신호플러스, 보안 침해 후 바이낸스·데리빗 API 키 회수

요약

신호플러스는 공격자가 협력사 직원의 계정을 이용해 가짜 팀즈 초대장을 보내 엔지니어의 컴퓨터를 감염시키는 방식으로 침해를 일으켰다고 밝혔습니다. 이로 인해 발생한 피해액은 8만 2천 달러 미만으로 추정되며, 신호플러스는 피해 사용자들에게 전액을 상환할 예정입니다. 암호화폐 파생상품 거래 플랫폼인 신호플러스와 연관된 API 키에 대해 거래소 바이낸스와 데리빗이 보안상의 이유로 회수 조치를 취했습니다. 데리빗은 이로 인해 신호플러스를 통한 거래, 모니터링, 자동화 기능이 고객들에게 중단되었음을 공지했습니다. 바이낸스 공동 창업자 이 허는 제3자 플랫폼들에게 보안 통제 점검을 촉구하며, 위협이 특정 회사에 국한되지 않는다고 경고했습니다. 신호플러스는 이번 사고로 인해 API 접근 시 IP 화이트리스팅이 필요하지 않았던 점을 인정하며 보안 통제 강화에 책임을 지겠다고 밝혔습니다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.