3억3590만 건 유출 주장, 바이낸스 '사기 가능성' 제기

바이낸스가 이용자 정보 3억3590만 건이 유출됐다는 주장에 사기 가능성을 제기했다. 판매 글에 적힌 자료의 종류와 규모가 서로 맞지 않는다는 이유다.

판매 글은 신분증과 비밀번호, 지갑 개인키 등을 확보했다며 90만달러(약 12억2490만원)를 요구했다. 바이낸스가 이 주장에서 불일치를 봤다고 디파이언트(The Defiant)는 전했다. 다만 판매 글의 존재와 그 안에 적힌 숫자가 실제 데이터 유출을 입증하는 것은 아니다.

보안업체 Brandefense는 3일 공개한 분석에서 10월 30일부터 11월 2일까지 올라온 판매 글 네 건을 조사했다고 밝혔다. 글에는 바이낸스 데이터 '3억3590만 줄'을 판다고 적혀 있었다. 11월 2일 게시물 두 건은 90만달러를, 앞선 게시물에는 50만달러(약 6억8050만원)를 제시했다. 모두 판매자가 요구한 금액이며 거래가 성사된 금액은 아니다.

판매자는 신원확인에 쓰이는 신분증 사본과 이메일, 전화번호, 비밀번호, 거래 내역뿐 아니라 지갑 개인키와 내부 시스템 정보까지 포함됐다고 주장했다. 특히 '3억3590만 줄'은 데이터 행 수를 가리킨다. 같은 수의 이용자가 피해를 봤다는 뜻으로 읽을 수 없다.

Brandefense는 성격이 다른 자료를 한꺼번에 내세운 점에도 의문을 제기했다. 신원확인 문서와 거래 기록, 지갑 개인키, 내부 시스템 정보가 하나의 유출 자료에 함께 들어 있다는 설명이다. 업체는 오래된 자료를 다시 묶었거나 판매 글 자체가 사기일 가능성을 거론했다. 이는 게시물의 신빙성에 대한 분석이며, 바이낸스 고객정보 유출 여부를 확정한 조사 결과는 아니다.

이번 판매 주장은 바이낸스가 앞서 인정한 자산 탈취 사고와 구분해야 한다. 바이낸스는 11월 3일 공개한 사고 보고서에서 10월 29일 내부 지갑 서명 서비스가 무단으로 사용돼 약 63억4000만달러(약 8조6287억원) 상당의 가상자산이 영향을 받았다고 밝혔다. 보고서는 공격자가 지갑에서 자산을 옮긴 경로를 설명하지만, 판매 글에 적힌 3억3590만 건의 고객정보 유출은 언급하지 않았다.

사고 소식을 악용한 별도의 사기 시도는 관측됐다. 보안업체 비트디펜더(Bitdefender)는 11월 1일 바이낸스 사고를 내세운 피싱 이메일 두 유형을 포착했다. 하나는 보상 절차를 사칭해 비트코인(BTC) 지급을 약속한 뒤 지갑 확인 수수료를 요구했다. 다른 하나는 지갑 계정 정지를 경고하며 가짜 확인 페이지로 접속하도록 유도했다. 비트디펜더는 두 메시지 모두 바이낸스나 지갑 업체가 보낸 것이 아니라고 밝혔다.

이 피싱 사례가 판매 글의 진위를 뒷받침하지는 않는다. 판매 글이 게시됐고, 별도로 실제 사고를 빌미로 한 사기 이메일이 유포됐다는 것이 현재까지 드러난 사실이다. Brandefense는 3일 기준 판매자가 제시한 데이터 표본을 검사하지 않았으며 판매 글의 내용도 검증하지 못했다고 밝혔다.

💡 자주 묻는 질문 (FAQ)