Amplitude 유출로 코인베이스 고객 7만 명 이상 연락처 정보 노출

SlowMist, 노출 연락처 7만 명 이상 지목

미국 상장 최대 암호화폐 거래소 Coinbase Global이 2026년 10월 28일 수요일, 협력사에서 발생한 보안 침해로 일부 고객의 연락처 정보가 노출됐다고 밝혔다. 유출 경로는 데이터 분석 플랫폼 Amplitude다. 기업들이 자사 디지털 제품에서 고객 행동을 분석하는 데 쓰는 이 도구를 거래소도 사용 중이었고, 협력사 측 침해로 거래소가 이 플랫폼에 보관한 일부 고객의 연락처 정보가 외부로 나갔다.

유출 규모에 대한 첫 공개 추산은 블록체인 보안업체 SlowMist에서 나왔다. 동사 정보보안 총괄은 23pds라는 핸들로 활동하며, 7만 명이 넘는 코인베이스 고객의 연락처 정보가 악의적 공격자의 손에 넘어갔다고 주장했다. 거래소는 이 수치를 공식 확인하지 않았다. 자사 공지에서는 소수 고객만 영향을 받은 것으로 표현했으며, 정확한 인원은 아직 확정되지 않았다.

Amplitude는 폭넓은 기업 고객층을 둔 업체다. 코인베이스는 이번 침해가 거래소 외에도 Amplitude의 다른 고객사들에 영향을 줬다고 설명했다. 따라서 사건은 거래소 자체 인프라에서 시작되지 않았다. 회사에 따르면 공개 후 진행한 점검에서 코인베이스 시스템에 대한 무단 접근 흔적은 발견되지 않았고, 고객 자산에도 피해가 없었다.

공개되지 않은 부분도 있다. 침해의 기술적 세부 경위는 물론, 협력사 환경에서 나간 데이터 항목의 전체 목록도 아직 밝혀지지 않았다. 사건 초기 논의에서는 비밀번호 노출 여부가 열려 있었으나, 지금까지 공개된 내용 어디에도 계정 직접 접근이 탈취됐다는 단서는 없다. 확정된 노출 범위는 더 좁다. 이름, 이메일, 전화번호로 실존 고객을 특정해 접촉할 수 있게 해주는 연락처 정보다.

코인베이스는 Amplitude 측 침해로 규정

거래소는 고객 지원 계정을 통해 X에 올린 성명에서 입장을 정리했다. 성명에 따르면 사건의 발단은 코인베이스를 포함한 여러 기업에 데이터 분석 서비스를 제공하는 Amplitude에서 발생한 보안 침해다. 코인베이스 내부 시스템에 대한 직접 침입은 없었고, 내부 시스템에서 데이터가 새어 나간 경우도 없다는 것이 회사의 설명이다.

@CoinbaseSupport · X 게시물

고객 지원 계정을 통해 X에 올린 성명.

X에서 보기

같은 공지에 따르면 유출된 정보는 Amplitude가 일부 코인베이스 고객에 대해 보관하던 연락처 데이터로 한정된다. 거래소는 내부 거래 시스템과 고객 자산 관리 시스템에서 무단 접근 흔적이 발견되지 않았으며 고객 자산이 완전히 보호된다고 강조했다. 코인베이스는 법적 의무에 따라 영향을 받은 고객과 관련 정부 및 규제 기관에 즉시 통지했고, 후속 절차를 안내하고 있다.

당면 위험은 계정 탈취보다 사회공학 공격 쪽이다. 공격자가 연락처를 확보하면 피싱 문구의 신뢰도가 크게 올라간다. 실제 코인베이스 알림을 흉내 내거나 가짜 보안 경고, 계정 인증 요청을 명세로 제시한 뒤 수신자를 악성 링크로 유인하는 방식이다. 수신 대상의 이름과 실제 사용 중인 서비스를 언급하는 개인화된 문구는 이런 사기의 성공률을 높인다.

대응 수칙은 전통적이지만 다시 짚을 가치가 있다. 사용자는 공식 앱이나 직접 입력한 주소로만 로그인하고, 2단계 인증을 켜둔 상태를 유지하며, 예상치 못한 링크는 열지 말아야 한다. 비밀번호 재설정 요청을 받으면 행동에 옮기기 전 공식 고객 지원 채널을 통해 확인하도록 한다.

주체는 거래소가 아니라 협력사

정리하면 이번 건은 거래소 침해가 아니라 협력사 의존에서 비롯된 문제다. 코인베이스 자체 시스템에는 침해 흔적이 없지만, 제3자 분석 도구가 보관한 사본을 통해 고객 데이터가 수집 주체의 관리 범위를 벗어났다. 자금은 온전히 남아 있고 손실의 성격도 정보성이다. 반면 확정되지 않은 7만 명 수치와 공개되지 않은 기술적 범위는, 코인베이스가 유출 항목을 항목별로 밝힐 때까지 암호화폐 커뮤니티에서 FUD가 번질 여지를 남긴다. 범위가 명확해지는 동안 이 거래소에 자금을 두는 것이 불편한 사용자라면, 수수료와 속도까지 포함해 코인베이스 출금 방법을 점검한 뒤 제3자 사건에 노출할 금액의 규모를 스스로 정할 수 있다.