코인베이스는 최근 인도의 여러 고객 지원 직원을 해고했습니다. 이들은 사용자 데이터를 유출하는 사회 공학 계획에 연루되어 있었습니다. 이 사건은 암호화폐 거래소 내 보안에 대한 심각한 우려를 불러일으켰으며, 이는 회사와 사용자 모두에게 상당한 재정적 손실로 이어질 수 있는 취약점을 강조합니다.
주요 내용
-
코인베이스는 사용자 데이터를 유출한 인도의 고객 지원 직원을 해고했습니다.
-
유출된 직원들은 민감한 정보를 제공하기 위해 뇌물을 받았습니다.
-
코인베이스에 대해 2천만 달러의 갈취 시도가 있었습니다.
-
1% 미만의 사용자만 영향을 받았지만, 회사는 보안을 강화하기 위한 조치를 취하고 있습니다.
사건 개요
상황은 코인베이스의 최고 보안 책임자 필립 마틴이 고객 지원 직원 그룹이 사용자에 대한 민감한 정보를 유출하기 위해 뇌물을 받았다고 밝혔을 때 시작되었습니다. 이 직원들은 인도에 기반을 두고 있으며, 범죄자들이 현금 인센티브를 사용하여 고객 데이터에 접근하도록 유도했습니다. 이 유출로 인해 사기꾼들이 코인베이스를 사칭하고 사용자에게 암호화폐 자산을 이체하도록 속이려 했습니다.
갈취 시도
2025년 5월 11일, 공격자들은 코인베이스에 대해 2천만 달러를 갈취하려고 시도했습니다. 그들은 특정 고객 계정 및 내부 문서에 대한 민감한 정보를 가지고 있다고 주장했습니다. 다행히도 갈취 시도는 성공하지 않았지만, 이는 암호화폐 분야에서 내부자 위협과 관련된 심각한 위험을 강조했습니다.
유출된 데이터
유출된 데이터에는 다음이 포함되었습니다:
-
이름, 주소, 전화번호 및 이메일 주소
-
마스킹된 사회 보장 번호(마지막 4자리)
-
마스킹된 은행 계좌 번호 및 식별자
-
정부 ID 이미지(예: 운전 면허증, 여권)
-
계좌 데이터, 잔액 스냅샷 및 거래 내역 포함
-
제한된 기업 데이터, 교육 자료 및 내부 커뮤니케이션
회사 대응
코인베이스는 유출 사건에 대응하여 사용자 보호 및 향후 사건 방지를 위한 여러 조치를 취했습니다:
-
유출된 직원 해고: 유출 사건에 연루된 모든 직원이 해고되었습니다.
-
사용자 보상: 코인베이스는 사회 공학 공격으로 인해 자금을 이체하도록 속인 고객에게 보상할 것을 약속했습니다.
-
보안 조치 강화: 회사는 대규모 인출 시 플래그가 지정된 계좌에 대해 더 엄격한 신원 확인을 시행하고 내부자 위협에 대한 방어를 강화하고 있습니다.
-
보상 기금: 코인베이스는 공격자의 체포 및 유죄 판결로 이어지는 정보에 대해 2천만 달러의 보상 기금을 설정했습니다.
사용자 주의 사항
코인베이스는 사용자에게 경계를 유지하고 계정을 보호하기 위한 모범 사례를 채택할 것을 권장했습니다. 권장 사항은 다음과 같습니다:
-
이중 인증(2FA) 활성화
-
강력하고 고유한 비밀번호 사용
-
알려진 주소로의 이체를 제한하기 위해 인출 허용 목록 활성화
-
개인 정보를 요청하는 불청객 통신에 주의
출처
-
코인베이스, 인도의 유출된 직원 해고 — 보고서, 코인텔레그래프.
-
코인베이스, 인도의 유출된 직원에 대한 조치 — 보고서에 따르면, MENAFN.com.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.