Coinbase, 자사 침해 부인…Amplitude서 고객 연락처 노출

암호화폐 거래소 Coinbase가 외부 분석 서비스 업체 Amplitude에서 발생한 사고로 일부 고객의 연락처 정보가 노출됐다고 밝혔습니다. 다만 회사 측은 자사 시스템에 대한 무단 접근이 있었다는 증거는 발견하지 못했다고 설명했습니다.

거래소 해킹 아닌 협력사 문제

Coinbase의 설명은 거래소 자체가 공격받은 것이 아니라 협력 업체 쪽에서 문제가 생겼다는 점을 분명히 하는 것입니다. 회사는 정보 노출의 원인을 Amplitude의 환경으로 보고 있으며, 내부 시스템과는 구분하고 있습니다. 암호화폐 서비스에서는 자산과 개인정보 보호가 이용자 신뢰를 좌우하기 때문에 이 구분이 중요합니다.

영향을 받은 고객 수, 노출된 항목의 구체적인 범위, 사고 발생 시점 등은 확인된 자료에서 밝혀지지 않았습니다.

이용자가 유의할 점

이번 사례는 기업의 보안이 자체 방어 체계뿐 아니라 데이터를 공유하는 파트너에도 좌우된다는 점을 보여줍니다. 분석 서비스는 여러 앱과 웹사이트에 연동되는 경우가 많아, 해당 업체의 문제가 여러 기업의 이용자에게 영향을 줄 수 있습니다.

연락처 정보만으로 지갑이나 계정에 바로 접근할 수는 없지만, 피싱 이메일이나 문자메시지, 사회공학 공격에 악용되는 경우가 적지 않습니다. 공식 공지처럼 보이는 예상치 못한 메시지는 각별히 경계해야 합니다. 비밀번호, 2단계 인증 코드, 시드 문구는 고객지원을 사칭하는 상대에게도 알려주지 않아야 합니다.

앞으로는 Coinbase의 공식 발표와 영향을 받은 고객에게 발송되는 안내를 통해 피해 규모와 양사의 후속 조치가 구체적으로 공개될지가 관건입니다.