BasedApp 해킹 사건, 지갑과 계정 연결 고발로 HMRC의 새로운 암호화폐 권한 논쟁 격화

BasedApp는 목요일에 해커가 내부 시스템에 접근해 고객의 집 주소 및 지갑 주소를 노출했다고 밝혔습니다. 

HMRC는 최근 기존 법안을 개정해 고객 데이터에 대한 접근 권한을 확대하는 방안을 제안했습니다. 이번 침해 사고는 비판론자들이 이러한 변경이 영국 전역에서 더 빈번해질 것이라고 우려하는 사례를 보여줍니다.

BasedApp에서 어떤 데이터가 유출되었나요?

BasedApp TokenPost를 통해 10월 8일 자체 운영 시스템이 무단 접근으로 침해되었다고 밝혔습니다. 유출된 기록에는 이름, 생년월일, 국적, 거주지 주소, 여권 또는 싱가포르 국민 ID 번호, 이메일 주소 및 전화번호와 함께 고객 지갑 주소가 포함됩니다.

Based는 Pantera Capital이 주도한 시리즈 A 라운드에서 1,150만 달러를 조달했으며, 등록 사용자 수가 10만 명을 돌파했다고 밝혔습니다. 

회사는 해당 침해 사고로 영향을 받은 사용자 수나 자금 이동 여부는 아직 공개하지 않았다.

시점이 영국의 세무 당국인, 영국 세관 및 조세청(HMRC)은 13 7월 기준 불편한 시점이다. HMRC는 7월 ⟦N1⟧ Schedule 36 정보 및 검사 권한 개편을 위한 법안 초안을

게재했다. 이 초안은 기술적 논의를 위해 공개된 2026-27 회계연도 재무법(Finance Bill) 문서의 일부이며, 의견 수렴 기간은 9월 7일에 종료되었다. 

초안이 게재된 바로 그 날, 영국 암호화폐 세금 전문 기업 리캡(Recap)은 해당 계획에 반대하는 의견을 제출했다. 리캡의 CTO인 벤 셰퍼드는 새로운 규칙이 HMRC가 "암호자산을 관련 서비스 제공"하는 모든 '개인'에게 기록 제출을 강제 요구할 수 있게 된다고 지적했다. 이는 지갑 소프트웨어, 블록 탐색기, 데이터 공급업체, 하드웨어 지갑 제조사 등 고객의 자산을 보유하지 않는 곳에서도 HMRC가 기록을 요구할 수 있음을 의미한다. 

또한 이러한 고지에는 재판소의 승인이나 납세자의 동의가 필요 없으며, 이의 제기도 불가능하다.

법령에 대한 기업의 반대는 데이터 보안 문제와도 연결됩니다. 이 기업은 2024년 사례를 언급했는데, 프랑스 세무 당국 직원이 신고된 암호화폐 보유자의 이름, 주소 및 지갑 잔액을 판매한 것으로 의심됩니다. 

리캡에서는 또한 2026년 1월 프랑스 암호화폐 세금 소프트웨어 제공업체 월티오(Waltio)에서 발생한 해킹 사고도 언급했습니다. 해당 해킹으로 5만 명의 사용자 수익, 손실 및 잔액이 유출되었고, 이후 해킹 그룹이 몸값 요구 사항을 보냈습니다.

암호화폐 산업에서 데이터 유출은 얼마나 위험한가요?

IDScan.net은 9월에 1억 7천만 개 이상의 신분증 문서를 보유하고 있다고 광고된 사이버 범죄 포럼 컬렉션과 연결된 것으로 보고되었습니다. 코인베이스는 해외 지원 계약자를 뇌물로 속여 여권 및 운전면허증 이미지 등 고객 데이터를 추출한 위협 행위자를 밝혔습니다. 

ShipMonk(트레저의 물류 파트너), 유출 사고를 겪었고 약 80,700명의 사용자에게 영향을 미쳤습니다. 공격자는 해당 취약점을 통해 이름과 집 주소 목록을 확보했습니다.

Cryptopolitan은 피해자가 암호화폐 이체를 강요하기 위해 폭행되거나 납치되는 등 가혹한 '렌치 애탁크(wrench attacks)'가 증가하는 추세를 추적해 왔습니다. 

프랑스는 6월 말 기준 암호화폐 관련 납치, 구금 및 갈취 사건 또는 시도 사례가 총 77건으로 집계되었으며, 이는 2025년 전체 45건보다 증가한 수치입니다. 영국에서는 크라임스톱퍼스가 버밍엄 인근에서 발생한 2025년 12월 침입 사건과 관련해 정보를 제공하면 1만 파운드의 보상을 제공합니다. 

요약 HMRC가 법안 문구를 강화하여 과거 판매 데이터로 필요한 정보가 충분히 제공되는 경우 사용자의 현재 보유량 및 지갑 주소가 '합리적으로 필요하지 않다'고 명시하기를 원합니다. 또한 해당 기업이 HMRC가 어떤 통지를 발행하기 전에. 

가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.