Allium 보안 침해로 블록체인 데이터 제공업체의 서비스가 중단됐으며, 일부 시스템에 대한 무단 접근이 발생한 뒤 API 키를 폐기했다. Allium은 2026년 10월 25일 사고를 감지했고, 10월 28일 이를 공개적으로 확인했다.

핵심 요점

  • Allium의 핵심 애플리케이션인 Explorer와 Explorer API는 다시 온라인 상태가 됐지만, 일부 기능은 여전히 이용할 수 없다.
  • 회사는 독립적인 사이버 보안 업체를 선임했으며, 조사가 끝난 뒤 조사 결과를 공유할 계획이다.

Allium 보안 침해 및 대응

에서 Allium의 보안 업데이트에서 CEO 겸 공동창업자 에단 챈은 회사가 접근을 제한하고 시스템을 보호했으며, 피해 고객에게 직접 통지했다고 밝혔다. 회사는 해당 고객이 누구인지 밝히지 않았고 민감한 정보가 탈취됐는지도 언급하지 않았다.

Allium은 기존 API 키 폐기를 시작하고 고객에게 새 키를 발급받고 새 비밀번호를 설정하도록 안내했다. 또한 다중 인증을 활성화할 것을 권고했다. 예방 조치로 인증 정보를 폐기했다고 해서 공격자가 모든 고객의 키를 획득하거나 오용했다는 뜻은 아니다.

서비스 및 데이터 복구

Allium의 Explorer는 10월 25일 이용할 수 없게 됐고, 예방 조치로 10월 26일 애플리케이션이 종료됐다. 핵심 Explorer 기능과 관련 API는 10월 28일 복구됐다.

고객 데이터세트 업로드와 이전에 업로드한 정보에 대한 접근은 계속 비활성화돼 있었으며, 해당 테이블에 의존하는 쿼리는 이용할 수 없었다. Allium Assistant와 Model Context Protocol 서비스도 10월 28일 복구 현황 업데이트 당시 오프라인 상태였다. 회사는 확정적인 복구 일정을 제시하지 않았다.

Snowflake, Databricks, Google BigQuery를 이용하는 고객에 대한 데이터 배포는 10월 28일까지 재개됐다. Allium은 서비스 중단 기간의 기록이 완전한지 계속 확인하고 누락된 부분을 보완하고 있었으며, 여기에는 이더리움, 비트코인, 솔라나, Base 데이터가 포함됐다.

아직 밝혀지지 않은 사항

Allium은 Visa, Stripe, Coinbase 등을 비롯한 기업에 블록체인 데이터 인프라를 제공한다. 이번 공개만으로는 해당 기업 자체 시스템에 접근이 이뤄졌거나 고객 자금이 침해됐다고 볼 수 없다.

회사는 공격자들이 어떻게 접근 권한을 얻었는지 아직 규명하지 못했다. 조사와 보안 통제 검토를 위해 독립적인 사이버 보안 업체를 선임했다.

다음 주요 일정

Allium은 조사 결과와 대응 조치에 대한 요약을 공개할 계획이다.

더 많은 뉴스 읽기

FinanceVelix의 더 많은 뉴스

면책 조항

이 FinanceVelix 기사는 일반적인 정보를 제공하며, 개인 맞춤형 금융·투자·법률·세무 조언이 아닙니다. 시장 가격, 금리 및 경제 여건은 변할 수 있으며, 투자에는 손실 위험이 따릅니다. 사실은 게시 당시 확인 가능한 자료를 반영하며 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요할 경우 자격을 갖춘 전문가와 상담하세요. 특정 자산, 회사 또는 서비스를 언급한다고 해서 이를 추천하는 것은 아닙니다.