3억3590만 건 유출 주장, 바이낸스 '사기 가능성' 제기

본문

바이낸스가 이용자 정보 3억3590만 건을 판다는 글에 사기 가능성을 제기했다. 이 숫자는 판매자가 주장한 데이터 행 수이며, 같은 수의 이용자가 피해를 봤다는 뜻은 아니다. 바이낸스 가 이용자 정보 3억3590만 건이 유출됐다는 주장에 사기 가능성을 제기했다. 판매 글은 신분증과 비밀번호, 지갑 개인키 등을 확보했다며 90만달러(약 12억2490만원)를 요구했다. 보안업체 Brandefense는 3일 공개한 분석에서 10월 30일부터 11월 2일까지 올라온 판매 글 네 건을 조사했다고 밝혔다. 글에는 바이낸스 데이터 '3억3590만 줄'을 판다고 적혀 있었다. 11월 2일 게시물 두 건은 90만달러를, 앞선 게시물에는 50만달러(약 6억8050만원)를 제시했다. 신원확인 문서와 거래 기록, 지갑 개인키, 내부 시스템 정보가 하나의 유출 자료에 함께 들어 있다는 설명이다.

이는 게시물의 신빙성에 대한 분석이며, 바이낸스 고객정보 유출 여부를 확정한 조사 결과는 아니다.

바이낸스는 11월 3일 공개한 사고 보고서에서 10월 29일 내부 지갑 서명 서비스가 무단으로 사용돼 약 63억4000만달러(약 8조6287억원) 상당의 가상자산이 영향을 받았다고 밝혔다. 보고서는 공격자가 지갑에서 자산을 옮긴 경로를 설명하지만, 판매 글에 적힌 3억3590만 건의 고객정보 유출은 언급하지 않았다. 보안업체 비트디펜더(Bitdefender)는 11월 1일 바이낸스 사고를 내세운 피싱 이메일 두 유형을 포착했다.