암호화폐 산업 행사 참석자에 대한 민감한 정보가 "마케팅 및 고객 발굴"을 핑계로 판매되고 있어 데이터 유출 및 피싱 사기의 위험이 커지고 있다. 이러한 판매 리스트는 참석자들의 성명, 전화번호, 국적, 직무 및 소속 회사, 개인 및 비즈니스 소셜미디어 링크와 같은 정보를 포함하고 있다. 더욱이, 일부 리스트에는 참석자가 구매한 티켓의 날짜, 티켓 유형, 결제 시 사용한 운영 체제, 소셜미디어 팔로워 수, 암호화폐 지갑 주소 및 행사 주최자에게 보낸 메시지까지 포함되어 있다.

이번 정보 유출은 대개 행사 등록 양식을 통해 수집된다. 최근에는 lu.ma와 같은 플랫폼을 이용한 행사에서 특정 소셜미디어 계정 링크 입력을 필수로 요구하는 경우가 많아 참석자들의 개인정보가 수집되고 있다. Cointelegraph에 의해 공유된 리스트 샘플에는 참석자들의 텔레그램 핸들도 포함되어 있었다.

Cointelegraph는 텔레그램에서 판매자로부터 샘플을 확보하였으며, 이에 따르면 총 60~100명의 참가자로 구성된 약 4개의 리스트가 포함되어 있으며, 각각은 다양한 데이터 포인트를 담고 있다. 이 리스트는 주로 2024년 가을에 열린 다양한 행사에서 수집된 것으로 보이며, 참석자들의 전화번호를 통해 이 행사들이 주로 동남아시아 및 인도에서 개최된 사실을 알 수 있다.

한 판매자가 다수 국가에서 수집된 리스트를 보유하고 있다는 점은 국제적인 블록체인 행사 참석자 데이터의 조직적인 거래가 이루어지고 있음을 시사한다. Cointelegraph는 블록체인 행사 참석자의 개인정보 거래가 이루어지고 있다는 내용을 밝히며, 이러한 정보가 스캐머들의 피싱 시도에 악용될 가능성이 높다고 경고하고 있다.

이러한 데이터 유지 및 판매 활동은 일반적으로 행사와 관련된 사이드 이벤트들을 통해 진행되며, 암호화폐 관련 행사 데이터베이스가 빈번히 구매되고 있다는 제보도 있다. AIBC 컨퍼런스의 조직자는 이 사건에 대한 우려를 표명했고, 행사에서 정보 유출을 방지하기 위한 엄격한 프로토콜이 마련되어 있음을 강조했다.

판매자는 자신이 판매하는 데이터가 유출된 것이 아닌 "비밀스러운 정보"라고 주장하며, 이는 마케팅 용도로만 사용된다고 설명하고 있다. 하지만 전문가들은 이러한 데이터가 사회공학적 범죄자들에게 큰 도움이 될 수 있으며, 이들의 악의적인 링크 및 피싱 시도로 인해 암호화폐 지갑이 탈취될 우려가 있음을 강조하고 있다.

결론적으로, 암호화폐 행사 참석자들은 온라인 양식에 개인 정보를 입력할 때 위험을 인식하고, 데이터 유출이 일어날 수 있는 여지를 줄여야 한다. 비록 이 데이터의 진위 여부가 확인되지 않았지만, 피싱 사기 및 데이터 유출 위협의 증가로 인해 암호화폐 산업에서 개인정보 보호에 대한 경각심이 더욱 필요하다.


crossorigin="anonymous">