사용자분들이 보고해 주신 최근 계정 자금 문제에 대해 다시 한 번 사과드립니다.
사건 발생 후, 당사의 초기 외부 커뮤니케이션 태도가 적절하지 않았으며, 사용자의 감정을 최우선으로 하지 못했습니다. 이는 저희의 문제이며, 진지하게 반성하고 개선해야 할 부분입니다. 당사는 즉시 플랫폼 보안 위험이 없다고 판단했지만, 사용자분들이 겪은 손실과 불안은 실제입니다. 여러분의 감정을 충분히 이해하며, 비판을 겸허히 받아들입니다.
초기 커뮤니케이션의 부적절성:
이번 사건에 대한 초기 커뮤니케이션은 "일단 부인하고 보자"는 PR 전략이 아니었습니다. 당사 내부 팀이 사용자 자산 관련 사건을 처리할 때 첫 번째 단계는 항상 보안, 리스크 관리, 규정 준수 팀이 사실에 기반하여 교차 검증을 수행하는 것입니다.
- 보안 옵션 변경을 신청한 사람이 보유한 정보의 정확성과 완전성이 비정상적으로 높았습니다. 당시 보안 변경을 신청한 사람은 신청서 라이브니스 인증을 통과한 후 다음과 같은 전체 정보를 제공했습니다.
- 계정 이메일 및 휴대폰 번호
- 계정에 해당하는 실명 인증 정보
- 플랫폼 거래 내역 기록
- Alipay 거래 화면 녹화 자료
- 상호 검증 가능한 대칭 거래 기록
특히 Alipay 화면 녹화 자료는 진위가 확인되었습니다. 당시 당사의 보안 평가에 따르면, 8억 사용자의 수조 원 자산을 관리하는 Alipay와 같은 플랫폼은 매우 엄격한 보안 요구 사항을 가지고 있습니다. 이 자료는 사용자 본인 또는 매우 가까운 사람만 보유할 수 있는 것이었습니다.
- 보안 옵션 변경 신청의 첫 번째 단계에서 당사는 고객에게 이메일 및 SMS 알림을 발송했으며(고객이 이후 확인), 2일간의 검토 보호 기간과 전체 사건에 대한 24시간 인출 보호 기간이 지난 후에도 고객은 이의를 제기하지 않았습니다.
- 신청자가 사용한 IP 주소는 최근 계정 접속에 사용된 IP 주소와 동일한 지역이었습니다.
위와 같은 우연의 일치를 바탕으로 당시에는 의심 판단을 내렸고, PR에서 확고하게 대응했습니다.
초기 커뮤니케이션은 부적절했지만, 사용자에 대한 지원과 도움은 중단되지 않았습니다. 사건 직후 당사는 보안, 규정 준수, 법무, 비즈니스 팀으로 구성된 특별 태스크포스를 구성했습니다. 최우선으로 고객과 사건 처리 그룹을 구성하여 경찰 신고 및 접수에 필요한 모든 자료를 준비하도록 지원했으며, 관련 채널과 적극적으로 연결하여 사건의 국경 간 협력 부분을 진행했습니다. 동시에 사용자가 전문 법률 팀에 연락할 수 있도록 지원하여 권리 보호 절차에 전문적인 법률 자원이 지원되도록 했습니다.
현재 진행 상황:
현재까지 고객과 함께 다음을 완료했습니다.
- 추가 자료 및 정보 수집, 사건 재구성에 관한 커뮤니케이션, 기기 보안 분석; (2026.07.09 15:03)
- 손실 자금 체인의 지속적인 온체인 추적 및 분석, 실시간 자금 흐름 알림; (24시간 내부 지속 모니터링, 알림, 분석 및 후속 조치)
- 고객의 경찰 신고 지원, 수사 협조, 자금이 흐른 각 플랫폼의 자금 추적 및 동결 요구 사항에 따른 자료 제공; (2026.07.09 17:42)
- 고객과 신고 및 추적 가능성 논의, 회사 법무 부서 및 로펌 자원의 전폭적인 지원 제공. (2026.07.10 12:32)
- 가용한 모든 비즈니스 자원을 동원하여 Tether 및 자금이 흐른 거래소를 포함한 다양한 파트너에게 연락, 자금 차단 및 회수 지원; (2026.07.10 14:11)
현재 보안, 기술, 비즈니스, 사법 자원을 계속해서 전폭적으로 투입하여 고객의 자금 추적을 지원하고 있습니다.
