크립토닷컴, 미공개 해킹으로 일부 사용자 개인정보 유출

22일 가상자산(암호화폐) 전문 미디어 더블록에 따르면 글로벌 가상자산 거래소 크립토닷컴(Crypto.com)이 과거 보고되지 않은 사이버 공격으로 일부 사용자 개인정보가 유출됐다.

이번 사건은 사이버 범죄 조직 '스캐터드 스파이더(Scattered Spider)' 소속 청소년 해커 노아 어반(Noah Urban)과 공범 '잭(Jack)'이 크립토닷컴 직원 계정을 해킹해 발생한 것으로 알려졌다.

이들은 피싱 공격을 통해 보안 데이터를 확보했으며, 직원 계정 침해로 개인정보 접근 권한을 얻었다. 다만 크립토닷컴 측은 "극히 소수의 개인 정보만 영향을 받았으며, 고객 자금은 유출되지 않았다"고 밝혔다.

어반은 2023년 3월 FBI의 압수 수색에서 400만달러 규모의 가상자산과 현금, 귀금속을 몰수당했으며, 2024년 1월 체포됐다. 그는 총 13개 기업 해킹에 연루된 혐의로 기소돼 유죄를 인정했고, 이후 10년형을 선고받았다.

한편 온체인 분석가 잭XBT(ZachXBT)는 "크립토닷컴이 이번 공격 사실을 공개하지 않은 것은 문제"라며 "이 거래소는 이미 여러 차례 해킹을 당한 전례가 있다"고 비판했다.