오늘 오전 11시경부터 어이없는 일이 발생했다
한 남자가 자신이 바이낸스 거래소의 KYC 데이터를 1만개 가지고 있는데 이 정보를 되돌려주는 대신 300BCT를 달라고 요구했고 바이낸스는 이를 단숨에 거절했다
그러자 그는 kycisimportant라는 텔레그램 아이디로 방을 만들어 신분증 사진을 무작위로 올리기 시작했다
잠시후 방을 폭파하고 다시만들기를 반복하면서 이같은 행위를 반복했다
바이낸스 거래소의 KYC 관련 정보이기때문에 중국, 일본, 인도 , 미국은 물론이고 한국인도 포함되어 있어서 충격적이다
그가 텔방에 뿌린 한국인의 신분증은 이름과 주민번호까지 적나라하게 노출되었다
이 사진은 다수의 사진들중 한 컷에 불과하다
이에 바이낸스 대표 자오창펑은 자신의 트윗에 KYC 유출 공포에 빠지지 말고 현재 조사중이니 곧 발표하겠다는 글을 올렸다
잠시후 바이낸스에서는 텔레그램방에 유출된 정보를 전수검사한 결과 바이낸스의 KYC 정보와 일치하지 않는다고 발표했고 바이낸스를 사칭한 피싱사이트 등에서 입력한 정보가 유출된 것으로 보인다고 했다
그러나 이는 바이낸스의 발표일뿐 의구심이 드는 부분이 한두가지가 아니다
방에 올라온 사진들을 보면 날짜가 2018년 2월로 확인되는 부분이 많은데 이때 바이낸스는 KYC 검증을 위해 외부 협력업체와 계약을 맺고 진행했었다는 점과 범인을 잡거나 결정적인 제보를 하는 사람에게 25BTC를 현상금으로 내걸었다
자신들의 잘못이 없다면 25BTC를 굳이 현상금으로 제시할 필요가 있었는가?
만의 하나라도 바이낸스발 정보 유출이 사실이라 한다면 처음에 해커와 제대로된 협상을 했어야 하지 않았나 하는 생각이 든다
암호화 화폐 거래를 하고있는 나 자신도 ICO나 거래소 가입시 KYC 인증을 많이 하였는데 개인정보 유출의 공포에서 자유롭긴 어려워 보인다
개인정보는 반드시 필요한 경우에만 사용할수 있도록 주의를 더욱 기울여야 하겠다
이시간에도 해커는 새로운 텔방을 만들어 사진을 투척하고 있군요
개인정보가 유출되어 국제적 범죄에도 사용될수 있다고 하니 한번더 주의하시기 바랍니다
이런 소식을 접하면 안타깝고 매우 씁쓸하네요