바이낸스, 3억 3천 5백 90만 사용자 기록 유출 부인

암호화폐 거래소 Binance는 3억 3,590만 건의 사용자 개인 데이터를 포함한 기록 판매에 대한 발표가 나온 후 시스템의 새로운 침해 증거를 찾지 못했습니다. 회사 대변인은 2026년 11월 9일에 예비 조사 결과에 대해 언급하며 이를 보고했습니다.

Binance에 따르면, 정보 판매 제안은 사기일 수 있습니다. 조사는 계속 진행 중이며, 광고된 데이터 세트의 진위는 독립적으로 확인되지 않았습니다.

Binance 데이터 판매 주장에 대한 알려진 정보

사이버 위협 모니터링을 전문으로 하는 회사 ThreatMon이 발표에 대한 정보를 퍼뜨렸습니다. 그들의 정보에 따르면, ShinyHunters 그룹과 관련된 판매자는 약 170개국의 Binance 사용자와 관련된 3억 3,590만 개의 데이터 행을 보유하고 있다고 주장했습니다.

주장된 데이터 목록에는 이메일 주소, 전화번호, 비밀번호, 신원 확인 문서, 거래 내역, 암호화폐 지갑의 개인 키가 포함되어 있었습니다.

판매자는 데이터 세트를 위해 비트코인 또는 Monero로 90만 달러를 요구하며, 지불이 이루어지지 않으면 정보를 공개하겠다고 위협했습니다.

그러나 발표된 행 수가 동일한 수의 고유 사용자와 관련이 있다는 것을 의미하지는 않습니다. 또한, 데이터가 주장된 양으로 존재하는지, 그리고 Binance의 현재 시스템과 관련이 있는지는 알려지지 않았습니다.

Binance가 발표의 신뢰성을 의심하는 이유

Binance 대변인은 초기 조사에서 발표된 발표와 관련하여 사용자 문서, 계정 자격 증명, 개인 키 또는 거래소의 내부 인프라의 손상 징후가 발견되지 않았다고 밝혔습니다.

회사는 주장된 데이터베이스 설명에서 여러 불일치를 지적했습니다.

첫째, 판매자는 사용자의 비밀번호를 평문으로 보유하고 있다고 주장합니다. Binance는 계정 비밀번호를 그러한 형식으로 저장하지 않는다고 밝혔습니다.

둘째, 발표에는 외부 암호화폐 지갑의 개인 키가 도난당했다는 정보가 포함되어 있습니다. 거래소에 따르면, 그러한 키는 그들의 통제 하에 있지 않습니다.

Binance가 더 이상 서비스를 제공하지 않는 국가에 대한 언급도 추가적인 의심을 불러일으켰습니다.

회사는 또한 그러한 발표의 정보가 사용자 장치에서 데이터를 직접 훔치기 위해 설계된 악성 프로그램인 인포스틸러를 사용하여 얻어졌을 수 있다고 제안했습니다.

이 경우 자격 증명은 암호화폐 거래소의 인프라를 침해하지 않고도 공격자에게 넘어갈 수 있습니다. 그러나 특정 광고 세트의 출처는 아직 밝혀지지 않았습니다.

발표는 10월 29일에 확인된 침해와 관련이 없습니다

새로운 유출 보고서는 2026년 10월 29일에 발생한 별도의 Binance 보안 사건에 이어 나왔습니다.

당시 공격자들은 거래 서명 인프라에 무단으로 접근하여 거래소의 핫 월렛에서 암호화폐를 전송했습니다. 11월 3일 Binance의 보고서에 따르면, 이 사건은 약 63억 4천만 달러 상당의 디지털 자산에 영향을 미쳤습니다.

회사는 약 28억 5천만 달러가 동결되거나 차단되었다고 보고했습니다. 또한, Binance는 자체 자원으로 재정적 손실을 보상할 것을 약속했습니다.

10월 31일 기준으로, 거래소의 보고서에 따르면, 영향을 받은 토큰의 98%가 보충되었습니다.

10월 사건은 무단 암호화폐 전송과 관련이 있었습니다. 새로운 발표는 사용자 기록 및 자격 증명의 도난을 시사합니다. 이 사건들 간의 연결 증거는 발표 시점에 존재하지 않습니다.

Binance 사용자에게 권장되는 조치

Binance는 계정 보안 및 데이터 유출 주장과 관련된 메시지를 받을 때 주의를 기울일 것을 사용자에게 촉구했습니다.

특히 신원 확인을 즉시 요구하거나 링크를 클릭하거나 기밀 정보를 제공하라는 이메일 및 알림에 주의해야 합니다.

비밀번호, 이중 인증 코드, 시드 문구 및 개인 키는 제3자와 공유해서는 안 됩니다. 계정 상태 및 공식 알림은 Binance 앱이나 웹사이트를 통해 직접 확인하는 것이 좋습니다.

거래소는 주장된 데이터 판매 발표에 대한 조사를 계속하고 있습니다. 11월 9일 기준으로 조사의 최종 결과는 발표되지 않았습니다.