직원 매수한 해커에 고객 정보 유출
손실 규모 최대 4억달러 이를 수도
손실 규모 최대 4억달러 이를 수도
코인베이스는 최근 미국 증권거래위원회(SEC)에 제출한 문서를 통해 "외부 해커가 고객 정보를 확보했다며 2000만달러를 요구했고 이를 거절했다"고 밝혔다. 해커는 지원 업무를 맡은 해외 인력을 돈으로 매수해 내부 시스템에서 고객 정보를 빼낸 것으로 조사됐다. 관련 인력은 현재 모두 해고된 상태다.
해커가 확보한 정보는 고객 이름, 이메일, 전화번호, 주소, 사회보장번호 뒷자리, 마스킹된 은행 계좌번호, 거래 내역, 계좌 잔액, 정부 발급 신분증 사본 등이다. 일부 내부 문서도 유출됐다.
코인베이스는 "정보가 유출된 고객은 전체의 1% 미만"이라며 "해커에게 돈을 주는 대신 피해 고객들에게 전액 보상하고 해커 체포에 기여한 사람에게 2000만달러 보상 기금을 지급하겠다. 가장 강력한 처벌을 받을 수 있도록 사법 당국과 협력하고 있다"고도 강조했다.
고객들에게는 "절대 비밀번호나 인증 코드를 요청하지 않는다"며 해커의 추가 공격 가능성에 대비해 각별한 주의를 당부했다.
코인베이스는 이번 사건 이후 미국 내 신규 고객지원 허브를 설립하고 전사 보안 시스템을 강화하겠다고 발표했다. 하지만 사건이 알려진 직후 주가는 4.1% 하락했다.
리서치 기관 체인애널리시스는 지난해 한 해 동안 암호화폐 기업들이 당한 해킹 피해액이 총 22억달러에 달한다고 밝혔다. 암호화폐 기업 '주모'의 창립자 닉 존스는 "산업이 주류로 진입하고 있음에도 불구하고 보안은 여전히 큰 과제"라며 "관심이 커지면서 공격의 범위와 정교함도 함께 커지고 있다"고 경고했다. 유진아기자 gnyu4@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
