크립토닷컴, 미공개 해킹 일부 개인정보 유출

크립토닷컴, 미공개 해킹 일부 개인정보 유출

22일(현지시간) 가상자산(암호화폐) 전문 미디어 더블록에 따르면 글로벌 가상자산 거래소 크립토닷컴(Crypto.com)이 과거 보고되지 않은 사이버 공격으로 일부 사용자 개인정보가 유출됐다.

​

이번 사건은 사이버 범죄 조직 '스캐터드 스파이더(Scattered Spider)' 소속 청소년 해커 노아 어반(Noah Urban)과 공범 '잭(Jack)'이 크립토닷컴 직원 계정을 해킹해 발생한 것으로 알려졌다.

​

이들은 피싱 공격을 통해 보안 데이터를 확보했으며, 직원 계정 침해로 개인정보 접근 권한을 얻었다. 다만 크립토닷컴 측은 "극히 소수의 개인 정보만 영향을 받았으며, 고객 자금은 유출되지 않았다"고 밝혔다.

​

어반은 2023년 3월 FBI의 압수 수색에서 400만달러 규모의 가상자산과 현금, 귀금속을 몰수당했으며, 2024년 1월 체포됐다. 그는 총 13개 기업 해킹에 연루된 혐의로 기소돼 유죄를 인정했고, 이후 10년형을 선고받았다.

​

한편 온체인 분석가 잭XBT(ZachXBT)는 "크립토닷컴이 이번 공격 사실을 공개하지 않은 것은 문제"라며 "이 거래소는 이미 여러 차례 해킹을 당한 전례가 있다"고 비판했다.