 사업자 16곳의 보안 사고를 확인한 일도 있었습니다. 같은 주 초에는 비트코인 하드웨어 지갑 업체 파운데이션(Foundation)도 클라우드플레어 API 키가 탈취돼 공식 도메인처럼 보이는 가짜 이메일이 발송되는 피해를 겪었습니다. 파운데이션은 자사 기기와 고객 자금은 안전하다고 했습니다.

CZ의 보안 수칙 제안

창펑 자오(CZ) 바이낸스 창업자는 28일 X에 네 곳을 차례로 언급하며 "정보 유출을 막을 수는 없지만 스스로를 보호할 수는 있다"고 적었습니다. 특정 거래소를 비판한 것은 아니지만, 블록미디어는 코인베이스와 빗썸 등 경쟁 거래소 이름을 공개적으로 거론한 점에 주목했습니다.

그는 개인정보 유출이 피싱, 심 스와핑, 사회공학적 공격 같은 2차 범죄로 이어질 수 있다고 경고했습니다. 심 스와핑은 범인이 남의 전화번호를 자기 유심으로 옮겨 문자 인증을 가로채는 수법입니다. 사회공학적 공격은 기술이 아니라 사람을 속여 정보를 빼내는 방식입니다.

CZ가 권한 예방책은 다음과 같습니다.

• 거래소마다 이메일 주소를 따로 쓰기
• 강력한 비밀번호 설정
• 패스키와 하드웨어 보안키 사용
• 문자메시지 기반 인증 피하기
• 출금 주소 화이트리스트와 출금 지연 기능 켜기

화이트리스트는 미리 등록한 주소로만 출금되게 하는 기능입니다. 출금 지연은 출금을 요청한 뒤 일정 시간이 지나야 처리되게 하는 기능입니다.

코인 투자자에게 어떤 의미인가

국내 이용자와 가장 가까운 사안은 빗썸입니다. 고객 정보가 포함됐는지는 아직 조사 중이므로, 범위가 정리될 때까지 빗썸 공지를 확인해 두면 좋습니다. 코인베이스 계정이 있다면 안내 이메일이 왔는지 살펴볼 수 있습니다.

이름, 이메일, 전화번호가 노출되면 거래소 직원이나 금융회사를 사칭한 문자와 전화가 올 수 있습니다. 링크를 누르게 하거나 인증번호를 묻는 방식이 대표적입니다. 그런 연락을 받으면 문자 속 링크나 번호 대신 앱을 직접 열거나 공식 고객센터로 확인하는 편이 안전합니다.

인증번호와 비밀번호는 누구에게도 알려 주지 않는 것이 기본입니다. 문자 인증을 쓰고 있다면 앱 인증이나 패스키로 바꿀 수 있는지 설정을 확인해 볼 만합니다.

이번 사고는 고객 자산이 직접 털린 사고는 아니라는 점에서 가격이나 김치프리미엄과 바로 연결해 보기는 어렵습니다. 다만 대신증권처럼 개인정보와 신용정보까지 노출된 사례도 있어, 당분간은 시세보다 계정 보안 설정과 각 회사 공지를 먼저 챙기는 쪽이 현실적입니다.

출처: 크립토뉴스 - Coinbase, Bithumb, Daishin, Mirae Asset hit by data leaks: What crypto users should know · 코인텔레그래프 - Coinbase denies systems breach, says vendor exposed customer data · 블록미디어 - 코인베이스·빗썸 사고 수습 중인데…CZ, 거래소 실명 거론하며 ‘보안 훈수’