코인베이스, 분석업체 고객 데이터 노출 후 "고객 자금 안전"

나스닥에 상장된 암호화폐 거래소 코인베이스는 해킹 보도를 부인하고 고객 자금은 안전하다고 밝혔다. 코인베이스는 고객 데이터 유출이 거래소가 아닌 제3자 분석업체 앰플리튜드(Amplitude)에서 비롯됐다고 말했다. 코인베이스 고객지원팀은 노출된 정보가 연락처 정보의 "일부"와 다른 앰플리튜드 고객사와 관련된 정보로 구성됐다고 밝혔다.

코인베이스 고객지원팀은 법적 요건을 충족하기 위해 영향을 받은 고객들에게 이메일로 알리고 있다고 밝혔다. 고객지원팀은 코인베이스 시스템에 무단 접근은 없었다고도 말했다. 코인베이스는 영향을 받은 고객 수나 노출된 구체적인 연락처 정보 항목을 공개하지 않았다.

이번 사건은 공급망 위험을 부각한다. 기업의 핵심 인프라가 안전하더라도 제3자가 고객을 보안 위협에 노출시킬 수 있다. 비밀번호, 개인 키 또는 자금이 유출되지 않았더라도 노출된 이메일 주소나 전화번호를 이용한 피싱 및 사회공학적 공격이 가능하다. 코인베이스에는 논평을 요청했다.