암호화폐 거래소 크라켄이 플랫폼 보안과 관련하여 중요한 성명을 발표했습니다. 회사 최고 보안 책임자(CSO)인 닉 퍼코코는 범죄 조직이 협박을 통해 크라켄을 표적으로 삼았다고 밝혔습니다.
성명에 따르면, 해당 그룹은 크라켄에 고객 데이터가 담긴 것으로 추정되는 영상을 공개하겠다고 협박하며 금전적 요구를 했습니다. 그러나 크라켄은 이러한 위협을 단호히 거부하며 어떠한 몸값도 지불하지 않을 것이며 악의적인 세력과 협상하지 않을 것이라고 밝혔습니다.
크라켄 측은 자사 시스템이 침해당하거나 사용자 자금이 위험에 처한 적은 없었다고 주장했습니다. 회사 조사 결과, 이번 사건은 외부 공격이 아닌 제한된 고객 지원 데이터에 대한 부적절한 접근에서 비롯된 것으로 나타났습니다.
첫 번째 사건은 2025년 2월에 발생했으며, 신뢰할 만한 제보를 바탕으로 시작된 조사 결과 회사 내 지원 직원이 무단 접근한 것으로 밝혀졌습니다. 해당 직원의 접근 권한은 즉시 차단되었고, 철저한 조사가 진행되었으며, 영향을 받은 일부 사용자에게는 관련 사실이 통보되었습니다. 이후 추가적인 보안 조치가 시행되었습니다.
회사 측은 최근 유사한 영상에 대한 두 번째 신고를 접수했으며, 이 경우에도 해당 인물을 신속하게 파악하여 접근을 차단했다고 밝혔습니다. 두 사건 모두 동일한 절차를 따랐으며, 영향을 받은 사용자들에게는 해당 사실이 통보되었습니다.
크라켄에 따르면, 두 건의 사건을 합쳐 약 2,000개의 사용자 계정(전체 고객의 약 0.02%)이 잠재적으로 열람되었을 가능성이 있다고 합니다. 무단 접근이 차단된 직후부터 협박성 메시지가 전송되기 시작했다고 밝혔습니다.
회사 측은 수집된 정보와 분석을 바탕으로 책임자를 특정할 충분한 증거가 있으며, 여러 관할 지역의 법 집행 기관과 적극적으로 협력하고 있다고 밝혔습니다.
*본 내용은 투자 조언이 아닙니다.
