해킹이 Coinbase의 시장 장악을 흔들지 못함

암호화폐 시장은 비트코인 가격이 $100,000 이상으로 다시 상승하고 알트코인이 드디어 상승세를 보이면서 기뻐하기 시작했지만, Coinbase’s (COIN ) 데이터 유출 소식에 충격을 받았습니다.

목요일, 미국 최대 암호화폐 거래소가 보고했습니다 사이버 범죄자들이 Coinbase 사용자 약 1%의 데이터를 탈취했다고. 범죄자들은 회사의 해외 지원 직원들에게 뇌물을 주어 소셜 엔지니어링 공격을 위한 고객 데이터를 훔쳤습니다.

유출된 데이터에는 이름, 주소, 전화번호, 이메일, 사회보장번호 마지막 네 자리, 은행 계좌 번호 및 일부 은행 계좌 식별자, 정부 신분증 이미지, 그리고 잔액 스냅샷과 거래 내역을 포함한 계정 데이터가 포함됩니다.

Coinbase 추정에 따르면, 이번 사건을 해결하는 데 1억 8천만 달러에서 4억 달러 사이의 비용이 들 수 있습니다.

“상황이 안 좋지만 이런 문제를 보면 우리가 책임을 지고 바로잡고 싶습니다. 바로 그것을 하고 있습니다.”

– Coinbase 최고 보안 책임자 Philip Martin, Fortune 인터뷰에서

사건에 대한 공식 상세 설명에서, 암호화폐 거래소 운영자는 이것이 금전 갈취 시도였다고 언급했습니다. 

범죄자들은 Coinbase의 해외 지원 직원을 표적으로 삼아 소액을 현금으로 뇌물로 제공하고 고객 지원 도구에서 데이터를 복사하도록 했습니다. 이후 이 데이터는 Coinbase인 척하며 피해자들에게 연락해 암호화 자산을 넘겨주도록 속이는 데 사용되었습니다. 거래소에 따르면:

“이 내부자들은 고객 지원 시스템에 대한 접근 권한을 악용해 소수 고객의 계정 데이터를 탈취했습니다. 비밀번호, 개인 키, 자금은 노출되지 않았으며 Coinbase Prime 계정은 영향을 받지 않았습니다. 공격자에게 자금을 보낸 피해 고객에게는 환불해 드리겠습니다.” 

보고서에 따르면, 범죄자들은 Coinbase에게 2천만 달러를 갈취하려는 시도를 했습니다.

실패한 갈취 시도

증권거래위원회(SEC)에 제출한 서류에서 Coinbase는 5월 11일 알 수 없는 위협 행위자로부터 특정 고객 계정 및 계정 관리 시스템과 같은 내부 문서에 대한 정보를 가지고 있다고 주장하는 이메일을 받았다고 보고했습니다.

이 이메일은 데이터 절도 세부 정보를 공개하지 않는 대가로 금전을 요구했습니다. Coinbase는 요구에 응하지 않았으며, 백만 달러 몸값을 지불하는 대신 공격자 체포 및 유죄 판결에 이르는 정보를 제공하는 사람에게 2천만 달러 보상금을 마련했습니다. 회사는 블로그에서 다음과 같이 밝혔습니다:

“범죄 활동에 자금을 지원하는 대신, 우리는 사건을 조사하고 통제를 강화했으며 이번 사건으로 영향을 받은 고객에게 환불할 것입니다. 가능한 가장 강력한 처벌을 위해 법 집행 기관과 긴밀히 협력하고 있습니다.” 

Coinbase는 이미 영향을 받은 고객에게 통보했으며, 소셜 엔지니어링 공격으로 인해 사기꾼에게 자금을 잘못 송금한 고객에게 환불을 약속했습니다. 거래소는 업계 파트너와 협력해 도난된 자금을 추적하고 회수하도록 돕고 있습니다. 거래소가 표시한 계정은 이제 대규모 출금 시 추가 신원 확인 절차를 거치게 됩니다.

운영 보안을 강화하기 위해, 회사는 미국에 새로운 지원 허브를 발표했으며 모든 지점에 걸쳐 더 강력한 보안 통제와 모니터링을 추가하고 있습니다.

이 서류는 몇 달 전 Coinbase가 독자적으로 침해를 감지했으며, 내부자는 즉시 해고된 뒤 법 집행 기관에 전달되었다고 밝혔습니다. 또한 형사 고소도 진행될 예정입니다.

