Coinbase는 분석 업체 Amplitude에서 발생한 사건으로 일부 고객 연락처 세부 정보가 노출됐지만, 자사 시스템이 침해됐다는 징후는 발견하지 못했다고 밝혔다. 이번 공개는 얼마나 많은 고객 데이터가 외부 소프트웨어 공급업체를 통해 흐르는지를 보여준다.
Disclaimer: 뉴스 콘텐츠는 공개 뉴스 출처를 기반으로 하며 정보 제공 목적으로만 제공됩니다. 이는 투자 조언을 구성하지 않습니다.
Coinbase는 제3자 분석 공급업체인 Amplitude의 사건으로 일부 고객의 연락처 데이터가 노출됐다고 밝혔다. 거래소는 자사 시스템에 대한 무단 접근 증거를 발견하지 못했다고 말하며, 사실상 Coinbase 침해라는 프레임을 반박했다. 회사의 발표문은 공급업체에서 발생한 사건과 자사 인프라의 보안을 분리한다. 확인된 범주는 계정 자격 증명이나 잔액이 아니라 이름, 이메일 주소, 전화번호 같은 연락처 정보다.
Amplitude 같은 분석 공급업체는 일반적으로 사용자가 제품을 어떻게 이용하는지 기록하는 소프트웨어 개발 키트를 통해 소비자 앱에 내장된다. 이러한 통합은 식별자를 전달할 수 있고, 구성에 따라 고객 연락처 세부 정보를 공급업체 환경으로 보낼 수 있다. 노출이 공급업체 측에서 발생하면 고객 데이터가 외부로 나갔더라도 거래소의 자체 서버와 보관 시스템은 영향을 받지 않을 수 있다. 이 구분은 법적·운영적으로 중요하다. 어떤 당사자가 영향을 받은 사용자에게 통지해야 하고 어떤 시스템에 대한 보완 조치가 필요한지가 달라지기 때문이다. 따라서 Coinbase의 부인은 자사 인프라의 경계에 관한 것이지, 데이터가 자사 통제를 벗어났는지 여부에 관한 것이 아니다.
노출된 이름, 이메일, 전화번호는 브랜드 지원 팀을 사칭하는 설득력 있는 피싱 메시지를 만드는 데 자주 사용된다. 암호화폐 거래는 확인된 후에는 일반적으로 되돌릴 수 없기 때문에, 공격자들은 종종 가짜 보안 경고나 사기성 지갑 탈취 링크로 거래소 사용자를 노린다. 이메일 주소 하나가 유출됐다고 해서 계정 접근 권한이 생기는 것은 아니지만, 수신자에게 사기 메시지가 훨씬 더 믿을 만하게 보이도록 만들 수 있다. 이것이 비밀번호와 자금이 관련되지 않았더라도 거래소가 연락처 데이터 노출을 고객 보호 문제로 취급하는 이유다.
나스닥에서 티커 COIN으로 거래되는 Coinbase는 이전에도 네트워크 침입이 아니라 사람을 통해 고객 정보가 입수된 사건들을 공개한 바 있다. 2025년 회사는 해외 지원 계약자에 대한 뇌물로 계정 데이터가 유출됐다고 인정했고, 해당 사건과 연결된 몸값 요구를 공개적으로 거부했다. 공급업체와 계약자는 핵심 보안 경계 밖에 있지만 종종 동일한 고객 기록을 보유하거나 접근할 수 있어, 이들의 통제는 거래소 위험 프로필에서 중요한 부분을 차지한다. 미국과 유럽의 규제 당국은 금융 회사에 이러한 공급업체를 어떻게 감독하는지 문서화하도록 점점 더 요구해 왔다.
미국 상장사인 Coinbase는 고객 데이터가 영향을 받을 때 공개 및 통지 기대에 직면하며, 통지 범위는 공급업체가 보유한 내용에 따라 달라진다. 영향을 받은 사용자는 일반적으로 거래소를 사칭하는 원치 않는 메시지를 의심스럽게 대하고, 이메일이나 문자에 포함된 링크가 아니라 공식 채널을 통해 요청을 확인하라는 권고를 받는다. 이번 사건의 실질적 영향은 관련된 고객 수와 노출된 특정 필드에 따라 달라질 것이며, 회사는 그 세부 사항을 완전히 밝히지 않았다. 이 사건은 또한 보안 평가가 점점 더 자사 코드를 넘어 라이선스하는 소프트웨어까지 확장된다는 점을 상기시킨다.
Coinbase는 자사 시스템에 대한 무단 접근 증거를 발견하지 못했으며, 노출은 분석 공급업체 Amplitude의 사건에서 비롯됐다고 말했다. 거래소 인프라에 대한 침입과 제3자 도구에 보관된 데이터는 구분된다. 사건이 공급업체에서 발생했기 때문에 영향을 받은 데이터와 통지 의무는 직접적인 침해의 경우와 다를 수 있다.
Coinbase에 따르면 노출된 정보는 일부 고객의 연락처 데이터였으며, 이는 일반적으로 이름, 이메일 주소 또는 전화번호 같은 세부 정보를 포함하는 범주다. 연락처 데이터는 자격 증명이나 계정 잔액과 다르며, 발표문은 그것들이 영향을 받았다고 밝히지 않았다. 회사는 정확히 어떤 필드가, 몇 명의 고객이 관련됐는지 공개적으로 상세히 밝히지 않았다.
Amplitude는 사용자가 기능과 상호작용하는 방식을 측정하기 위해 앱에 내장되는 도구를 제공하는 제품 분석 회사다. 이러한 통합은 사용자 식별자를 전송할 수 있고, 구성 방식에 따라 고객 연락처 세부 정보를 공급업체 플랫폼으로 보낼 수 있다. 결과적으로 분석 공급업체의 사건은 앱 운영자의 자체 시스템이 침해되지 않았더라도 고객 정보를 노출시킬 수 있다.
연락처 세부 정보는 거래소의 지원 또는 보안 팀을 사칭하는 설득력 있는 피싱 캠페인의 원료다. 암호화폐 전송은 일반적으로 되돌릴 수 없으므로, 사기에 성공하면 피해자에게 큰 비용이 될 수 있다. 유출된 이메일이나 전화번호만으로 계정 접근 권한이 생기지는 않지만, 사기성 메시지를 훨씬 더 정당해 보이게 만든다.
Coinbase가 사건에 대해 밝힌 내용
공급업체 사건이 거래소 침해와 다른 이유
연락처 데이터는 사기의 흔한 출발점
Coinbase에게 제3자 위험은 반복되는 주제였다
공개가 영향을 받은 사용자에게 의미하는 것
이 기사는 공개 뉴스 출처에서 재작성되고 AI에 의해 추가 처리되었습니다. 정보 제공 목적으로만 제공되며 투자 조언을 구성하지 않습니다 — 권위 있는 버전은 원본 출처를 참조하세요.
있다. 2025년 Coinbase는 고객 정보가 해외 지원 계약자에 대한 뇌물을 통해 입수됐다고 공개하고, 해당 사건과 관련된 몸값 요구를 거부했다고 밝혔다. 그 사건도 이번처럼 거래소의 핵심 거래 및 보관 시스템이 아니라 사람이나 공급업체와 관련됐다. 이는 공급업체 및 계약자 감독이 왜 거래소의 보안 태세의 일부로 취급되는지를 보여준다.
