미국 법무부가 암호화폐 거래소 코인베이스 데이터 유출 사건에 대한 조사에 들어갔다.
19일(현지시간) 블룸버그 통신 등에 따르면 미 법무부는 코인베이스를 대상으로 한 사이버 공격 사건에 대한 수사를 시작했다.
미 법무부는 이번 해킹 경위와 조직적 유출 과정을 집중적으로 조사하고 있다. 따라서 코인베이스의 보안 시스템을 전반적으로 점검하고, 향후 법적 책임 여부도 검토하는 등 해당 사건을 철저히 살펴볼 방침이다.
폴 그레왈 코인베이스 최고 법무책임자는 “이번 사건과 관련해 미국 법무부 및 해외 사법당국과 긴밀히 협력 중”이라며 “미국 증권거래위원회(SEC)와의 기존 조사와 별개로 전방위 대응에 나서고 있다”고 전했다.
앞서 코인베이스는 미 규제 당국에 제출한 보고서를 통해 지난 11일 해커가 자사 시스템을 해킹해 고객 정보를 입수했다고 알렸다.
해커들은 코인베이스의 내부 시스템 접근 권한이 있던 해외 고객지원 직원들을 매수해 약 1% 수준의 월간 거래 고객 개인정보를 얻은 것으로 파악됐다.
또 코인베이스는 관련 데이터가 민감 정보는 아니라고 주장했지만, 사용자 피해 보상을 약속했다.
이번 유출로 피해를 입은 인물 중에는 세쿼이아 캐피털의 루엘로프 보타 등 업계 고위 인사도 포함돼 있다.
이후 해커들은 코인베이스에 2000만달러를 요구하며 협박했으나, 코인베이스는 이를 거부한 상태이다. 대신 해커 체포에 2000만달러 현상금을 내걸었다.
해킹 피해를 위한 고객 보상으로 코인베이스는 약 1억8000만 달러(2517억원)에서 4억 달러(5594억원)가 발생할 것으로 추산하고 있다.
한편, 코인베이스는 이번 사건으로 피해를 본 사용자들을 상대로도 개인정보 관리 부실을 이유로 소송에 걸린 상태이다.
소송을 제기한 이용자들은 코인베이스가 보안 프로토콜을 제대로 지키지 않았고, 사건 이후 대응도 부실했다고 주장하고 있다.
실제로 바이낸스와 크라켄 등 글로벌 주요 거래소도 유사한 공격을 받았었으나, 강력한 내부 보안 시스템을 갖추고 있어서 해킹 피해를 방지할 수 있다는 보도가 나와 논란이 된 바 있다.