Ari Redbord, 블록체인 분석 기업 TRM Labs의 글로벌 정책 책임자는 법 집행 기관이 암호화 사기를 조사하는 데 도움을 주는 이 회사가 Coinbase가 사건을 처리한 방식을 “다른 기업들이 거래소 해킹을 처리하는 훌륭한 사례”라고 평가했습니다.

그는 Consensus 2025 패널에서 암호화 산업이 “약한 사이버 통제와 결합된 완벽한 폭풍이며 결국 좋은 표적”이라고 언급했습니다. 올해 초에도 Bybit이 15억 달러 규모로 해킹당했습니다. 

Redford는 해결책이 더 많은 규제 개입에 있다고 믿습니다. 그는 “암호화폐나 블록체인 인텔리전스와 무관한 악성 행위자를 추적하기 위해 정부와 할 수 있는 일이 많다”고 말했습니다. 

산업계, Coinbase 비난, KYC 비판

광범위한 암호화폐 산업은 이번 사건에 대해 분노하고 있으며, Coinbase가 사용자 데이터를 처리하는 데 안전하지 않은 관행을 따르고 침해 사실을 수개월 동안 방치한 것을 비판했습니다. 비정상적인 활동은 1월에 거래소에서 처음 감지되었습니다.

하지만 미국 Tiger Securities의 분석가 Bo Pei는 “이 사건이 업계가 더 엄격한 직원 심사를 도입하고 평판 위험을 초래하도록 만들 수 있다”고 언급했습니다.

CT(암호화폐 트위터) 사용자들은 KYC(고객 알기)의 해로운 영향을 지적했으며, 이러한 사건은 Coinbase에만 국한된 것이 아니라 훨씬 더 큰 문제로, 광범위한 암호화폐 부문에 영향을 미치고 그 범위를 넘어선다고 말했습니다.broad crypto sector.

Statista에 따르면 2024년 3분기에만 전 세계적으로 4억 2천 2백만 건 이상의 기록이 데이터 유출로 노출되었습니다. Rotkiapp 창립자인 Lefteris Karapetsas가 X에 올린 내용에 따르면:

“Coinbase는 중앙 집중식 데이터 허니팟이 왜 재앙이 될 수밖에 없는지 다시 한 번 증명했습니다. KYC는 자신의 신원을 유출, 판매, 혹은 갈취당하도록 넘겨주는 것을 의미합니다.”

그는 또한 여기서 노출된 데이터 조합이 얼마나 ‘치명적인’지 강조했으며, 이는 프랑스 암호화폐 거래소 공동 설립자 가족에 대한 낮 시간 납치 시도 며칠 뒤에 발생한 일입니다. 이는 올해 프랑스에서 발생한 여섯 번째 암호화 관련 공격이었습니다.

“중앙화된 도구와 공유하는 데이터를 최소화하세요. 가능한 한 많이 로컬에 저장하세요. 항상 내가 어떤 데이터를 누구에게 제공하고 있는지 스스로에게 물어보세요. 신뢰의 필요성을 없애세요.”

– Karapetsas 

시장조성 회사 Wintermute의 CEO인 Evgeny Gaevoy도 X에 올라 KYC의 “어두운 면”에 대해 이야기했습니다.

“법 집행 기관과 지정학적 게임을 위해 삶을 약간 편리하게 만들면서도 우리의 프라이버시를 희생하고, 거의 모든 기업에 막대한 세금을 부과하며, 범죄자들이 강도, 납치 및 범죄를 저지르기 쉽게 만들고 있습니다.” 

– Gaevoy

전환점이 다가오다

Coinbase the Coinbase (COIN ) 고객 데이터 유출 발표로 거래소 주가가 7.5% 하락했지만 오늘 완전히 회복되었습니다.

작성 시점에 시가총액 677억 달러인 이 회사의 주가는 $265.75에 거래되고 있으며, 올해 현재까지 6.41% 상승했고 4월 최저가 대비 85% 이상 상승했습니다. 이에 따라 EPS(TTM)는 5.37, P/E(TTM)는 49.52, ROE(TTM)는 15.83%입니다.

암호화폐 시장 전반의 회복 외에도, COIN 가격은 벤치마크인 S&P 500 주가지수에 편입될 것이라는 소식에 힘을 얻었습니다. 이는 다음 주에 적용될 예정입니다.

2012년 Brian Armstrong과 Fred Ehrsam이 설립한 Coinbase는 2021년 4월 마지막 상승장 동안 상장 기업이 되었습니다.

이제 Coinbase는 세계에서 가장 영향력 있는 주가지수인 S&P 500에 편입되는 최초의 암호화폐 기업이 될 준비가 되었습니다. 이 지수는 미국에서 가장 큰 상장 기업 500개의 시장 성과를 추적합니다. 5월 19일에 이 추가가 이루어지면 COIN은 더 넓은 투자자 기반에 노출되고 벤치마크를 추종하는 펀드에 포함될 가능성이 있습니다.

