코인베이스 고객정보 유출

1.매수된 상담원#

코인베이스에 따르면 범죄자들은 미국 밖 고객지원 업무를 맡은 계약업체 직원 몇 명에게 돈을 주고, 상담원이 볼 수 있는 고객 정보를 빼냈다. 유출은 2024년12월26일께 시작된 것으로 회사 공시에 적혔다. 빠져나간 정보는 이름·주소·전화번호·이메일, 사회보장번호 끝 네 자리, 일부를 가린 은행 계좌번호, 여권·운전면허증 같은 신분증 사진, 잔액 기록과 거래 내역이었다. 로그인 비밀번호, 2단계 인증 코드, 개인키는 포함되지 않았다. 이후 법원 자료와 보도로 외주업체가 태스크어스(TaskUs)이고, 인도 인도르 사업장 직원이 업무 화면을 휴대전화로 찍어 넘긴 혐의를 받는다는 사실이 알려졌다. 태스크어스는 2025년1월 인도르의 코인베이스 업무를 접었고, 이 일로 직원 226명이 영향을 받았다.

2.협박을 거절하다#

2025년5월11일 코인베이스는 고객 일부의 계정 정보와 내부 문서를 갖고 있다며 2,000만 달러를 요구하는 이메일을 받았다. 회사는 5월15일 SEC에 8-K 공시를 내고 블로그에 경위를 밝혔다. 브라이언 암스트롱 최고경영자는 돈을 내지 않겠다며, 범인 체포와 유죄 판결로 이어지는 정보에 2,000만 달러 현상금을 걸었다. 범죄 조직은 빼낸 정보로 코인베이스 직원을 사칭해 고객에게 연락하고, 자산을 다른 지갑으로 옮기도록 속였다. 코인베이스는 이런 사칭 사기로 자산을 보낸 고객에게 보상하겠다고 했고, 관련 비용을 1억 8,000만~4억 달러로 추정했다. 연루된 상담원들은 해고됐다. 5월21일에는 피해 고객이 6만 9,461명이라고 미국 메인주 검찰에 신고했다.

3.공개 시점 논란#

로이터는 2025년6월2일 코인베이스가 1월에 이미 인도 외주 직원의 정보 유출을 알고 있었다고 보도했다. 회사가 협박 메일을 받은 뒤에야 피해 규모를 공개했다는 비판이 나왔고, 5월22일에는 주주가 공시 누락을 이유로 펜실베이니아 연방법원에 소송을 냈다. 고객들의 집단소송도 잇따랐다. 해킹으로 지갑을 터는 대신 사람을 매수해 고객 정보를 얻고, 그 정보로 사칭 사기를 벌인 사례로, 거래소가 맡긴 외주 업무와 신분증 사본 보관이 새 위험으로 지목됐다.

4.연표5건

1. 2024.12사건12월26일께 매수된 외주 상담원을 거친 고객정보 유출 시작
2. 2025.01사건태스크어스, 인도르 사업장의 코인베이스 업무 중단
3. 2025.05사건5월11일 2,000만 달러 요구 협박 메일 수신
4. 2025.05이정표5월15일 SEC 공시로 유출 공개, 지급 거절과 2,000만 달러 현상금 발표
5. 2025.05사건5월21일 피해 고객 6만 9,461명 신고