코인베이스, 아웃소싱 외주사 직원에 의한 개인정보 유출 사건 대응

코인베이스가 1월 아웃소싱 파트너사 태스크어스와 관련된 고객 데이터 유출 사고를 인지했으나, 사건 공개는 몇 달 뒤에 이루어진 것으로 알려졌다. 내부 소식통을 인용한 보도에 따르면, 사고는 태스크어스의 인도 기반 지원 직원 한 명에게서 비롯되었다고 전해졌다. 이 직원과 공모한 공범은 협상을 통해 코인베이스 고객 정보를 해커들에게 전달한 혐의를 받고 있다.

코인베이스는 5월 14일 미국 증권거래위원회(SEC) 공시를 통해 유출 사실을 공개했으며, 이어 5월 15일 블로그 게시물을 통해 관련 내용을 설명했다. 회사는 유출로 인해 자산이나 비밀번호는 손상되지 않았다고 밝혔다.

이번 사고와 관련해 해커 측이 2000만 달러 상당의 비트코인을 요구했으나, 코인베이스는 이를 거부했으며, 정보 제공자에게 보상을 약속했다. 사건 후 태스크어스와의 관계를 종료하고 내부 통제를 강화했다.

전체 사용자 중 1% 미만이 영향을 받았다고 주장한 코인베이스는 투자자 소송에 직면해 있으며, 유출 사건 공개 이후 회사 주가는 하락했지만 이후 S&P 500 지수에 포함되며 반등했다.

글로벌 기업이 개인정보 보호 및 내부 통제의 중요성을 인식하는 계기를 마련한 사건이었다.