보도: 폴리마켓, 1,000만 달러 규모 사기 공격 당시 경고를 무시했다

높은 거절률로 인해 결제 처리업체의 단속 강화

예측 시장 스타트업 폴리마켓(Polymarket)은 악의적인 행위자들이 도난당한 직불카드를 이용해 최소 1,000만 달러를 빼돌리려 자사의 미국 플랫폼을 표적으로 삼았을 때, 규정 준수 안전장치보다 사용자 확대와 공격적인 성장을 우선시했다는 비난에 직면해 있다.

공격자들은 도난당한 결제 카드를 계정에 연동하고, 베팅을 한 뒤, 현금을 인출하여 계정을 비우거나 자신들이 통제하는 다른 카드로 자금을 옮기려 시도했다. 한 사례에서는 단일 사용자 계정이 약 4,000회에 걸쳐 입금을 시도하기도 했다.

이러한 불법 활동의 급증으로 인해 결제 처리 업체인 체크아웃닷컴(Checkout.com)이 자동 개입에 나서 입금을 거부하기 시작했다. 사태가 절정에 달했을 때, 체크아웃닷컴은 폴리마켓에서 처리된 입금 건의 80% 이상을 사기 거래로 판정해 거부했으며, 이는 업계 표준 사기 비율인 약 1%를 훨씬 초과하는 수치였다.

월스트리트저널(WSJ) 보도에 따르면, 입금 거절 사례가 늘어나자 폴리마켓 직원들은 셰인 코플란(Shayne Coplan) CEO에게 긴급히 경고를 보냈다. 그러나 코플란 CEO는 자금 세탁 방지 통제를 강화하기 위해 운영 속도를 늦추기보다는, 규정 준수 담당 직원들에게 성장에 집중하라고 지시한 것으로 알려졌으며, 규제 당국이 개입하더라도 회사가 단순히 벌금을 내면 된다고 제안했다.

이후 경영진은 입금 시 사용된 것과 동일한 결제 수단으로 출금해야 한다는 표준 사기 방지 정책을 폐지했다. 해당 제한을 없애면 자금 세탁이 조장될 수 있다는 직원들의 경고에도 불구하고 규정 변경은 진행되었다.

이 사건으로 인해 플랫폼의 고위 리스크 관리진들이 대거 퇴사했으며, 그중에는 4월에 규정 준수 미비 사항을 상세히 기술한 공식 메모를 제출한 후 사임한 미국 최고 규정 준수 책임자(CCO) 앤드류 클리포드도 포함되었다. 폴리마켓 US의 CEO 저스틴 허츠버그는 해고되었으며, 미국 규제 담당 및 자금 세탁 방지 담당 책임자들도 회사를 떠났다.

보안 결함 및 조사

2월에 발생한 직불카드 공격에 이어, 그해 후반에는 추가적인 보안 사고가 발생했다. 6월에는 해커들이 제3자 공급업체를 악용해 폴리마켓 웹사이트에 악성 코드를 주입함으로써 특정 사용자의 잔고를 직접적으로 침해했다. 한 달 후, 계정 등록 과정의 결함으로 인해 도난당한 개인 정보를 확보한 공격자들이 로그인 비밀번호 없이도 기존 계정 약 500개를 침해할 수 있었다. 폴리마켓은 이후 피해를 입은 사용자들에게 보상하기로 합의했다. 연방 당국은 이 플랫폼에 대한 압박을 강화하고 있다. 미국 상품선물거래위원회(CFTC)는 조사에 착수하며 직원들에게 사기 공격 및 내부 규정 준수 처리와 관련된 기록을 보존하도록 지시했다. 또한 폴리마켓은 뉴욕시의회로부터 마케팅 관행에 대한 조사를 받고 있을 뿐만 아니라 무허가 도박 사업체로 운영된다는 혐의로 12개 이상의 주에서 소송을 당하고 있다.

폴리마켓은 내부 통제 시스템을 통해 결국 문제를 수습했다고 주장했다. 5월, 단일 사용자가 계정에 연결할 수 있는 직불카드 수를 제한한 후, 회사는 사기 발생률을 업계 평균 수준으로 낮췄다. 이후 설리반 앤 크롬웰(Sullivan & Cromwell) 로펌이 실시한 조사에서는 회사가 관련 규정을 준수했다고 결론지었다.

폴리마켓 대변인은 공개 성명을 통해 플랫폼의 운영 절차를 옹호하며 다음과 같이 밝혔다. “당사의 시장 건전성 체계에는 의심스러운 활동을 탐지, 검토 및 대응하기 위한 절차가 포함되어 있습니다. 폴리마켓은 규제 당국 및 법 집행 기관과 전적으로 협력하면서 정확하고 공정하며 투명한 시장을 유지하기 위해 최선을 다하고 있습니다.”

내부 거버넌스를 강화하기 위해 폴리마켓은 전 FBI 요원인 샤우나 바티스타를 조사 부서 책임자로 영입하고, 전 아마존 최고재무책임자(CFO) 워렌 젠슨을 합류시켰으며, 전 우버 임원 트래비스 밴더잔덴을 최고성장책임자(CGO)로 임명했다.

이러한 규제 당국의 조사는 폴리마켓이 잠재적인 기업공개(IPO)를 위한 기반을 다지는 가운데, 도널드 트럼프 주니어의 1789 캐피털이 3억 달러를 투자하기로 약속한 것을 필두로 210억 달러의 기업 가치를 바탕으로 10억 달러의 자금을 조달하려는 시점에 이루어졌다.