보안 · 2026년 11월 12일
다른 언어로도 게시됨 日本語
Binance, 세계 최대 암호화폐 거래소, 신규 보안 침해 주장에 대해 부인
Binance, 세계에서 가장 큰 암호화폐 거래소, 신규 보안 침해 주장에 대해 부인했다. 이 주장은 신규로 등장한 지하 사이버 범죄 포럼에서 'ShinyHunters'라는 닉네임을 사용하는 위협 요소가 제기했다. 이 위협 요소가 3억 3500만 명의 Binance 사용자 기록을 판매한다고 주장한 것이다. 이 기록에는 고객 식별 정보 문서, 내부 인프라 정보, 사용자 계정 비밀번호, 암호화폐 지갑 개인 키, 거래 내역, 이메일, 그리고 전화번호가 포함되어 있다고 한다. 이 위협 요소가 이 데이터를 위해 90만 달러를 요구했다. 이 위협 요소가 Binance에게 두 가지 선택만 남았다고 말했다. 즉, 지불하거나 유출하는 것이다. 그러나 Binance 대변인은 이 주장에 대해 조사한 결과 침해의 증거를 찾지 못했다고 말했다. 이 대변인은 이 사건이 아마도 사기일 것이라고 말했다.
Binance는 Binance 시스템, 고객 식별 정보 데이터, 계정 자격 증명, 지갑 개인 키, 또는 내부 인프라 정보가 이 목록과 관련하여 침해된 증거를 찾지 못했다고 말했다. Binance는 과거에 유사한 목록이 종종 사용자의 장치에서 수집된 정보 도용 악성 소프트웨어 데이터를 포함했음을 지적했다. Binance는 또한 이 침해 주장의 일부가 Binance가 사용자 데이터를 저장하는 방식과 일치하지 않는다고 말했다. Binance는 사용자의 외부 지갑에 대한 개인 키를 보유하지 않으며, 사용자 비밀번호를 평문으로 저장하지 않으며, 위협 요소가 포럼 게시물에서 언급한 일부 관할권에서 더 이상 운영하지 않는다는 점을 강조했다. 포럼의 다른 사용자들은 이 위협 요소가 판매하는 데이터의 진위 여부에 대해 의문을 제기했다. 이 사용자들은 만약 모든 지갑의 개인 키를 보유하고 있다면, 이 데이터를 판매하는 이유가 무엇인지 물었다.
Binance는 이러한 침해 주장에 대해 부인했지만, 고객들에게 비밀번호, 2단계 인증 코드, 시드 구문, 또는 개인 키를 공유하지 말라고 조언했다. 또한 피싱 시도에 주의하라고 경고했다. Binance는 지난주에 북한 해커들이 가짜 면접을 통해 직원에게 악성 소프트웨어를 설치하게 하여 약 63억 4000만 달러의 암호화폐를 도난당했다고 확인했다. 이 침해는 TraderTraitor 북한 국가 후원 해킹 그룹에 의해 발생했으며, 이 그룹은 Lazarus Group, Jade Sleet, 그리고 APT38로도 추적되고 있다. TraderTraitor는 2025년 2월 Bybit 해킹 사건에서 15억 달러를 도난당한 사건과 같은 다른 주요 암호화폐 도난 사건과도 관련이 있다.