직원 계정을 침해하고 개인 데이터를 노출한 10대 해커의 공격을 은폐한 혐의로 기소된 Crypto.com

10대 해커의 데이터 유출로 인해 보안에 대한 의문을 제기하는 Crypto.com 직원 데이터 노출

크립토닷컴은 10대 해커와 그의 공범이 직원 계정에 액세스하여 소수의 사용자 개인 정보를 노출한 사실이 드러나 조사를 받고 있습니다.

블룸버그 비즈니스위크 보고서에 자세히 설명된 이 유출 사건에는 통신, 기술 및 암호화폐 회사 직원을 대상으로 피싱 공격을 전문으로 하는 사이버 범죄 집단인 스캐터드 스파이더의 일원인 노아 어번이 연루되어 있습니다.

소셜 엔지니어링으로 해커가 민감한 데이터에 액세스하는 방법

어반은 '잭'으로만 알려진 공범과 함께 크립토닷컴 직원 계정을 성공적으로 탈취했습니다.

거래 시스템에 대한 직접적인 공격과 달리, 이 방법은 직원을 조작하여 민감한 회사 데이터에 접근하는 데 의존했습니다.

크립토닷컴 대변인은 블룸버그와의 인터뷰에서 고객 자금에 접근한 적이 없으며 "극소수의 개인"만이 영향을 받았다고 밝혔습니다.

그러나 블록체인 수사관 잭XBT는 "여러 번 해킹을 당했다"며 X 거래소를 비판하고 투명성을 강화할 것을 촉구했습니다.

FBI의 급습과 체포로 해커 활동의 심각성 강조

이 공격은 어번의 활동이 FBI의 주목을 받기 시작한 2023년 3월 이전에 발생했습니다.

당국은 그의 자택을 급습해 상당한 현금과 보석과 함께 400만 달러의 암호화폐를 압수했습니다.

어반은 9개월 후인 2024년 1월 13개 회사를 해킹한 혐의로 체포되었고, 결국 유죄를 인정하고 징역 10년형을 선고받았습니다.

크립토닷컴, 보안 처리에서 라이벌 거래소와의 비교에 직면하다

이 사건으로 인해 크립토닷컴은 다른 미 달러화 지원 거래소들과 경쟁하면서 주목을 받고 있습니다.

8월에는 코인베이스보다 더 많은 거래량을 처리하며 플랫폼의 영향력이 커지고 있음을 강조했습니다.

반면, 코인베이스는 범죄자들이 해외 직원에게 뇌물을 주고 고객 계정에 접근한 후 수억 달러의 손실을 입은 적이 있습니다.

두 사례 모두 공격자가 거래소의 기술 시스템보다는 직원을 악용하는 패턴을 반영합니다.

보안 침해에 대한 크립토닷컴의 침묵이 사용자 신뢰를 위협하는가?

유출이 억제되었음에도 불구하고 크립토닷컴은 대중과의 소통이 제한되었다는 비판을 받고 있습니다.

크리스 마살렉(Kris Marszalek) CEO는 X의 상황을 설명하면서 은폐 주장은 "전혀 근거가 없다"고 말하며 규제 당국에 해당 사건을 보고했다고 강조했습니다.

그는 유출과 관련된 정보의 확산을 "정보에 근거하지 않은 출처에서 나온 잘못된 정보"라고 설명했습니다.

높아진 위상으로 인해 거래소가 사이버 범죄의 표적이 되다

유출 시기가 주목할 만합니다.

크립토닷컴은 트럼프 미디어 및 기술 그룹과 제휴하여 크로노스 블록체인의 네이티브 토큰인 CRO를 인수하는 데 초점을 맞춘 디지털 자산 보관소를 만들었습니다.

거래량이 증가함에 따라 대형 거래소를 수익성 있는 공격 대상으로 여기는 사이버 범죄자들의 잠재적 매력도 커지고 있습니다.

전문가들은 중앙 집중식 플랫폼은 본질적으로 자금과 민감한 데이터가 모두 집중되어 있어 직원을 진입 지점으로 악용하는 공격에 노출될 수 있다고 지적합니다.

해커에게 형이 선고되었지만 거래소 보안에 대한 교훈은 남아있음

어번의 10년 형은 이 이야기의 한 장을 마무리하지만, 이번 유출로 인해 거래소 보안에 대한 우려는 더욱 커졌습니다.

데이터 노출이 최소화되고 도난당한 자금이 없더라도 명확한 공개가 이루어지지 않으면 사용자의 신뢰가 약화될 수 있으며, 이는 암호화폐 업계에서 투명성의 중요성이 얼마나 높은지를 보여줍니다.