[블록미디어 양원모 기자] 미국 최대 디지털자산 거래소 코인베이스와 국내 빗썸이 잇따른 보안 사고로 곤혹스러운 가운데 창펑 자오(CZ) 바이낸스 창업자가 두 거래소를 직접 거론하며 보안 강화를 촉구했다. 투자자 보호를 위한 조언이지만 경쟁 거래소들이 사고 수습에 나선 시점에 나온 발언이라는 점에서 눈길을 끈다.
CZ는 28일 자신의 X(옛 트위터)에 “오늘 4건의 데이터 유출 사고가 보고됐다”며 코인베이스와 빗썸, 미래에셋자산운용, 대신증권을 차례로 언급했다. 그는 “정보 유출을 막을 수는 없지만 스스로를 보호할 수는 있다”며 개인정보 노출에 대비한 보안 수칙을 제시했다. 특정 거래소를 비판한 건 아니지만 이들이 보안 사고 수습 및 해명에 바쁜 상황에서 이들 이름을 공개적으로 거론한 것이다.
<h3 id="cz">코인베이스·빗썸 해명 분주한데…CZ는 사고 사례 나열</h3>
앞서 코인베이스는 외부 데이터 분석업체 앰플리튜드(Amplitude)에서 발생한 보안 사고로 일부 고객의 연락처 정보가 노출됐다고 밝혔다. 다만 자체 시스템에 대한 무단 접근은 확인되지 않았으며, 고객 자금에도 영향이 없다는 입장이다.
빗썸도 지난 27일 임직원용 모바일 그룹웨어에 외부 비인가자가 접근한 사실을 확인했다. 현재까지 임직원 개인정보 유출이 확인됐으며 고객정보 포함 여부는 조사 중이다. 빗썸은 해당 시스템이 디지털자산 거래 시스템과 분리돼 있어 고객 자산에는 피해가 없다고 설명했다.
<h3 id="">경쟁사 사고에 보안 조언 쏟아내…’네임 앤 셰임’ 노렸나</h3>
CZ는 X 글에서 “개인정보 유출이 피싱과 심 스와핑(SIM Swapping), 사회공학적 공격 등 2차 범죄로 이어질 수 있다”고 경고했다. 이름과 이메일 주소, 전화번호, 신분증 정보, 거래 내역 등이 공격에 악용될 수 있다는 설명이다.
그는 예방책으로 거래소별 이메일 주소 분리와 강력한 비밀번호 설정, 패스키 및 하드웨어 보안키 사용을 권고하며 “문자메시지 기반 인증을 피하고 출금 주소 화이트리스트와 출금 지연 기능을 활성화하라”고 주문했다.
발언 자체는 일반적인 ‘보안 권고’에 가까웠지만 업계 일각에서는 이른바 ‘네임 앤 셰임(Name and Shame)’ 효과를 노린 것 아니냐는 분석이 나온다. 직접적인 비판 없이도 사고가 발생한 거래소의 실명을 공개적으로 나열하는 것만으로 해당 기업의 평판과 신뢰도에 부담을 줄 수 있다는 것이다.
한편, CZ가 경쟁 거래소를 공개적으로 거론한 건 이번이 처음은 아니다. 2022년 FTX 사태 당시 FTT 매각을 선언해 시장에 파장을 일으켰으며, 같은 달 코인베이스의 비트코인 보유량에 의문을 제기했다가 게시물을 삭제해 FUD(공포·불확실성·의심) 조장 논란에 휩싸인 바 있다.

코인베이스·빗썸 사고 수습 중인데…CZ, 거래소 실명 거론하며 ‘보안 훈수’

Table of Contents

블록미디어

Other articles published on Oct 28, 2026

Join our free newsletter for daily crypto updates!