PANews 10월 28일 소식, 바이낸스 창업자 자오창펑은 오늘 4건의 데이터 유출이 보도됐다고 밝혔다. 코인베이스 공급업체 Amplitude가 일부 사용자 연락처 데이터를 유출했으나 자금은 영향받지 않았고, 한국 빗썸에서 사용자 데이터 유출이 발생했으며, 한국 두 증권사 미래에셋(Mirae Asset)과 대신증권(Daishin Securities)에서도 데이터 유출이 발생했다.
자오창펑은 유출 사고를 완전히 피할 수는 없지만 자기 보호는 가능하다고 말했다. 유출된 거래소 데이터는 보통 피싱, SIM 카드 교체(SIM 스와핑), 사회공학 공격에 사용된다. 그는 사용자에게 거래소마다 별도의 이메일 별칭을 사용하고, 필요한 정보만 제공하며, 전용 전화번호를 사용할 것을 권했다. 또한 비밀번호 관리자로 고유한 긴 비밀번호를 생성하고, 하드웨어 보안 키나 패스키(passkey)를 활성화하며, SMS 2단계 인증(2FA)을 피하고, 출금 주소 화이트리스트와 타임락을 설정하며, 피싱 방지 코드를 설정하고, 활성 세션과 API 키를 정기적으로 점검하며, API 키 권한을 제한할 것을 권했다. 그는 또한 SIM 카드 교체, 피싱, 사칭을 경계하고, 보유 자산을 공개하지 않으며, 대액 자산을 집 주소와 연결하지 않도록 당부했다. 거래소가 유출을 발표하면 즉시 비밀번호를 변경하고, 이메일 유출 여부를 확인하며, API 키와 활성 세션을 폐기하고, 최근 출금 내역과 보안 설정을 점검하며, 유출 사고를 미끼로 보내는 피싱 메시지를 경계해야 한다고 덧붙였다.