예상 목표:
현재 사용자 및 제3자와 전면적으로 협력하여 다음 방향으로 추진하고 있습니다.
- 경찰이 관련 인물을 특정할 수 있는 경우, 증거, 자료 및 온체인 정보를 제공하여 사건 진행을 전면 지원합니다.
- Tether와 같은 제3자 기관과 효과적인 협력이 이루어질 경우, 관련 자금 동결을 위해 최선을 다할 것입니다.
- 자금이 성공적으로 동결되면, 사용자에게 자금을 반환하는 절차를 전면 지원할 것입니다.
이는 경찰의 사건 접수 효율, 사법 협력, 제3자 협력 속도에 따라 달라지며 불확실성이 존재하지만, 가능성이 조금이라도 있는 한 계속해서 자원을 투입하여 추진하고 사용자의 자금 회수를 도울 것입니다.
Gate 보안 설명:
- 최근 몇 년간 AI 이미지 및 영상 생성 기술의 발전으로 라이브니스 인증은 더 이상 독립적인 보안 검증 방법으로 사용될 수 없습니다. 이는 보안 업계의 합의이며, Gate는 이를 단독 기준으로 삼은 적이 없습니다. 원칙적으로 CAPTCHA와 같은 초기 검증 도구에 가깝습니다. AI에 의해 이미 오래전에 해독되었더라도, Gate의 진정한 보안 방어선은 "다중 채널 사전 알림 + 시스템 리스크 관리 사전 심사 + 수동 다중 심사 + 시간 보호"의 4중 검증으로, 두 명의 검토자가 4원칙에 따라 독립적으로 완료합니다.
- 또한 로그에 나타난 10.x.x.x와 같은 IP 주소에 대해 설명드리고자 합니다. 이는 Gate 고객 서비스 직원이 운영 중 사용하는 내부 VPN 주소로, 전체 절차 완료 후 검토자가 수행한 작업을 나타냅니다. 시스템이 전체 기록을 보관하므로 적법합니다.
- 그리고 "전 직원이 사용자 데이터를 보유하여 사용자 계정 바인딩을 해제한다"는 루머에 대해 명확히 하고자 합니다. 13년 이상 운영된 전문 금융 플랫폼으로서 당사는 성숙한 권한 제어 및 데이터 유출 방지 시스템과 로그를 보유하고 있습니다.
플랫폼은 ISO/IEC 27001 및 PCI DSS와 같은 국제 보안 인증을 보유하고 있을 뿐만 아니라, 모든 고객 데이터에 대해 엄격한 계층적 접근 제어 및 접근 로그 기록을 유지합니다. 의심스러운 문제가 발생하면 적시에 로그 역추적 검증을 통해 유출 여부를 확인할 수 있습니다. 조사 결과, 이번 사건에는 정보 유출 로그가 존재하지 않습니다.
바인딩 해제 심사 과정에서 당사는 사용자에게 특정 기간의 Alipay 기록 화면 녹화를 요구했으며, 신청자는 이 자료를 완전하고 정확하게 제출했습니다. 플랫폼은 이 자료를 사전에 보유하지 않았으므로 플랫폼 유출 가능성은 없습니다. 이번 사건에서 당사는 신청자가 제공한 사용자의 더 민감한 신원 정보도 발견했으며, 이 역시 플랫폼이 사전에 보유하지 않았던 정보입니다. 해당 정보는 외부에서 유입된 것입니다. 민감한 사용자 정보이므로 여기에 공개할 수는 없지만, 사법 기관에 협조하여 제공할 예정입니다.
이러한 메커니즘은 함께 Gate의 완전한 보안 보호 시스템을 구성하며, 당사는 항상 플랫폼 계정 보안을 엄격하게 통제하고 있습니다.
보안에는 끝이 없으며, 우리는 항상 앞으로 나아갈 것입니다.
결론
마지막으로, 초기 PR 처리의 부족함에 대해 이 사건을 지켜보시는 사용자와 관계자분들께 다시 한 번 사과드립니다. 이번 사건은 저희가 긴급 상황 대응에 있어 여전히 개선해야 할 많은 부분이 있음을 보여주었습니다. 진지하게 반성하고 지속적으로 최적화하겠습니다.
조사 결과와 관계없이 사용자에 대한 지원은 중단되지 않을 것입니다. 또한 이 기간 동안 저희를 감시해 주신 네티즌 여러분께 감사드리며, 여러분의 질책을 진지하게 경청했습니다.
