사이버 보안
제공업체 침해 후 피해 거래자 전원에게 전액 배상하기로 한 Polymarket
Securities.io를 Google의 선호 소스에 추가
Polymarket은 제3자 제공업체 중 한 곳이 침해당한 뒤 2026년 10월 29일 국제 플랫폼인 Polymarket.com의 거래를 일시 중단했다고 회사의 사고 기록과 X의 Polymarket Traders 계정에 게시한 성명에서 밝혔다. 한 시간 뒤 거래가 재개됐으며, 회사는 피해를 입은 모든 거래자에게 전액 환급하겠다고 약속했다.
동부시간 오후 2시 5분부터 거래소는 취소 전용 모드로 전환됐고 릴레이어 작업은 일시 중단됐으며, 사고는 오후 3시 5분에 해결된 것으로 표시됐다. 19:00 UTC에 Polymarket은 X에서 밝혔다. “거래가 이제 완전히 재개됐습니다. 이번 일을 바로잡고 피해를 입은 모든 거래자에게 전액 환급하겠습니다.” 회사는 이번 사고를 관련 법 집행기관에 신고했다고 밝혔다.
Polymarket.com에서 발생한 1시간 동안의 대규모 서비스 중단
Polymarket의 상태 페이지에는 동부시간 오후 2시 5분에 사고가 등록됐다. 조사 중이라는 안내와 함께 거래소가 취소 전용 모드로 전환됐으며 릴레이어 작업이 일시 중단됐다고 밝혔다. 오후 2시 37분에는 회사가 문제의 원인을 파악했다고 표시했다. 이 업데이트에서 Polymarket은 국제 플랫폼인 Polymarket.com에 영향을 준 문제를 파악해 해결했으며, 제3자 제공업체 중 한 곳이 침해당했고, 해당 사안을 관련 법 집행 기관에 통보했다고 밝혔다. 또한 피해를 본 이용자에게 전액 배상하겠다고 했으며, 플랫폼을 다시 온라인 상태로 전환하는 동안 예방 조치로 거래를 일시 중단했다고 설명했다.
오후 2시 55분에 상태가 모니터링 단계로 바뀌었으며, Polymarket은 동부시간 오후 3시쯤 거래를 재개할 예정이라고 밝혔다. 사고는 오후 3시 5분에 해결된 것으로 표시됐다. 기록에는 이 사고가 1시간 동안 지속된 대규모 서비스 중단으로 분류돼 해결된 것으로 기재돼 있으며, 영향을 받은 구성 요소는 Predictions와 Predictions Trading API로 명시돼 있다. 두 구성 요소 모두 오후 2시 5분부터 3시 5분까지 대규모 서비스 중단을 겪었다. 상태 페이지에는 사고 시각과 함께 GMT-4가 표시돼 있지만, Polymarket의 게시물은 동부시간을 기준으로 한다.
Polymarket은 동부시간 기준 사고 당일 오후 18시 33분, Polymarket Traders 계정을 통해 X에 첫 성명을 게시했다. 상태 업데이트와 같은 내용으로, 문제를 파악해 해결했고 제3자 제공업체 중 한 곳이 침해당했으며 해당 사안을 법 집행 기관에 통보했다고 밝혔다. 또한 피해를 본 이용자에게 전액 배상하고 거래를 일시 중단했다고 전했다. 협정 세계시(UTC) 18시 54분에는 플랫폼을 다시 온라인 상태로 전환하고 있으며 동부시간 오후 3시쯤 거래를 재개할 예정이라고 게시했다. 협정 세계시 19시에 올라온 마지막 게시물에서는 거래가 완전히 재개됐고 피해를 본 모든 거래자에게 전액 배상하고 있다고 밝혔다. 이는 앞서 전액 배상하겠다고 약속한 내용을 명시적인 배상 약속으로 다시 확인한 것이다. Polymarket의 상태 업데이트와 X 게시물 어디에도 얼마가 탈취됐는지, 몇 개의 계정이 피해를 입었는지는 나와 있지 않다.
이름이 공개되지 않은 제공업체와 이전 공급업체 사고
Polymarket은 상태 업데이트나 X 게시물에서 침해당한 제3자 제공업체의 이름을 밝히지 않았다. 거래 중단이 시작되기 직전인 10월 29일 18:00 UTC에 DebugBear는 X에 게시했다. “현재 진행 중인 보안 사고의 영향을 받고 있습니다. 저희 RUM 제품을 사용하신다면 웹사이트에서 삽입 코드를 삭제해 주세요.” 이 게시물은 DebugBear의 RUM 제품 사용자에게 웹사이트에서 해당 삽입 코드를 삭제하라고 안내한다. 어떤 고객의 이름도 밝히지 않았으며, Polymarket의 기록에도 해당 제공업체가 명시되어 있지 않다. DebugBear의 게시물은 사고에 관한 Polymarket의 첫 X 성명보다 먼저 올라왔다.
이번 거래 중단은 Polymarket이 2026년 초 공개한 별도의 제3자 공급업체 침해 사건에 뒤이어 발생했다. 2026년 6월 25일자 게시물에서 회사는 그날 아침 제3자 공급업체가 침해당해 일부 사용자를 대상으로 자사 프런트엔드에 악성 스크립트가 삽입된 사실을 발견했다고 밝혔다. Polymarket은 문제를 차단하고 영향을 받은 종속 항목을 제거했으며, 피해를 입은 사용자에게 연락해 전액 환급하고 있다고 밝혔다.
Polymarket이 10월 29일 사고와 관련해 밝힌 후속 조치는 피해 거래자 전원에 대한 전액 배상과 관련 법 집행 기관에 대한 통보다. 회사의 상태 페이지에는 동부시간 오후 3시 5분 현재 사고가 해결됐으며 Polymarket.com에서 거래가 완전히 재개됐다고 표시돼 있다. Polymarket은 성명에서 Polymarket.com을 국제 플랫폼이라고 설명했다.
