3억 5500만 달러 규모의 코인베이스 내부자들 강요 음모로 체포

코인베이스는 인도 하이데라바드의 현지 당국이 내부자 공갈 음모를 주도한 혐의를 받는 전 고객 지원 직원의 체포를 발표했다. 이 사건은 69,461명의 사용자에게 영향을 미쳤고 최대 3억 5500만 달러의 사건 비용을 초래했다. 해당 직원은 지원 도구 및 내부 고객 데이터에 대한 특권적 접근 권한을 남용해 사회공학적 공격을 가능하게 하여 고객의 자금을 편취한 것으로 보인다. 코인베이스의 CEO 브라이언 암스트롱은 진행 중인 조사에서 하이데라바드 경찰의 역할에 공개적으로 감사를 표했고, 직원들의 위법 행위에 대한 제로 관용 정책을 재확인했다.

메인 주의 공지에 따르면 이 침해는 2025년 5월에 처음 발견되었고, 5월 14일의 사고 신고는 중요한 내부 비공개 정보의 유출을 인용했다. 고객 구제 조치에는 2025년 3분기에 4800만 달러, 2025년 2분기에 3억 7000만 달러의 자발적 보상이 포함되었으며, 이는 4억 달러의 상한 추정치의 거의 89%에 해당한다. 이 사태의 확산으로 미국 법무부의 연방 조사가 촉발되어 운영 대응에 법적 차원을 더하고 제3자 위험 관리 강화의 필요성을 강조했다.

해당 강요 시도는 도난당한 내부 데이터를 활용해 표적화된 신원 사칭 캠페인을 전개했고, 이로 인해 코인베이스는 특권 접근 프로토콜을 강화하고 최소 권한 원칙을 도입하며 고위험 기능에 대해 다단계 인증을 강화해야 했다. 규제 프레임워크로는 유럽연합의 디지털 운영 탄력성 법(DORA)과 영국 금융행위감독청(FCA)의 ICT 위험 가이드라인이 있으며, 이는 외부 서비스 및 데이터 보호에 대한 견고한 통제의 중요성을 강조한다. GENIUS 법안과 같은 입법 제안은 암호화폐 거래소를 둘러싼 규정 준수 환경의 진화를 더욱 강조한다.

업계 애널리스트들은 내부자 위협과 사회공학이 글로벌 지원팀에 의존하는 기관에서 특히 주요 보안 우려로 수렴한다고 경고한다. 사건 처리 과정에서 법 집행 기관과의 협력 및 적극적인 고객 안내를 포함한 코인베이스의 대응은 인간 리스크 벡터와 기술 제어의 교차점에 대한 다른 거래소의 사례 연구가 된다. 더 넓은 시장의 대응은 내부 접근 권한의 집중을 완화하기 위해 자가 보관 솔루션과 다각화된 거래소로의 이동을 포함할 수 있다.