Coinbase 협력사 및 Bithumb 데이터 유출: 사용자 계정 보호 방법

암호화폐 데이터 유출이 네 건의 암호화폐 플랫폼 및 한국 금융 기업과 관련된 사고 보고 이후 다시 주목받고 있습니다. CZ의 X 포스트에 따르면, Coinbase 벤더사인 Amplitude가 일부 사용자의 연락처 정보를 노출했으며, 한국 거래소인 Bithumb에서도 사용자 데이터 유출이 발생했습니다. 두 곳의 전통 증권사인 Mirae Asset과 Daishin Securities도 피해를 입은 것으로 보고되었습니다.

이러한 사고는 개인 정보가 잘못된 손에 들어갔을 때 고객의 자금을 보호하는 것만으로는 충분하지 않다는 불편한 현실을 강조합니다.

보고된 네 건의 데이터 유출로 보안 우려 고조

보고된 incidents는 암호화폐 서비스와 전통 금융 모두를 포함합니다. Coinbase 벤더 사고는 연락처 데이터가 노출된 것으로 보고되었으나, 자금은 영향을 받지 않은 것으로 알려졌습니다.

그럼에도 불구하고 유출된 이름, 이메일 주소, 전화번호, 집 주소, 신분증 서류 및 거래 내역은 심각한 위험을 초래할 수 있습니다. 범죄자들은 이 정보를 피싱, SIM 스와핑 및 사회 공학적 기법에 사용할 수 있습니다. 어떤 경우에는 노출된 개인 정보와 자산 보유 정보가 실제 세계에서의 갈취 위험을 높일 수도 있습니다.

문제가 발생하기 전에 암호화폐 계정을 철저히 보호하십시오

기본부터 시작하십시오. 각 거래소마다 고유한 이메일 별칭을 사용하고, 불필요한 프로필 세부 정보 공유를 피하며, 금융 계정 전용 전화번호 사용을 고려하십시오.

비밀번호 관리자는 강력하고 고유한 비밀번호를 생성할 수 있습니다. 더 강력한 인증을 위해 SMS 기반의 2단계 인증 대신 하드웨어 보안 키, 패스키 또는 인증 앱을 사용하십시오.

가능한 경우 출금 주소 화이트리스팅, 출금 시간 잠금 및 안티 피싱 코드를 활성화하십시오. 활성 세션과 API 키를 정기적으로 검토하고, 사용하지 않는 키를 삭제하며, 필요한 API 액세스를 IP 주소별로 제한하십시오.

침해 사고 발생 후 암호화폐 사용자가 해야 할 일

계정 복구 또는 긴급 보안 지원을 제공한다고 주장하는 원치 않는 메시지를 절대 믿지 마십시오. 합법적인 거래소 지원팀은 비밀번호, 인증 코드 또는 시드 구문을 요구하지 않습니다. 이메일이나 문자 링크를 클릭하는 대신 거래소 웹사이트를 직접 방문하십시오.

침해 사실이 발표되면 영향을 받은 비밀번호를 변경하고, 의심스러운 세션 및 API 키를 취소하며, 출금 내역을 검토하고, 귀하의 이메일이 Have I Been Pwned에 나타나는지 확인하십시오.