크라켄, 내부 지원 영상 유출을 협박하는 갈취 단체의 표적이 되다

• 크라켄의 최고 보안 책임자(CSO) 닉 퍼코코는 2026년 4월 13일, 거래소가 갈취 요구에 응하지 않을 것이라고 확인했다.
• 2025년 2월과 2026년 초 발생한 두 건의 내부자 사고로 약 2,000개의 크라켄 계정에서 제한된 지원 데이터가 유출되었다.
• 크라켄은 여러 관할 구역의 연방 수사 기관과 협력 중이며, 체포에 충분한 증거가 존재한다고 판단하고 있다.

유출된 영상을 빌미로 범죄 조직이 금전을 요구하자 크라켄, 수사 당국과 협력

닉 퍼코코 최고 보안 및 정보 책임자는 X(구 트위터) 게시물을 통해 이번 갈취 시도를 공개했다. 그는 크라켄의 핵심 시스템이 침해된 적이 없으며, 고객 자금이 위험에 처한 적도 없고, 회사는 몸값을 지불하지 않을 것이라고 밝혔다.

이 사건들은 두 건의 별도 내부자 접근 사례로 거슬러 올라갑니다. 첫 번째 사건은 2025년 2월, 크라켄이 범죄 포럼에서 유포되고 있는 영상에 대한 제보를 받았을 때 발생했습니다. 해당 영상에는 지원팀 직원이 무단으로 고객 지원 시스템에 접근하는 모습이 담겨 있었습니다. 크라켄은 해당 직원을 특정해 접근 권한을 박탈하고, 내부 조사를 실시하며 보안 통제를 강화한 뒤 영향을 받은 고객들에게 알렸습니다.

두 번째이자 더 최근의 사건도 동일한 양상을 보였습니다. 또 다른 지원팀 직원이 무단으로 유사한 시스템에 접근했습니다. 크라켄은 다시 해당 직원을 파악해 접근 권한을 박탈하고, 조사를 진행한 뒤 데이터가 열람된 소수의 고객에게 이를 알렸습니다.

두 사건에 걸쳐 약 2,000개의 고객 계정이 잠재적으로 노출되었습니다. 이 수치는 크라켄 전체 사용자 기반의 0.02%에 해당합니다. 접근된 데이터는 지원 수준 정보로 제한되었습니다. 개인 키, 자금 또는 핵심 거래 인프라는 관련되지 않았습니다.

두 번째 사건에서 접근 권한이 차단된 직후, 금전 요구가 시작되었습니다. 범죄 조직은 요구 사항이 충족되지 않을 경우 두 사건과 관련된 자료를 언론사와 소셜 미디어 플랫폼에 유포하겠다고 위협했습니다.

퍼코코는 크라켄이 이미 잠재적 피해 고객 전원에게 직접 통지했다고 밝혔다. 그는 회사가 현재 진행 중인 수사와 관련해 여러 관할권의 연방 수사 기관 및 업계 파트너들과 협력하고 있다고 덧붙였다. 해당 거래소는 체포를 뒷받침할 충분한 증거가 있다고 보고 있다. 크라켄은 이번 활동을 암호화폐 거래소, 게임 기업, 통신사 등 고부가가치 기업의 내부자를 포섭하려는 범죄 조직의 광범위한 시도 중 하나로 설명했다.

크라켄은 내부자 위협에 대비해 보안 조치를 지속적으로 강화할 것이라고 밝혔다. 회사는 수사 당국의 조사가 진행 중인 동안 추가적인 세부 사항을 공개할 수 없다고 전했다.

X(구 트위터)에서는 크라켄의 지불 거부 결정에 대한 지지부터 아웃소싱 또는 계약직 지원 인력 활용에 대한 비판까지 다양한 반응이 나왔습니다. 2026년 4월 13일 현재 공개된 영상 자료는 없습니다. 크라켄은 직접 알림을 받은 고객은 제공된 지침을 따를 것을 당부했습니다. 연락을 받지 않은 사용자는 별도의 조치가 필요하지 않습니다.