“280억원 내놔”…고객정보 또 털렸다, 해커들 요구에 美가상자산 거래소 대답은

코인베이스, 감독 당국에 보고
시스템 해킹 당해 데이터 도난
해커들 요구에 응하지 않을 듯

미국 최대 가상자산 거래소인 코인베이스가 고객 데이터를 해킹한 것이 15일(현지시간) 드러났다. <AP연합뉴스>

미국 최대 가상자산 거래소인 코인베이스가 해킹당해 고객의 주요 정보가 유출됐다.

15일(현지시간) 블룸버그 등 주요 외신에 따르면 코인베이스는 이날 미 규제 당국에 자사 시스템이 해킹당해 고객 데이터가 도난당했다고 밝혔다. 코인베이스에 따르면 해커가 지난 11일 고객 계정에 대한 정보를 입수한 것을 알려왔고, 훔쳐 간 데이터를 공개하지 않는 대가로 돈을 요구했다고 설명했다.

브라이언 암스트롱 코인베이스 최고경영자(CEO)는 자신의 X 계정에 영상을 올려서 “해커들이 2000만달러(약 280억원) 상당의 비트코인을 요구했다”고 밝혔다.

코인베이스에 따르면 해킹당한 정보는 고객 성명, 우편 및 이메일 주소, 전화번호, 이용자의 사회보장번호(SNS) 마지막 네 자리다. 또 가려진 은행 계좌 번호와 일부 은행 식별 정보, 운전면허증 및 여권과 같은 고객의 정부 발행 신분증도 가져갔다. 도난당한 데이터에는 계정 잔액 데이터와 거래 내역도 포함됐다.

코인베이스는 내부 문서를 포함한 일부 회사 데이터도 도난당했다며 해커들이 요구한 돈을 지불하지 않을 것이라고 전했다.

코인베이스는 “해커가 업무를 위해 우리 내부 시스템에 접근 권한이 있던 미국 외 지역의 여러 계약업체 직원이나 지원 역할을 하는 직원을 매수해 이 정보를 얻었다”고 밝혔다. 해당 업체 직원들은 더 이상 고용돼 있지는 않다고 덧붙였다.

회사측은 “코인베이스 시스템이 지난 몇 달간 악의적인 활동을 감지했다”며 “해커가 정보를 빼내 갔을 수 있는 고객들에게 알려 유출된 정보의 오용을 방지했다”고 말했다.

코인베이스는 이번 해킹으로 인한 복구 및 고객 보상과 관련된 비용으로 약 1억 8000만 달러(2517억원)에서 4억 달러(5594억원)가 발생할 것으로 예상했다.

이번 사건은 코인베이스가 미 증시 벤치마크 지수인 스탠더드앤드푸어스500(S&P500) 지수 편입을 앞두고 발생했다. S&P500 지수를 운영하는 S&P 다우존스 인디시즈는 코인베이스가 오는 19일부터 S&P500지수에 편입된다고 지난 12일 밝혔다. 이에 지난 13일 코인베이스 주가는 24% 폭등한 바 있다. 해킹 사건이 전해진 이날 뉴욕 증시에서 코인베이스 주가는 전날보다 7.20% 폭락했다.

[실리콘밸리=이덕주 특파원]