체이널리시스 사고는 이 업체 고객·사용자 계정 정보가 노출된 건이고, 거래소 이용자 정보가 샜다는 언급은 공식 공지에 없습니다(2026-11-07 체이널리시스 공지 기준).
이 글은 투자 권유가 아니며, 정보 제공 목적으로 작성되었습니다. 투자 판단과 그 결과에 대한 책임은 본인에게 있습니다.
"체이널리시스 해킹으로 전체 사용자 인증정보 노출"이라는 제목을 보면, 업비트나 빗썸 계정 비밀번호부터 떠올리게 되죠. 저는 데일리시큐 기사(11월 7일 입력)를 열어 읽었고, 기사가 인용한 체이널리시스 공식 공지 페이지도 직접 열어 날짜별 갱신 내용을 대조했어요. 두 곳의 표현이 조금 달라서, 이 글은 공식 공지를 기준으로 쓰고 기사와 다른 부분은 따로 표시했습니다.
체이널리시스는 블록체인 자금 흐름을 추적하는 분석 도구를 기업·기관에 파는 회사입니다. 그래서 이번 사고의 "전체 사용자"는 이 회사 플랫폼에 계정을 가진 고객사 직원들을 가리키는 것으로 읽혀요. 다만 이 해석은 공지의 정황에서 제가 읽은 것이고, 공지가 "일반 거래소 이용자는 해당 없음"이라고 직접 적은 것은 아닙니다.
개인키·시드문구를 요구하는 이벤트는 절대 참여하지 마세요. 공식 채널(공식 홈페이지, 공식 SNS)을 반드시 재확인하세요. 해킹 뉴스가 돌 때는 "계정 복구", "자금 회수"를 내세운 사칭 연락이 같이 늘어나는 경향이 있습니다.
공식 공지에서 확인한 날짜별 흐름
📌 체이널리시스(Chainalysis)는 블록체인 거래를 추적해 거래소·금융기관·수사기관의 자금세탁 방지(AML)와 조사 업무를 돕는 분석 서비스 회사입니다. 이번 공지에는 "고객이 거래 모니터링 제품(KYT)을 자금세탁 탐지에 쓴다"는 취지의 설명이 나와요(2026-11-07 공지 기준).
| 시점 | 공지 내용 | 비고 |
|---|---|---|
| 10월 30일 | 외부 공격자의 내부 시스템 무단 접근 공개 | 이름·이메일·사용자 ID·소속 역할명 노출, 인증정보는 증거 없음 |
| 11월 2일 | 리액터·데이터 솔루션즈 예방 차원 중단 | KYT는 유지 |
| 11월 4일 오전 | 통신 경로 공격으로 일부 고객 비밀번호 노출 | 해당 계정 잠금 |
| 11월 4일 오후 11시 | 전체 사용자 이름·사용자명·비밀번호 해시·활성 토큰 노출 확인 | KYT·주소 스크리닝·로그인 페이지 오프라인 |
| 11월 6일 | KYT·주소 스크리닝 단계적 복구 | 허용 IP 등록, 비밀번호 재설정 필수 |
| 11월 7일 | 리액터·KYT·주소 스크리닝 온라인 복귀 공지 | 시간대는 확인하지 못함 |
(2026-11-08 체이널리시스 공식 공지 페이지 기준, 시각은 공지에 적힌 현지 표기)
눈여겨볼 곳은 10월 30일과 11월 4일 밤 사이의 변화입니다. 처음에는 "인증정보·세션 토큰에 무단 접근한 증거가 없다"고 했다가, 닷새 뒤에 비밀번호 해시와 활성 토큰까지 전체 사용자 대상으로 노출됐다고 정정했어요. 조사 중인 사고라서 범위가 다시 바뀔 수 있습니다.
