Chainalysis 해킹…전 고객의 계정 정보·활성 토큰 탈취 주장

Chainalysis는 지난해 10월 발생한 보안 침해로 해커가 모든 고객의 이름, 사용자 이름, 비밀번호 해시, 활성 토큰을 확보했다고 밝혔습니다. 회사가 피해 고객에게 보낸 이메일에는 사용자 ID와 실명, 이메일 주소, 조직 내 역할 정보 등 일부 데이터에 무단 접근이 있었다고 적혀 있지만, 유출 정보가 추가 피해로 이어졌는지는 확인되지 않았습니다.

활성 토큰이 실제로 탈취됐다면 고객사는 토큰 폐기·재발급과 관련 계정의 접근 기록 점검을 우선 검토해야 합니다. 다만 기사에는 토큰의 권한 범위와 유효 기간, 악용 여부가 제시되지 않아 침해의 실제 영향과 필요한 대응 범위는 아직 판단하기 어렵습니다.