KuCoin의 $175,000 통제 권한을 20시간 만에 복구
밤사이 SIM이 다른 기기로 재발급되었습니다. 비정상 로그인을 감지한 거래소가 계정을 제한했습니다. 출금이 비활성화된 동안 공격자가 우회 방법을 찾기 전에 정당한 소유자의 접근 권한을 복구했습니다.
익명 처리한 사례입니다. 유사한 상황이라고 같은 기간이나 결과가 보장되지는 않습니다.
고객에게 발생한 일
고객 진술에 따름밤중에 통신사가 SIM이 다른 기기로 재발급되었다는 SMS를 보냈습니다. 고객이 즉시 KuCoin을 열었을 때 계정은 이미 제한되어 있었으며 약 $175,000가 들어 있었습니다.
공격자가 전화 통신 채널을 장악한 상태였습니다. 고객은 알림 후 약 30분 이내에 당사에 연락했고, 당시 거래소 출금은 계속 비활성화되어 있었습니다.
기록으로 확인한 내용
기록으로 확인된 사실플랫폼과 금액
KuCoin 계정의 약 $175,000가 위험에 노출되었습니다.
비정상 로그인 후 자동 제한
새 기기에서의 로그인 시도와 비정상 패턴 이후 거래소가 계정을 제한했습니다. 제한이 유지되는 동안 공격자와 소유자 모두 출금할 수 없었습니다.
SMS 채널 탈취
공격자가 SIM을 통제해 통화와 2FA 코드를 포함한 SMS가 다른 기기로 전달되었습니다.
소유권 증빙
자료에는 로그인·IP 이력, 거래 내역, 신원·KYC 자료, 통신사의 SIM 차단 확인이 포함되었습니다.
해결을 위한 단계
당사 분석- 01
긴급 접수와 사실 기록 보존
불확실한 로그인 시도를 하지 않고 공격 시각, 금액, 계정 상태, 통신사를 기록했습니다.
- 02
SIM 차단과 거래소 긴급 채널 동시 대응
고객이 통신사를 통해 SIM을 차단하도록 도우면서 일반 고객지원 대신 KuCoin 긴급 보안 채널 제출 자료를 준비했습니다.
- 03
소유권 증빙 자료
재발급된 SIM을 가진 공격자가 쉽게 재현할 수 없는 로그인 이력, 거래, 신분증, 번호 차단 확인을 제출했습니다.
- 04
보안 요청에 신속히 답변
자동 제한이 계정을 보호하는 동안 추가 인증 요청에 수시간이 아닌 수분 내에 대응했습니다.
- 05
통제 권한 복구와 보안 설정 변경
접근 복구 후 비밀번호를 재설정하고 SMS 기반 2FA를 하드웨어 키로 교체했으며, 자금을 콜드월렛으로 옮기고 같은 번호에 연결된 다른 계정을 점검했습니다.
사건의 최종 결과
정당한 소유자에게 계정 통제 권한이 복구되었습니다. 무단 출금은 발생하지 않았습니다. 최초 요청부터 접근 복구까지 약 20시간이 걸렸습니다.
통제 권한이 복구되었으며 무단 출금은 발생하지 않았습니다.
결과에 영향을 준 요인
당사 분석- 자동 제한이 출금을 막고 있던 약 30분 이내에 고객이 연락한 점.
- 거래소의 비정상 로그인 통제가 즉시 출금을 비활성화해 시간을 확보한 점.
- 일반 고객지원 문의 대신 긴급 보안 채널을 이용한 점.
- SIM을 통제하는 공격자가 쉽게 재현할 수 없는 사실을 바탕으로 증빙 자료를 구성한 점.
주요 한계
- 이 결과는 다른 사건에 같은 결과나 기간을 약속하지 않습니다.
- 거래소의 결정, 대응 시간, 소유권 증빙의 완전성이 모두 중요합니다.
- 고객 신원과 개인정보는 공개하지 않습니다.