로이터 통신에 따르면 코인베이스는 아웃소싱 고객 지원 상담원과 관련된 심각한 데이터 유출 사실을 공개적으로 알리기 몇 달 전부터 알고 있었던 것으로 알려졌습니다. 인도 계약업체와 관련된 이번 유출로 민감한 사용자 데이터가 유출되어 정교한 사회 공학 사기가 발생했으며, 이로 인해 암호화폐 거래소에 최대 4억 달러의 손실이 발생할 수 있습니다.
지연된 공개로 논란 촉발
코인베이스는 2025년 1월 초부터 제3자 계약업체인 태스크어스(TaskUs)와 관련된 데이터 유출 사실을 통보받은 것으로 알려졌습니다. 그럼에도 불구하고 암호화폐 거래소는 5월 14일 증권거래위원회(SEC)에 제출한 서류에서야 이 사건을 공개했습니다. 코인베이스는 5월 11일 2천만 달러의 갈취 요구를 받았을 때 비로소 전체 운영 규모를 알게 되었다고 밝혔습니다.
아웃소싱 취약점
이번 유출은 인도에 기반을 둔 태스크어스 직원이 개인 휴대폰으로 업무용 컴퓨터 화면을 촬영하다 적발되면서 시작되었습니다. 이 직원과 공범으로 지목된 인물은 뇌물을 받고 코인베이스 사용자 데이터를 해커에게 판매한 혐의를 받고 있습니다. 코인베이스는 인건비를 절감하기 위해 태스크어스와 협력하여 고객 지원 업무를 해외 팀에 할당했으며, 이들 상담원은 월 500~700달러를 벌어 범죄 유혹에 취약한 것으로 알려졌습니다. 코인베이스는 이후 태스크어스 및 기타 관련 해외 계약업체와의 관계를 단절했습니다.
정교한 사회 공학 공격
해커들은 코인베이스의 암호화폐 지갑을 직접 침해하지 않았습니다. 대신, 도난당한 개인 정보를 활용하여 코인베이스 직원을 사칭하고 사회 공학 사기를 통해 사용자들이 암호화폐 자산을 이동하도록 속였습니다. 보안 연구원들은 '더 컴(the Comm)'으로 알려진 느슨하게 조직된 그룹이 이번 유출을 조작했으며, 이들은 고위험 공격에 경험이 있다고 믿고 있습니다. 사기꾼들은 텔레그램과 디스코드와 같은 플랫폼을 사용하여 작전을 조율하고 수익을 분배했으며, 일부 사칭자들은 더 신뢰할 수 있게 보이기 위해 유창한 북미 영어를 구사했습니다.
주요 내용
- 코인베이스는 공개적으로 알리기 몇 달 전부터 데이터 유출 사실을 알고 있었던 것으로 알려졌습니다.
- 이번 유출은 인도에 있는 아웃소싱 고객 지원 상담원과 관련이 있습니다.
- 해커들은 직접적인 지갑 침해가 아닌 사회 공학을 위해 도난당한 데이터를 사용했습니다.
- 이번 사건으로 코인베이스에 최대 4억 달러의 손실이 발생할 수 있습니다.
- 코인베이스는 2천만 달러의 갈취 요구를 거부했으며 법 집행 기관과 협력하고 있습니다.
재정적 영향 및 진행 중인 조사
이번 사이버 보안 사건으로 코인베이스는 복구 및 자발적인 고객 보상에 약 1억 8천만 달러에서 4억 달러의 비용이 발생할 수 있습니다. 회사는 2천만 달러의 갈취 요구를 거부하고, 침해된 직원을 해고했으며, 이후 내부 통제를 강화했습니다. 미국 법무부는 데이터 유출 사건을 조사 중인 것으로 알려졌습니다. 지연된 공개로 인한 주주 소송에도 불구하고, 코인베이스의 주가는 최근 S&P 500 지수 편입에 힘입어 반등했습니다.
출처
- 코인베이스는 1월에 4억 달러 데이터 유출 연결을 알고 있었다고 소식통이 전했다, Cryptopolitan.
- 보고서: 코인베이스는 1월에 데이터 유출 사실을 알게 되었다, PYMNTS.com.
- 코인베이스는 공개하기 몇 달 전부터 데이터 유출 사실을 알고 있었다: 로이터, Decrypt.
-
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.
-