Synchrony와 CareCredit, 캐나인 컴패니언의 차세대 서비스견 훈련을 위한 대학생 퍼피 레이서들에게 도움의 손길 내밀어

코인베이스, 대규모 고객 정보 유출 사고 발생… 최대 4억 달러 비용 예상 글로벌 암호화폐 거래소 코인베이스(Coinbase)가 대규모 고객 정보 유출 사고에 직면했습니다. 회사는 5월 14일(현지시간) 미국 증권거래위원회(SEC)에 제출한 보고서를 통해, 지난 5월 11일 신원 미상의 해커로부터 고객 계정 정보 및 내부 문서 일부가 유출되었다는 주장을 담은 이메일을 수신했다고 밝혔습니다. 해커는 해당 정보를 공개하지 않는 대가로 금전을 요구했으며, 코인베이스는 이 해커가 미국 외 지역에서 근무하는 여러 협력업체 직원이나 계약직원에게 금전을 지급하여 내부 시스템에 접근, 정보를 수집한 것으로 파악하고 있습니다. 코인베이스는 이미 수개월 전부터 이러한 비정상적인 데이터 접근 시도를 보안 모니터링 시스템을 통해 자체적으로 감지했으며, 즉시 관련 인력을 해고하고 고객들에게 잠재적 정보 유출 사실을 통보하는 등 피해 확산 방지에 나섰습니다. 회사는 해당 이메일의 신빙성을 인정하고, 이번 사고가 단일 해킹 캠페인의 일환으로 발생했다고 결론 내렸습니다. 코인베이스는 해커의 요구에 응하지 않았으며, 현재 사법 당국과 협력하여 이번 사건을 조사 중입니다. 이번 사고로 인해 고객의 비밀번호나 개인 키(private key)가 유출되지는 않았으며, 고객 자산에 대한 접근 또한 전혀 이루어지지 않았다고 코인베이스는 강조했습니다. 다만, 유출된 정보에는 고객의 이름, 주소, 전화번호, 이메일 주소, 마스킹 처리된 사회보장번호(뒷자리 4개), 마스킹 처리된 은행 계좌 번호 및 일부 식별 정보, 정부 발급 신분증 이미지(운전면허증, 여권 등), 계정 데이터(잔액 스냅샷, 거래 내역 등), 그리고 고객 지원 담당자가 접근 가능한 제한적인 내부 문서 및 교육 자료 등이 포함된 것으로 확인되었습니다. 코인베이스는 유출된 정보가 소셜 엔지니어링 공격에 악용될 가능성에 대비해 사기 방지 시스템을 지속적으로 강화하고 있습니다. 또한, 이번 사고로 인해 직접적인 금전적 피해를 입은 것으로 확인된 소매 고객에게는 검토 완료 후 자발적으로 환급 조치를 진행할 예정입니다. 이와 함께 코인베이스는 미국 내에 새로운 고객 지원 허브를 개설하고, 유사 사고 재발 방지를 위한 보안 강화 조치를 적극적으로 추진하고 있습니다. 현재까지 이번 사고로 인한 운영상의 중대한 영향은 없었으나, 회사는 이번 사건으로 인한 전체적인 재정적 영향에 대한 평가를 진행 중입니다. 현재까지 파악된 정보에 따르면, 코인베이스는 이번 사고와 관련된 복구 비용 및 고객 환급 비용으로 약 1억 8천만 달러에서 4억 달러 사이의 비용이 발생할 것으로 잠정 추산하고 있습니다. 이는 향후 추가적인 손실, 배상 청구, 회수 가능성 등에 대한 검토에 따라 변동될 수 있습니다. 코인베이스는 모든 가능한 구제 수단을 적극적으로 추구할 계획입니다. 회사는 현재 조사가 진행 중이며, 사건의 전체적인 영향은 아직 완전히 파악되지 않았다고 덧붙였습니다.