미 최대 가상화폐 거래소 코인베이스가 해킹당한 사실이 드러났다. 15일 코인베이스는 연방 규제 당국에 제출한 보고서에서 자사 시스템이 해킹당해 고객 데이터가 도난당했다고 밝혔다.

코인베이스는 해커가 지난 11일 고객 계정에 대한 정보를 입수했다고 알려왔다며 빼내 간 데이터를 공개하지 않는 대가로 2,000만달러를 요구했다고 밝혔다.

해킹당한 정보는 고객 이름, 우편 및 이메일 주소, 전화번호, 이용자의 사회보장번호(SNS) 마지막 네 자리라고 회사 측은 밝혔다. 또 가려진 은행 계좌 번호와 일부 은행 식별 정보, 운전면허증 및 여권과 같은 고객의 정부 발행 신분증도 가져갔다. 도난당한 데이터에는 계정 잔액 데이터와 거래 내역도 포함됐다.

코인베이스는 이번 해킹으로 인한 복구 및 고객 보상과 관련된 비용으로 약 1억8,000만달러에서 4억달러가 발생할 것으로 예상했다. 이번 사건은 코인베이스가 뉴욕 증시 벤치마크 지수인 S&P 500 지수 편입을 앞두고 발생했다.

코인베이스는 “해커가 업무를 위해 우리 내부 시스템에 접근 권한이 있던 미국 외 지역의 여러 계약업체 직원이나 지원 역할을 하는 직원을 매수해 이 정보를 얻었다”고 전했다. 보고서는 “코인베이스 시스템이 지난 몇 달간 악의적인 활동을 감지했다”며 “해커가 정보를 빼내 갔을 수 있는 고객들에게 알려 유출된 정보의 오용을 방지했다”고 부연했다.