코인베이스, 공급업체 데이터 유출 속 플랫폼 침입설 부인

7만 명 사용자 피해 주장 확산 속 코인베이스, 직접적인 보안 침해 부인

이번 주, 코인베이스는 고객 정보를 처리하는 제3자 분석 업체인 앰플리튜드(Amplitude)와 관련된 보안 사고를 인정했다. 이 발표는 공격자들이 7만 명 이상의 코인베이스 사용자 연락처 정보를 입수했다는 주장이 X(구 트위터)를 통해 확산된 데 따른 것이다.

이와 함께 코인베이스는 자사 인프라가 침해되었다는 주장을 일축하며, 공급업체 데이터 유출과 거래 플랫폼에 대한 무단 접근을 명확히 구분했다. 이 중앙화 거래소(CEX) 플랫폼의 X 계정은 다음과 같이 밝혔다:

“코인베이스에서는 데이터 유출 사고가 발생하지 않았습니다. 분석 업체인 앰플리튜드(Amplitude)에서 보안 사고가 발생했으며, 이로 인해 앰플리튜드의 다른 고객들과 함께 코인베이스 고객 연락처 데이터 중 일부에 영향을 미쳤습니다. 코인베이스 시스템에 대한 무단 접근의 증거는 발견되지 않았으며, 고객 자금에도 영향이 없었습니다. 당사는 법적 의무에 따라 영향을 받은 고객 및 규제 당국에 이를 통보하고 있습니다.”

회사는 영향을 받은 고객 수, 유출된 구체적인 정보, 공격자가 어떻게 접근했는지에 대해서는 공개하지 않았다. Delcrxpto와 보안 기업 Slowmist의 임원 23pds를 포함한 일부 계정들은 7만 명의 사용자가 영향을 받았다는 수치를 유포했으나, 이 수치는 기사 작성 시점까지 확인되지 않은 상태다.

제3자 정보 유출로 인한 피싱 우려 고조

앰플리튜드(Amplitude)는 기업이 고객 참여도와 디지털 제품과의 상호작용을 측정할 수 있도록 돕는 분석 기술을 제공합니다. 이러한 협력 관계로 인해 공급업체에서 보안 사고가 발생할 경우, 기업의 주요 인프라 외부로 정보가 유출될 수 있습니다. 일부 제3자 계정들은 이메일 주소와 전화번호가 유출되었을 가능성이 있는 정보로 지목했으나, 코인베이스는 해당 특정 항목들에 대해 독자적으로 확인하지는 않았습니다.

비밀번호, 개인 키, 복구 문구 또는 계정 잔액의 유출은 보고된 바 없다. 그럼에도 불구하고 노출된 연락처 정보는 사기꾼들에게 표적형 피싱 캠페인, 이른바 ‘렌치 공격’, 사기성 고객 지원 전화 및 SIM 스왑 시도를 위한 소재를 제공할 수 있다. 이 차이는 중대한 의미를 지닙니다. 범죄자들은 거래소 직원을 사칭하여 고객에게 인증 정보를 넘기도록 설득하기 위해 반드시 거래소 서버에 접근할 필요는 없습니다. 코인베이스는 규정에 따라 영향을 받은 고객과 규제 당국에 이를 통보하고 있다고 밝혔습니다.

이전 하청업체 보안 침해로 코인베이스, 수억 달러 손실

이번 공개는 2025년 5월에 드러난, 훨씬 더 심각한 피해를 입힌 계약업체 관련 사건에 이은 것이다. 당시 태스크스(Taskus)에서 근무하던 뇌물을 받은 고객 지원 담당자들이 코인베이스 사용자 69,461명의 민감한 정보에 부적절하게 접근한 사건이 있었다. 해당 사건에는 개인 신원 정보, 금융 정보 및 일부 거래 내역이 포함되었다.

공격자들은 2,000만 달러를 요구했으나 코인베이스는 이를 지불하지 않았으며, 사고 수습 비용 및 관련 비용은 수억 달러에 달했다. 최근 발생한 사건은 고객 자산의 손실이나 코인베이스 시스템에 대한 침입이 보고되지 않은 점으로 미루어 볼 때, 그 규모가 상당히 제한적인 것으로 보인다. 또한 이번 사건의 시기가 10월 29일 목요일로 예정된 3분기 실적 발표를 앞두고 있어, 코인베이스는 더욱 세밀한 감시를 받게 되었다.

현재 코인베이스는 자사 시스템에 대해서는 안심할 수 있다는 입장을 밝혔으나, 공급업체 침해 사건 자체에 대해서는 구체적인 내용을 거의 공개하지 않고 있다. 아직 밝혀지지 않은 의문점은 얼마나 많은 고객 정보가 앰플리튜드의 통제 범위를 벗어났는지, 그리고 현재 누가 그 정보를 보유하고 있는지이다.