기사와 공지가 다른 부분
데일리시큐 기사는 11월 7일 오후 입력 기준으로 리액터와 데이터 솔루션즈의 정상화 시점이 공개되지 않았다고 적었습니다. 그런데 제가 연 공지 페이지는 11월 7일 갱신에서 리액터가 다시 온라인이라고 적고 있었어요. 기사 작성 이후에 공지가 갱신된 것으로 보이지만, 시간대가 표기되지 않아서 순서는 단정하지 못합니다.
또 하나, 영문 매체 중에는 "비밀번호와 토큰은 노출되지 않았다"고 전한 곳이 있었습니다. 10월 30일 최초 공지를 옮긴 내용으로 보이며, 11월 4일 정정 이전의 설명입니다. 같은 사고라도 어느 날짜의 공지를 인용했는지에 따라 문장이 달라지니, 기사를 볼 때는 날짜를 먼저 확인하세요.
오늘의 코인 뉴스 더보기국내 거래소 이용자에게 직접 영향이 있을까요
공지 페이지는 체이널리시스 고객과 사용자 계정에 관한 내용만 다루고 있었습니다. 거래소 이용자, 수사기관 자료, 법 집행 기관 통보는 언급되지 않았어요. 데일리시큐 기사에도 국내 피해 사례나 국내 고객사 이름은 없었고, 국내 기관에 점검을 권고하는 내용이 전부였습니다.
그래서 현재 확인되는 범위에서 일반 이용자의 업비트·빗썸·코인원 계정 비밀번호가 이 사고로 노출됐다고 볼 근거는 없습니다. 반대로 영향이 없다고 확정할 근거도 없어요. 어떤 국내 업체가 체이널리시스 제품을 쓰는지, 그 계정이 털렸는지는 공지에도 기사에도 나오지 않았습니다.
공지는 "블록체인 조사 데이터 접근이나 주소 귀속정보 조작의 증거는 아직 없다"고 밝히면서도 최종 결론은 아니라고 덧붙였어요. 이 말은 거래소가 위험 주소를 걸러 내는 데 쓰는 데이터가 오염됐다는 증거가 아직 없다는 뜻이지, 안전하다는 보증은 아닙니다.
사고에서 나오는 간접 위험
직접 영향이 확인되지 않아도 조심할 것은 있습니다. 노출된 정보에 이름과 이메일이 들어 있어서, 체이널리시스 사용자를 노린 피싱이 이어질 수 있다고 공지가 직접 경고했어요. 최초 공지에서는 체이널리시스를 사칭해 자금 회수나 채용을 내세우는 연락을 조심하라는 취지의 안내도 있었습니다.
일반 이용자에게도 비슷한 수법이 옮겨 올 수 있습니다. "체이널리시스 사고로 계정이 위험하니 링크에서 인증하세요"라는 문자나 메일이 오면, 사기 신호로 의심하는 편이 안전합니다. 이번 사고와 거래소 계정을 연결해 인증을 요구하는 공식 안내는 확인하지 못했어요.
거래소 이벤트 모아보기내 상황별 점검 순서
- 체이널리시스 계정이 없다면 우선 비밀번호를 바꿀 이유는 없습니다. 개인 이용자는 해당 서비스에 계정이 없는 것이 보통이에요. 다만 거래소 비밀번호를 다른 사이트와 같이 쓰고 있다면, 이 사고와 무관하게 분리하는 편이 좋습니다.
- 업무로 체이널리시스를 쓰는 분이라면 공지의 순서를 따릅니다. 로그인 페이지로 직접 들어가 비밀번호를 재설정하고, 필요한 API 키는 교체하세요. 이메일 속 링크로 재설정하지 말라는 안내가 공지에 있었습니다.
- 같은 비밀번호를 다른 곳에서 썼다면 그곳도 바꿉니다. 공지가 이 점을 직접 권고했어요.
- 이용 중인 거래소의 공식 공지를 확인합니다. 업비트·빗썸·코인원 앱과 공식 누리집 공지에 이번 사고 관련 안내가 있는지만 보면 됩니다. 이번에는 이런 공지를 찾아보지 못했습니다.
