Bithumb 고객 데이터 유출, 사용자에게 피싱 위협

한국의 두 번째로 큰 거래소인 Bithumb는 외부인이 내부 작업 도구 중 하나에 무단으로 접근한 후 고객 개인 데이터가 유출되었다고 보고했습니다. Yonhap에 따르면, 10월 27일 거래소는 내부 모바일 그룹 상호작용 시스템에 대한 비정상적인 외부 접근을 감지했습니다. 유출의 정확한 규모는 아직 결정되지 않았습니다.

다른 영향받은 당사자들

이 사건은 Bithumb뿐만 아니라 다른 곳에도 영향을 미쳤습니다. Daishin Securities는 38,000명 이상의 고객 데이터가 유출되었으며, 여기에는 이름, 이메일 주소, 전화번호가 포함된다고 보고했습니다. Mirae Asset Global Investment도 영향을 받았습니다. 한국 금융감독원(FSS)은 이 세 가지 사례를 조사 중이며, 이미 Daishin에 현장 팀을 파견했습니다.

8개 은행 지주 회장과의 회의에서 FSS 이창진 국장은 IT 보안 강화를 요구했습니다: “인공지능이 해킹 공격 수단으로 사용됨에 따라 취약점이 쉽게 발견되고 동시에 공격이 정기적으로 발생할 것입니다.” 그는 이사회가 회사 보안을 강화하는 데 주도적인 역할을 해야 한다고 덧붙였습니다.

CZ의 경고

Binance 공동 창립자 Changpeng Zhao(CZ)는 X에서 1,290만 명의 팔로워에게 뉴스를 전하며, 유출을 막는 것은 불가능할 수 있지만 자신을 보호할 수 있다고 말했습니다. 그의 말에 따르면, 유출된 거래소 데이터는 대부분 피싱 및 SIM 스왑 공격에 사용됩니다. 그는 각 거래소에 대해 고유한 이메일 별칭을 사용하고, SMS 코드 대신 하드웨어 키나 패스키를 사용하며, 전송되는 정보의 양을 줄이고 계정을 잠그는 것을 추천했습니다. “계정, '보안 문제' 또는 '환불'에 대해 연락하는 사람은 이름, 잔액 또는 최근 거래를 알고 있더라도 사기꾼으로 간주하십시오,”라고 CZ는 경고했습니다.

사건의 물결

Bithumb 사건은 다른 공개 사례의 일부입니다. 최근 하드웨어 지갑 제조업체 Foundation은 Cloudflare에서 API 키가 손상된 후 회사의 공식 도메인에서 23,000개 이상의 피싱 이메일이 고객에게 발송되었다고 보고했습니다. 8월에는 Trezor 제공업체 ShipMonk가 67,000명 이상의 사용자 이름, 주소 및 이메일을 도난당했습니다. 이후 Keystone Wallet은 외부인이 웹사이트에 접근하여 고객 배송 데이터를 도난당했지만 비밀번호나 개인 키는 도난당하지 않았다고 보고했습니다.