코인베이스, 내부 정보 해킹에 협박...2000만 달러 요구

내부 시스템 접근권 있는 직원 매수해 해킹
코인베이스 “당국과 협력 대응 중”
“고객 피해 보상하고, 통제 강화할 것”

▲뉴욕 타임스퀘어에 코인베이스 로고가 보이고 있다. 뉴욕/AP연합뉴스

미국 최대 가상자산 거래소 코인베이스가 고객 계정 정보 등 내부 문서를 탈취당하는 해킹을 당했다고 밝혔다. 해커들은 내부 정보를 공개하지 않는 대가로 2000만 달러(약 280억 원) 요구했으나 코인베이스는 미 규제 당국과 협력해 대응에 나섰다.

15일(현지시간) 영국 일간 가디언에 따르면 코인베이스는 이날 미 규제 당국에 제출한 보고서에서 해킹 사실을 밝혔다.

해커들은 내부 시스템에 접근할 수 있는 미국 외 지역의 계약업체 직원이나 지원 역할을 하는 직원을 매수해 내부 정보를 빼낸 뒤 11일 특정 고객 계정과 내부 문서에 대한 정보를 가지고 있다고 주장하며 정보 유출을 하지 않는 조건으로 2000만 달러를 요구하는 이메일을 보냈다.

코인베이스는 돈을 송금하지 않고 규제 당국과 협력해 대응하고 있다.

해커들이 가진 정보는 이용자들의 이름, 주소, 이메일, 전화번호, 사회보장번호(SNS) 마지막 네 자리다. 또 가려진 은행 계좌 번호와 일부 은행 식별 정보, 운전면허증 및 여권과 같은 고객의 정부 발행 신분증, 그리고 계정 잔액 데이터와 거래 내용도 포함됐다.

코인베이스는 즉각 해킹에 관련된 직원들을 해고하고 해커들에게 별도로 자금을 송금한 고객들에게는 보상을 진행할 계획이다. 해킹 복구와 고객 보상으로 관련된 비용으로는 1억8000만 달러에서 4억 달러가 들 것으로 추정된다.

코인베이스는 “범죄 활동에 자금을 지원하는 대신 사건을 조사하고 통제를 강화했다”며 “이번 사건으로 피해를 본 고객들에게는 배상할 것”이라고 밝혀다.

코인베이스는 S&P500지수 편입을 앞두고 있어 13일에는 주가가 24% 폭등하기도 했지만 이날 주가는 7.20% 하락했다.

한편, 뉴욕타임스(NYT)는 이날 미 증권거래위원회(SEC)가 코인베이스가 과거 공시 자료에서 사용자 수를 허위로 기재했다는 의혹을 조사하고 있다고 보도했다. 조사는 조 바이든 전 행정부 당시부터 시작된 것으로 알려졌다.