“S&P 500은 기관 자본을 끌어들이는 자석이자 미국 퇴직 포트폴리오의 기반입니다. 이는 Coinbase와 전체 암호화폐 산업에 역사적인 날입니다.”

– Coinbase 사장 Emilie Choi, X에서

Bernstein의 추정에 따르면, 이 움직임은 지수를 기반으로 하는 액티브 및 패시브 펀드로부터 최대 160억 달러의 매수를 유발할 수 있습니다.

분석가 Gautam Chhugani가 이끄는 팀은 Coinbase가 “S&P 500에 편입된 최초이자 유일한 암호화폐 기업”이라고 적었으며, 주식에 대해 ‘아웃퍼폼’ 등급을 부여하고 목표 주가를 $310으로 설정했습니다. 이는 현재 가격 대비 추가 17% 상승 여지를 의미합니다.

COIN은 Discover Financial Services 를 대체할 예정이며, 이 회사는 은행 규제 당국의 승인을 받아 Capital One (COF )에 의해 353억 달러 규모의 거래로 인수됩니다.

투자은행 KBW는 Coinbase가 벤치마크에 추가됨으로써 다른 암호화폐 기업들도 해당 지수에 편입될 수 있는 길을 열어줄 것이라고 믿습니다.

방해 없이 진행되는 것은 아니다

S&P 500에 편입되기 위해서는 기업이 최신 분기와 이전 네 분기 합계에서 모두 긍정적인 실적을 보고해야 하며, 그 외에도 여러 요건을 충족해야 합니다.

지난 주, 회사는 2025년 1분기 순이익 6600만 달러를 보고했습니다. 해당 기간 매출은 20억 달러였으며, 전 분기 대비 10% 감소했습니다. 거래 매출은 19% 감소해 13억 달러가 되었고, 구독 및 서비스 매출은 9% 증가해 약 7억 달러에 달했습니다.

거래 이후, 스테이블코인이 회사 매출에 가장 큰 기여를 하고 있으며, 2025년 1분기에 전년 동기 대비 50%, 전 분기 대비 32% 급증했습니다. 

Coinbase는 시가총액 606억 달러로 가장 큰 stablecoin by market cap의 공동 설립자이며, 회사는 최고의 스테이블코인이 되기를 목표로 하고 있습니다. Armstrong는 다음과 같이 말했습니다:

“공유 경제를 구축할 수 있다면, 더 많은 은행이 USDC와 파트너십을 맺지 않을 이유가 없다고 생각합니다.”

거래소는 USDC 발행사인 Circle과 50% 수익 공유 계약을 체결했습니다. 이 기간 동안 거래소는 비트코인 기반 USDC 대출과 같은 새로운 서비스를 출시했습니다.

이 모든 상황 속에서 Coinbase는 다시 미국 증권거래위원회(SEC)의 조사를 받고 있습니다. 거래소는 최근에 미등록 증권 판매 및 스테이킹 활동 제공으로 인해 SEC에 등록하지 않았다는 혐의로부터 일시적인 면책을 받았지만, 이제 다시 기관의 감시 하에 놓였습니다.

이번에는 증권 규제 당국이 거래소가 사용자 수를 과대 표시했는지 조사하고 있습니다. 로이터 소식통은 SEC가 충분한 KYC 준수 부족도 조사하고 있다고 주장하지만, Coinbase 대변인은 KYC 및 은행 비밀법 규정에 대한 조사를 부인했습니다.

다른 소송은 SEC에 의해 취소되었지만, 기관은 여전히 “검증된 사용자” 지표에 대해 조사하고 있습니다.

조사는 Coinbase가 마케팅 자료와 증권 서류에 사용한 지표와 관련됩니다. 이에 따르면, 회사는 1억 명 이상의 “검증된 사용자”가 있다고 주장했으며, 이 데이터는 최초 공개 서류에 나타났지만, Coinbase는 몇 년 후 이를 인용을 중단했습니다.

“이는 이전 행정부 시절부터 이어진 조사로, 2년 반 전부터 보고를 중단한 지표에 관한 것으로, 해당 내용은 완전히 공개되었습니다. 우리는 이 조사가 계속되지 않아야 한다고 강하게 믿지만, SEC와 협력해 이 문제를 종결시키기 위해 최선을 다하겠습니다.”

