제3자 벤더 데이터 유출: Amplitude 해킹이 Coinbase 및 Bithumb 고객에게 미친 영향

Coinbase가 제3자 분석 서비스인 Amplitude에서 데이터 유출을 확인했습니다. 사용자 연락처 정보가 유출되었는데요. 심각한 상황입니다. 거래소 측은 자체 인프라는 전혀 피해를 입지 않았으며 암호와 비밀번호는 안전하다고 설명했습니다. 하지만 기본 이메일 유출만으로도 큰 문제가 발생할 수 있습니다.

무슨 일이 일어났나: Amplitude 사건 상세 내역

Amplitude는 지표 분석을 담당합니다. 대형 거래소들은 웹사이트와 앱에서 사용자 행동을 파악하기 위해 이런 서비스를 사용하죠. 외주업체가 뚫리면서 해커들이 고객 연락처가 담긴 데이터베이스에 접근했습니다. 엄연한 사실입니다.

Coinbase 관계자들은 유출 사실을 공식 확인했습니다. 계정 잔액은 무사하지만, 이메일이나 전화번호 유출은 직접적인 위험을 초래합니다.

유출된 연락처 정보는 맞춤형 피싱 공격, 사회공학적 기법, SIM 스와핑을 실행하는 데 핵심 도구로 사용됩니다.

분석 서비스가 거래소의 취약점이 되는 이유

거래소들은 지갑 주변에 강력한 보안을 구축해 둡니다. 직접 뚫기가 힘들죠. 그래서 해커들은 공급망 공격(supply chain attacks)으로 방향을 틀었습니다. 고객 지원 서비스, 마케팅 플랫폼, Amplitude 같은 분석 도구는 금융 노드보다 보안이 훨씬 취약합니다. 한마디로 약한 고리를 노리는 겁니다.

분석업체를 해킹하면 공격자는 특정 플랫폼 이용자라는 표적 목록을 그대로 확보하게 됩니다. 그리고 나서 정밀 공격을 시작하죠.

• 계정이 블록되었거나 거래소에 로그인되었다는 가짜 이메일을 발송합니다.
• 비밀번호 탈취를 위해 가짜 링크가 포함된 SMS 피싱을 활용합니다.
• 통신사에서 접근 권한을 복구하기 위해 개인정보를 수집합니다.
• 사용자 계정 정보를 알고 있다는 점을 과시하며 자금을 갈취합니다.

위험 분석: 자산을 안전하게 지키는 방법

거래소의 기본 시스템이 무사하더라도 연락처 유출은 타깃 피싱의 길을 열어줍니다. 이메일 링크는 로그인 페이지 복제본으로 연결되며, 여기서 사용자가 직접 아이디, 비밀번호, 2차 인증 코드를 넘겨주게 됩니다. 바로 이렇게 말이죠.

외부 벤더에서 이러한 사고가 발생했을 때 위험을 줄이려면 다음 수칙을 지키는 것이 좋습니다.

• 암호화폐 거래소 전용 이메일 주소를 따로 만들고 외부 사이트에 노출하지 마세요.
• SMS나 Authenticator 앱 대신 하드웨어 보안 키(FIDO2/YubiKey)를 사용하세요.
• 해킹이나 계정 정지 알림 이메일에 있는 링크는 절대 클릭하지 말고, 브라우저 즐겨찾기를 통해서만 접속하세요.
• 자산을 분산하세요. 중앙화 거래소에는 거래할 금액만 두세요.

명확한 보안 정책을 갖춘 플랫폼을 선택하는 것이 자산을 지키는 첫걸음입니다. 플랫폼별 상세 리뷰와 사고 이력, 보안 평가 내용은 저희 거래소 리뷰 섹션에서 확인하실 수 있습니다.

자산 보호를 위한 CoinMagnetic 생태계 도구

중앙화 플랫폼의 보안에만 의존하는 것은 위험합니다. 저희 팀은 모든 단계에서 위험을 관리할 수 있도록 돕는 서비스를 만들고 있습니다.

주소 및 트랜잭션 안전성 검사

피싱 사이트는 자금 송금을 유도하기 위해 공격자의 주소를 은밀히 끼워 넣곤 합니다. 위험 요소가 있는 지갑과 거래하면 정식 거래소에서 계정이 동결될 수도 있습니다. 자금을 보내기 전에 저희 AML 검사기를 통해 모든 주소나 트랜잭션 해시의 위험도를 평가해 보세요.

투자 포트폴리오 관리

한곳에서 자산을 편리하게 기록하면 비정상적인 자금 이동을 제때 감지할 수 있습니다. 저희 포트폴리오 서비스에서는 모든 자금을 한 거래소에 둘 필요 없이 코인 배분과 잔액을 추적할 수 있습니다.

안전한 자체 보관

외주업체 데이터 유출 사건이 주는 가장 큰 교훈은 자산을 직접 완벽하게 통제해야 한다는 점입니다. 중앙화 거래소는 거래에는 유용하지만 장기적인 자산 보관에는 적합하지 않습니다. 저희 지갑 선택 섹션에서 안전한 비수탁형 보관 솔루션을 확인해 보세요.