미국 최대 가상화폐 거래소 코인베이스가 해킹당한 사실이 드러났다. 코인베이스가 사이버공격으로 고객정보가 도난당해 피해액이 최대 4억 달러(약 5585억 원)에 달할 것으로 예상된다. 

15일(현지시간) 로이터통신 등 외신들에 따르면 코인베이스는 지난 11일 정체불명의 상대로부터 특정 고객 계좌에 관한 정보와 내부 데이터를 입수했다고 협박하는 e메일을 받았다.

코인베이스는 해킹당한 정보가 고객 이름, 우편 및 이메일 주소, 전화번호, 이용자의 사회보장번호(SNS) 마지막 네 자리라고 밝혔다. 또 가려진 은행 계좌 번호와 일부 은행 식별 정보, 운전면허증 및 여권과 같은 고객의 정부 발행 신분증도 가져갔다. 도난당한 데이터에는 계정 잔액 데이터와 거래 내역도 포함됐다.

해커집단은 돈을 주고 코인베이스의 직원과 거래업체로부터 협력자를 확보해 정보를 입수한 것으로 보인다. 코인베이스는 이들 직원을 이미 해고했다고 밝혔다.

코인베이스는 해커집단으로부터 요구받은 2000만 달러(약 279억 원)의 지급을 거부했다. 대신 해커집단에 관한 정보제공에 2000만 달러의 현상금을 내걸었다. 

코인베이스는 또한 이같은 사이버공격 방지를 위해 미국에 새로운 서포터 거점을 마련할 계획이다.

정통한 소식통들은 미국 증권거래위원회(SEC)가 코인베이스에 대해 이용객 수와 자금세탁 대책으로서의 고객 본인 확인절차와 은행 비밀법 준수가 적절했는지 여부에 대한 조사를 개시했다고 전했다. 

코인베이스는 SEC가 고객 본인 확인과 은행비밀법 준수에 관한 조사를 벌이고 있다는 사실은 없다고 말했다. 

해킹 사건이 전해진 이날 뉴욕 증시에서 코인베이스 주가는 전날보다 7.20% 하락 마감했다.

이번 사건은 코인베이스가 미 증시 벤치마크 지수인 스탠더드앤드푸어스 500(S&P 500) 지수 편입을 앞두고 발생했다.

S&P500 지수를 운영하는 S&P 다우존스 인디시즈는 코인베이스가 오는 19일부터 S&P 500지수에 편입된다고 지난 12일 밝혔다. 이에 지난 13일 코인베이스 주가는 24% 폭등했다.

한편 코인베이스가 과거 공시 자료에서 사용자 수 허위 기재 의혹에 대해 미 SEC의 조사가 진행 중이라고 뉴욕타임스(NYT)가 이날 보도했다. 소식통은 이 조사가 조 바이든 행정부 시절부터 시작돼 현재도 계속되고 있으며 지금까지 알려지지 않은 내용이라고 말했다.

코인베이스는 2021년 상장 당시 "1억 명 이상의 인증 사용자(verified users)가 있다"고 주장했는데 SEC는 이 숫자가 부풀려진 것이 아닌지 들여다보고 있다.