코인베이스는 분석 제공업체 앰플리튜드에서 발생한 침해로 일부 고객의 연락처 정보가 노출되었다고 밝혔습니다. 코인베이스는 자체 시스템에는 무단 접근이 없었으며, 고객 자산은 안전하다고 안내했습니다.
이 사실은 코인베이스의 3분기 실적 발표 하루 전에 공개되었습니다. 한편, 한국의 거래소 빗썸은 임직원이 사용하는 내부 시스템에서 침해가 발생했다고 확인했습니다.
코인베이스는 “소수 일부 집단”만 언급하고, 숫자는 공개하지 않다
코인베이스는 X의 지원 계정에서 본 사건에 대한 입장을 짧게 공지했습니다.
X에서 저희를 팔로우하시면 실시간 최신 소식을 받아보실 수 있습니다
이 게시물에서 노출된 연락처 항목에 대한 명확한 언급은 없었습니다. 익명의 X 계정은 공격자들이 7만 명 이상의 사용자 정보를 확보했다고 주장했습니다. 보안 회사 슬로우미스트(SlowMist)의 최고정보보안책임자인 23pds가 위 주장을 공유했습니다.
코인베이스는 아직 어떤 수치도 확정하지 않았습니다. 비인크립토는 코인베이스 측에 공식 입장을 요청했습니다.
코인베이스는 이전에도 고객 데이터를 대상으로 한 시도가 있었습니다. 2025년 5월, 코인베이스는 범죄자들이 해외 고객지원 위탁업체를 매수해 고객 정보를 사칭 사기에 사용했다고 설명했습니다.
최신 사실 공개는 코인베이스의 다음 재무 실적 발표 직전에 나왔습니다. 이 거래소는 목요일 장 마감 후 3분기 실적을 공개할 예정입니다. 분석가들은 매출이 약 12억 달러에 이를 것으로 예상합니다.
해당 사건은 9월 30일 분기 마감 이후에 발생했으므로, 어떤 비용이든 4분기 실적에 반영될 가능성이 높습니다. 다만, 목요일 발표에 비용 추정치가 포함된다면 이번 사건이 재무제표에 영향을 미쳤는지 알 수 있습니다.
빗썸은 침해가 임직원 시스템에서만 발생했다고 밝히다
이번 주 정보 노출을 관리하는 거래소는 코인베이스만이 아닙니다. 한국에서 빗썸은 외부의 무단 접근자가 임직원들이 내부적으로 사용하는 모바일 그룹웨어 시스템에 접속했다고 밝혔습니다.
빗썸은 이 사건을 한국인터넷진흥원(KISA)에 신고했습니다.
“현재까지는 내부 임직원 정보에 국한된 것으로 보입니다. 그러나 회원 정보가 포함되었을 가능성도 열어두고 자세히 분석하고 있습니다.” – 빗썸 관계자 발언.
빗썸은 업무 시스템이 거래 시스템과 별도로 운영되므로, 이번 침해를 통해 고객 암호화폐 자산에는 접근할 수 없다고 덧붙였습니다.
빗썸의 이력은 노출된 연락처 정보가 어떻게 손실로 이어질 수 있는지 보여주고 있습니다. 2017년에 한 임직원 컴퓨터에서 탈취된 데이터베이스가 고객 약 3%의 전화번호와 이메일을 노출시켰습니다. 이후 빗썸은 해당 지갑 탈취가 피싱과 연관되었다고 밝혔습니다.
유튜브 채널을 구독하시면 업계 리더와 기자들의 전문가 인사이트를 시청하실 수 있습니다
