2026.10.28 보고된 4건의 데이터 유출

ai 오픈소스 기반으로 보안이 취약한 곳을 민간,국가기관을 실험으로 테핑하고 있음.

보고된 4건의 데이터 유출:

1. Coinbase의 벤더 Amplitude가 일부 사용자들의 연락처 데이터를 노출시켰습니다 (자금에는 영향 없음).

2. Bithumb (한국)에서 사용자 데이터 유출이 발생했습니다.

TradFi에서는 한국의 두 증권사가 데이터 유출을 겪었습니다:

3. 미래에셋

4. 대신증권

유출을 막을 수는 없지만, 자신을 보호할 수는 있습니다.

유출된 거래소 데이터 (이름, 이메일, 전화번호, 주소, 신분증 문서, 거래 내역)는 주로 피싱, SIM 스와핑, 소셜 엔지니어링에 사용됩니다.

내년이면 ai 특화된 오픈소스 기반으로 otp , 등 일련에 번호를 퀀트 (계량분석 함수값) 로 뚫릴수 있는 어느정도 확률이 보입니다.

우선 외부 공유하는 정보를 줄이세요

- 각 거래소마다 고유한 이메일 별칭을 사용하세요 (SimpleLogin, Apple Hide My Email 등). 유출이 발생해도 다른 계정과 연결되지 않으며, 어떤 서비스에서 유출이 났는지 파악할 수 있습니다.

- 필수 항목만 공유하세요. 선택적 프로필 세부 사항은 추가하지 마세요.

- 가능하다면 거래소 계정에 전용 전화번호 (VoIP 또는 보조 SIM)를 사용하세요. 유출된 번호가 SIM 스와핑의 주요 경로이기 때문입니다.

계정을 (랩탑,스마트폰) 잠그세요

- 비밀번호 관리자에서 생성한 고유하고 긴 비밀번호를 사용하세요.

- 하드웨어 보안 키 (YubiKey) 또는 패스키를 활성화하세요. 최소한 인증기 앱을 사용하세요.

- SMS 2FA는 피하세요.

- 거래소가 제공한다면 출금 주소 화이트리스트와 출금 시간 잠금을 활성화하세요.

- 거래소에서 보내는 모든 정당한 이메일에 사용자가 선택한 코드를 삽입하는 안티-피싱 코드를 설정하세요.

- 활성 세션과 API 키를 정기적으로 검토하세요. 사용하지 않는 API 키는 삭제하세요.

- API 키를 출금 비활성화 및 IP 화이트리스트로 제한하세요.

방어하세요

- SIM 스와핑: 통신사에 포트아웃 PIN 또는 번호 잠금을 추가하도록 요청하세요.

- 피싱 및 사칭: 계정, "보안 문제", 또는 "환불 복구"에 대해 연락하는 사람은 누구든 사기꾼이라고 가정하세요. 심지어 당신의 이름, 잔고, 최근 거래를 알고 있더라도요.

- 거래소 지원 직원은 비밀번호, 2FA 코드, 또는 시드 구문을 요청하지 않습니다.

- 이메일이나 문자 링크는 절대 클릭하지 마세요. 직접 사이트에 접속하세요.

- "렌치 공격": 유출된 주소와 보유 데이터가 현실 세계의 갈취와 강도 사건으로 이어졌습니다. 보유 자산을 공개하지 마세요. 가능하다면 집 주소와 연결된 것에서 큰 잔고를 유지하지 마세요.

유출이 발표되면

1. 거래소 비밀번호를 변경하고, 이를 재사용한 다른 계정도 변경하세요.

2. haveibeenpwned.com에서 이메일 주소를 확인하세요.

3. API 키와 활성 세션을 취소하세요.

4. 최근 출금 내역과 보안 설정을 검토하세요.

5. 유출을 언급하는 피싱 이메일과 문자를 주의하세요. 사기꾼들은 유출 후 빠르게 움직입니다.

안전하게 유지하세요!