- 2단계 인증과 출금 주소 관리 상태를 점검합니다. 사고와 무관하게 해 두면 도움이 되는 항목이고, 거래소 보안 설정 화면에서 확인할 수 있어요.
- "체이널리시스" 이름을 단 링크·전화·메신저 연락은 응하지 않습니다. 공식 채널에서 다시 확인한 뒤에만 움직이세요.
비슷한 점검 흐름은 앞서 정리한 개인정보 유출 사칭 글과 거래소 해킹 글에도 있어요. 아래 관련 글에서 이어서 볼 수 있습니다.
에어드랍 최신 정보 보기이번에 확인하지 못한 것
- 실제 영향받은 사용자 수와 계정별 노출 범위(공지에 없음)
- "활성 토큰"의 종류와, 토큰만으로 계정에 접근할 수 있었는지
- 비밀번호 해시의 암호화 방식
- 공격자 신원과 최초 침투 경로(기사는 미확인이라고 적음)
- 무단 접근이 확인된 KYT 고객 계정 수와 접근 범위
- 국내 거래소·금융기관 중 체이널리시스 제품 이용처와 피해 여부
- 금융당국·FIU·거래소의 이번 사고 관련 공지
- 11월 7일 갱신 공지의 시간대
마지막 칸까지 비워 둔 이유는, 추측으로 채우면 읽기는 매끄러워도 독자가 그 추측을 사실로 받아들일 수 있기 때문이에요.
체이널리시스 해킹 자주 묻는 질문
Q. 업비트·빗썸 같은 거래소 이용자 정보도 이 사고로 노출됐나요?
공식 공지는 체이널리시스 고객과 사용자 계정 정보만 다루고, 거래소 이용자 정보 노출은 언급하지 않았습니다. 그렇다고 영향이 없다고 확정된 것은 아니에요(2026-11-08 체이널리시스 공지 기준).
Q. 노출된 정보에는 무엇이 들어 있나요?
11월 4일 밤 공지는 전체 사용자의 이름, 사용자명, 비밀번호 해시, 활성 토큰이 노출됐다고 밝혔습니다. 일부 고객은 통신 경로 공격으로 실제 비밀번호도 노출됐어요(2026-11-08 체이널리시스 공지 기준).
Q. 처음 공지와 지금 내용이 왜 다른가요?
10월 30일에는 인증정보 노출 증거가 없다고 했지만, 조사가 진행되며 11월 4일에 범위가 넓어졌다고 정정했습니다. 조사가 계속되어 이후 다시 바뀔 수 있어요.
Q. 서비스는 지금 정상인가요?
공지는 11월 7일 갱신에서 리액터, KYT, 주소 스크리닝이 다시 온라인이라고 밝혔습니다. 접속하려면 안내받은 방식으로 다시 연결해야 한다고 적혀 있었어요(2026-11-08 체이널리시스 공지 기준).
Q. 이 사고가 바이낸스 도난 사건과 관련이 있나요?
체이널리시스는 이번 사고가 최근 바이낸스 암호화폐 도난과 관련이 없다고 공지에 적었습니다.
확인 방법·확인일: 2026-11-08에 체이널리시스 공식 공지 페이지(Updated Nov 7)와 데일리시큐 기사(2026-11-07), 블리핑컴퓨터 기사(2026-10-31)를 열어 확인했습니다. 공지 페이지는 요약 형태로 읽었고 원문 전체를 한 줄씩 대조하지는 못했어요. 이 글을 읽는 시점에는 내용이 바뀌었을 수 있습니다.
출처
- Chainalysis, "Updated Nov 7: Chainalysis Security Incident Information" — chainalysis.com
- 데일리시큐, 체이널리시스 침해사고 관련 기사(2026-11-07) — dailysecu.com
- BleepingComputer, "Chainalysis discloses data breach from offensive agentic techniques"(2026-10-31) — bleepingcomputer.com
0 댓글