Coinbase 데이터 노출로 제3자 보안 우려 커져
Coinbase는 분석 제공업체 Amplitude에서 발생한 보안 사고로 일부 고객의 연락처 정보가 노출됐다고 밝혔습니다. 다만 자사 시스템에 대한 무단 접근이나 고객 자금 피해를 보여주는 증거는 발견하지 못했다고 했습니다. DelCrxpto와 SlowMist의 CISO인 23pds가 언급한 ‘7만 명 이상이 영향을 받았다’는 주장은 독립적으로 확인되지 않았습니다. 10월 28일까지 Amplitude는 공개 입장을 내놓지 않았습니다.
이번 Coinbase 데이터 노출은 2025년에 약 69,461명의 사용자에게 영향을 준 것으로 알려진 과거 고객 지원 데이터 유출 사건 및 최소 6,000개의 계정이 관련된 2021년 계정 보안 사고와는 별개입니다. 이번에 보고된 노출로 피싱, SIM 스와핑, 사회공학 공격의 위험이 커지지만, 개인 키나 암호화폐 자산이 침해됐다는 징후는 없습니다.
Binance 창업자 Changpeng Zhao도 이날 한국의 Bithumb과 금융회사 관련 사례를 포함해 보고된 데이터 사고 네 건을 언급했습니다. 그는 서로 다른 이메일 주소와 강력한 비밀번호, 패스키 또는 하드웨어 보안 키, SMS 인증 대신 인증 앱, 출금 주소 허용 목록과 피싱 방지 코드를 사용할 것을 권고했습니다. 트레이더에게 Coinbase 데이터 노출은 사기 위험이 커지고 제3자 보안에 대한 우려가 확대되고 있음을 뜻하며, Coinbase 거래나 고객 자금에 확인된 차질이 발생했다는 의미는 아닙니다.
Neutral
이번 사건이 Coinbase의 거래, 고객 자금 또는 개인 키에 직접적인 영향을 미쳤다는 사실은 확인되지 않았으므로, 현재로서는 특정 암호화폐의 가격 변동을 유발할 명확한 요인이 되지 않습니다. 단기적으로 연락처 정보가 노출됐다는 보도는 사기 주의 경고를 늘리고 사용자들이 더 신중하게 행동하도록 할 수 있습니다. 하지만 계정 탈취, 금전적 손실 또는 더 광범위한 서비스 중단의 증거가 나오지 않는 한 시장의 반응은 제한적일 가능성이 큽니다. 장기적으로 이번 사건은 제3자 데이터 보안에 대한 감시를 강화하고 계정 보호를 개선하도록 촉진할 수 있습니다. 이는 암호화폐 플랫폼에 대한 신뢰에 영향을 줄 수 있지만, 현재 이용 가능한 정보만으로는 특정 토큰의 펀더멘털이나 시장 안정성에 중대한 영향이 있다고 볼 수 없습니다.