Coinbase는 화요일에 제3자 분석 파트너 Amplitude에서 보안 사고가 발생해 제한된 고객 그룹의 연락처 데이터가 노출됐다고 밝혔습니다. 나스닥 상장 거래소는 이번 침해가 Amplitude의 인프라 내에서 발생했으며 Coinbase 자체 시스템은 영향을 받지 않았다고 설명했습니다. Coinbase Support의 성명에 따르면 거래소 내부 네트워크에 대한 무단 접근 증거는 없으며, 고객 자금도 이번 사건으로 인해 영향을 받지 않았습니다.

업체 사고 상세

회사는 영향을 받은 사용자 기반을 전체 고객 중 “소수”라고 설명했으며, 다른 Amplitude 고객들도 이번 침해에 영향을 받았다고 언급했습니다. Coinbase는 정확한 사용자 수, 노출된 연락처 정보 유형, 사고 발생 일자를 구체적으로 밝히지 않았습니다. Amplitude는 아직 보안 사고 발생 원인과 데이터 유출 규모에 대한 공개 성명을 내놓지 않았습니다. 거래소는 현재 법적 의무에 따라 영향을 받은 고객과 관련 규제 기관에 통보하고 있습니다.

최근 보안 이슈와의 연관성

이번 사고는 2025년 5월 Coinbase가 공개한 대규모 데이터 유출 사건에 이어 발생한 것으로, 당시 해외 지원 직원이 뇌물을 받아 월간 거래 사용자 중 1% 미만의 개인 데이터를 탈취한 바 있습니다. 해당 사건에서는 메인 주 검찰에 69,461명의 고객이 영향을 받았으며, 이름, 주소, 마스킹된 사회보장번호 등이 노출됐다고 보고되었습니다. 현재 사건은 제3자 파트너를 통한 데이터 노출이 가상자산 기업에 지속적으로 발생하고 있음을 보여줍니다. 9월에는 하드웨어 지갑 제조업체 Trezur가 배송 업체 ShipMonk의 침해로 수만 명의 미국 고객 개인 정보가 노출됐다고 발표해 공급망 보안 취약성이 강조되었습니다.

다음 주시할 사항

규제 기관과 사용자들은 Coinbase가 Amplitude 사고에서 노출된 구체적인 데이터 항목을 더 상세히 공개하는지 주시할 것입니다. 보안 전문가들은 유출된 연락처 정보를 이용한 피싱·사회공학 공격 가능성을 평가할 것이며, 금융 부문에서 Amplitude를 이용하는 다른 기업들의 유사 침해 여부도 관심을 받을 것입니다.

출처

This article was prepared by the COINMAG newsroom from the reports listed above.