– Coinbase 최고 법무 책임자 Paul Grewal

글로벌 야망으로 확장 준비

활성 사용자 1천만 명과 4천억 달러 규모의 운용 자산(AUM)을 보유한 Coinbase는 미국 암호화폐 거래소 시장에서 65% 이상의 점유율을 자랑합니다. 

미국에서는 가장 큰 규모이지만, Coinbase는 전 세계 시장에서 점유율이 낮으며, 최근 세계 최대 암호화 옵션 플랫폼인 Deribit을 29억 달러에 인수함으로써 이를 변화시키고자 합니다. 

이 조치는 Binance가 강력한 입지를 구축한 전 세계 다른 지역에서 Coinbase가 입지를 확대하는 데 도움이 될 수 있습니다. 따라서 파생상품 플랫폼을 통해 현물, 선물, 옵션 거래를 제공하는 Binance와 보다 효과적으로 경쟁할 수 있게 됩니다.

이번 인수는 Coinbase의 국제 확장 계획에 있어 “게임 체인저”가 될 뿐만 아니라, 즉시 수익을 다각화하고 수익성을 높일 것입니다.

Deribit은 “일관된 실적”을 가지고 있으며, 지난해 1조 달러 이상의 거래량을 처리하고 약 300억 달러의 미결제 잔고를 보유했습니다.

“우리는 강력하고 수익성 있는 비즈니스를 구축했으며, 이번 인수는 우리가 다진 기반을 가속화하고 현물, 선물, 영구 계약, 옵션 전반에 걸쳐 트레이더에게 더 많은 기회를 제공할 것입니다—모두 하나의 신뢰받는 브랜드 아래에서. Coinbase와 함께 우리는 글로벌 암호화 파생상품 시장의 미래를 형성할 준비가 되어 있습니다.”

– Deribit CEO Luuk Strijers, 성명에서

이는 시작에 불과하며, 앞으로도 회사는 인수합병 기회를 지속적으로 모색할 것입니다. 99억 달러 규모의 현금 및 현금성 자산과 USDC를 포함한 자원을 보유하고 있어, 기회가 생기면 이러한 움직임을 실행할 여력이 있음을 보여줍니다.

“공개 기업이 되는 혜택 중 하나는 이를 수행할 유동성을 보유한다는 점입니다,”라고 Armstrong이 블룸버그 텔레비전에서 말했습니다. “우리는 인수 기회를 검토하고 있지만, 모든 제안에 흔들리는 것은 아닙니다. 올바른 기회를 원합니다,” 이는 제품 개발 및 성장 가속에 도움이 되는 회사를 의미합니다. 

Coinbase는 올해 Spindl과 Iron Fish와 같은 인수를 통해 L2 Base의 사용성 및 프라이버시 기능을 강화했습니다.

큰 베팅

앞서 언급했듯이, Coinbase는 전반적으로 긍정적인 발전에도 불구하고 데이터 유출이 어두운 그림자를 드리우는 상황을 제외하면 훌륭한 시기를 보내고 있습니다. 

Coinbase 고객 중 “소수 집합”만 영향을 받았지만, 노출된 데이터의 심각성과 피해자들이 직면한 위험을 고려하면 이는 사소한 문제가 아닙니다. 그러나 시장은 이미 이를 털어내고 있으며, COIN 가격이 다시 상승세를 보이고 있습니다.

거래소는 현재 S&P 500 지수에 편입되는 중요한 날을 준비하고 있으며, 이는 BTC 가격이 $100K를 넘어선 상승세, 현물 비트코인 ETF에 대한 막대한 기관 투자 관심, 그리고 암호화 친화적인 트럼프 행정부 하의 규제 명확성 등과 맞물려 미국 금융 시스템에서의 입지를 더욱 공고히 합니다. Coinbase의 초점은 이제 더 크고 더 나은 미래에 있습니다.

Armstrong에 따르면, 이는 전통 금융(TradFi)으로 진입하는 것이 아니라 오히려 뒤돌아보는 것이 됩니다. 그는 부동산, 증권, 부채, 머니마켓 펀드와 같은 자산 클래스가 실제로 “체인으로 이동하고 있다”고 말했습니다.

따라서 Coinbase는 앞으로 나아가며 “이 기회가 향하는 방향으로 스케이트를 탈” 것입니다. 향후 5~10년 동안 목표는 소매, 중소기업, 기관 및 개발자를 위한 “세계 최고의 금융 서비스 앱”이 되는 것으로, 거래와 결제에 중점을 둘 것입니다.

Coinbase가 정말 최고의 암호화폐 거래 플랫폼인지 알아보려면 여기를 클릭하세요.