Coinbase, 제3자 업체 통한 고객 연락처 유출에도 "사용자 자금 안전"

나스닥 상장 암호화폐 거래소 Coinbase는 해킹 보고를 부인하며 고객 자금은 안전하다고 밝혔습니다.

거래소는 고객 데이터 유출로 이어진 이번 사고가 거래소 자체가 아닌 서드파티 분석 제공업체인 Amplitude에서 발생했다고 설명했습니다. 유출된 데이터에는 다른 Amplitude 고객과 관련된 데이터와 함께 연락처 정보의 "작은 하위 집합"만이 포함되어 있다고 Coinbase Support의 X 계정은 밝혔습니다.

거래소는 법에 따라 영향을 받은 고객에게 이메일을 통해 알리고 있으며, 거래소 시스템에는 어떠한 무단 접속도 발생하지 않았음을 강조했습니다.

이번 공개로 인해 공급망 리스크에 초점이 맞춰졌습니다. 이는 기업의 핵심 인프라가 안전하더라도 고객이 제3자를 통해 보안 위험에 처할 수 있음을 의미합니다. Coinbase는 얼마나 많은 고객이 영향을 받았는지 또는 어떤 연락처 데이터 필드가 포함되었는지 구체적으로 밝히지 않아 주요 세부 사항은 해결되지 않은 상태로 남았습니다.

고객 자금은 안전하게 유지되고 있지만, 비밀번호, 프라이빗 키 및 자금이 유출되지 않았더라도 노출된 이메일 주소와 전화번호는 피싱 및 사회 공학적 공격의 귀중한 원재료로 쓰일 수 있습니다.

CoinDesk는 이 문제에 대한 의견을 듣기 위해 Coinbase에 연락을 취했습니다.