코인베이스 글로벌 주식회사(Coinbase Global Inc.)는 암호화폐 거래소가 심각한 내부 데이터 유출을 숨기고 영국 금융감독청(FCA)의 규제 벌금을 공개하지 않은 혐의로 한 투자자가 소송을 제기하면서 연방 집단 소송의 대상이 되었습니다.
소송은 5월 21일 펜실베니아 동부 지방 연방 법원에 제기되었으며, 이러한 누락이 투자자들에게 상당한 재정적 피해를 초래하고 연방 증권법을 위반했다고 주장하고 있습니다.
이 법적 고소는 2021년 4월 14일부터 2025년 5월 14일까지 코인베이스 주식을 구매한 투자자들을 대표하여 원고 브래디 네슬러(Brady Nessler)가 이끌고 있으며, CEO 브라이언 암스트롱(Brian Armstrong)과 CFO 알레시아 하스(Alesia Haas)를 피고로 명시하고 있습니다. 코인베이스가 공시 자료 및 투자자 커뮤니케이션에서 보안 통제와 규제 준수 관행을 실질적으로 오해시켰다고 비난하고 있습니다.
사건의 중심에는 두 가지 주요 사건이 있습니다. 하나는 내부자 위법 행위와 관련된 데이터 유출로, 공개되지 않은 상태에서 갈취 시도가 있은 후에야 드러났으며, 다른 하나는 자금 세탁 방지(AML) 의무를 위반하여 영국의 재정 감독 기관으로부터 350만 파운드 벌금을 받은 것입니다.
내막으로 지목된 내부자 데이터 유출 및 지연된 공개
소송은 코인베이스가 수개월 전부터 고객 데이터를 손상시킨 유출 사건을 인지하고 있었음을 주장합니다. 법원 제출 자료에 따르면, 이 사건은 해외 지원 직원이 외부 인물에게 대가를 받고 이름, 주소, ID 인증 정보 등 민감한 사용자 정보를 빼돌리기 위해 뇌물 수수 계획이 연관되어 발생했습니다.
공격자들은 그 이후 코인베이스에 도난된 데이터를 공개하지 않는 대가로 2,000만 달러를 요구했습니다. 유출의 심각성에도 불구하고 코인베이스는 2025년 5월 15일에야 사건을 대중에게 공개했습니다.
같은 날, 유출과 갈취 시도가 노출된 후 코인베이스의 주식(NASDAQ: COIN)은 7.2% 하락하여 244달러로 마감했습니다. 소송은 이 지연된 공개가 중요한 누락임을 주장하며 주주의 주식 가치에 영향을 미칠 수 있는 사건을 즉시 알릴 의무를 위반한 것이라고 말합니다.
코인베이스는 이후 유출이 월간 활성 사용자 계정의 1% 미만에 영향을 미쳤다고 주장했으나, 발견 및 내부 대응의 정확한 일정은 명확하지 않습니다.
FCA, 고위험 사용자 등록벌금
소송에서 언급된 두 번째 사건은 코인베이스의 영국 자회사인 CB Payments Ltd의 규제 위반과 관련이 있습니다. 2024년 7월 25일, FCA는 CBPL에 고위험 사용자 등록을 금지한 2020년 협약을 준수하지 않은 책임으로 350만 파운드(약 450만 달러)에 달하는 벌금을 부과했다고 발표했습니다.
명백한 제한에도 불구하고, 기업은 13,416명의 고위험 고객이 서비스를 이용하도록 허용한 것으로 보고됩니다. 이 사용자들은 FCA에 따르면 총 2억 2,600만 달러에 달하는 암호 거래를 수행했습니다.
벌금 공개 후 코인베이스 주가는 5.52% 하락하여 13.52달러가 떨어져 231.52달러로 마감했습니다. 이 소송은 회사가 정기 투자자 업데이트에서 FCA 조사나 집행 조치 가능성을 공개하지 않았다고 주장하며, 준수 위험의 범위에 대해 주주를 더욱 오도했다고 비난했습니다.
주주 주장과 법적 요구
원고는 코인베이스 경영진이 주주에게 정확하고 적시의 정보를 제공할 의무를 다하지 못하여, 회사 주가를 인위적으로 부풀린 잘못된 공공 진술을 했다고 주장합니다. 소송은 데이터 유출 및 영국 규제 실패에 대한 진실이 알려지자 급격한 주가 하락이 소매 및 기관 투자자 모두에게 해를 끼쳤다고 주장합니다.
고소장은 집단 인증, 금전적 손해 배상, 법적 비용 상환 및 배심원 재판을 요구하고 있습니다. 코인베이스는 아직 이번 소송에 대한 공적 입장을 나타내지 않았습니다.
이 사건은 중앙 집중화된 암호화폐 플랫폼에 대한 조사가 여러 관할권에서 강화되는 가운데 발생합니다. 미국, 영국, EU의 규제 당국은 특히 고객 확인(KYC) 규칙, 고객 데이터 보호 및 공공공시에서의 투명성 측면에서 집행 조치를 강화하고 있습니다.
시장 반응 및 지속적 변동성
5월 15일 데이터 유출 공개 후 코인베이스 주식은 추가적인 변동성을 경험했습니다. COIN은 즉시 저점에서 조금 반등했지만, 야후 파이낸스 데이터에 따르면 5월 23일까지 주가는 3.23% 더 떨어져 8.79달러 하락하여 263.10달러에 마감했습니다.
2025년에는 광범위한 암호화폐 시장이 회복 조짐을 보였지만, 코인베이스와 같은 중앙 집중 플랫폼에 대한 투자자 심리는 여전히 조심스럽습니다. 여러 분석가는 운영 리스크, 내부 통제 및 주요 거래소가 규제 및 평판 충격에 견딜 수 있는 능력에 대한 우려를 제기했습니다.
2021년 4월에 직접 상장을 통해 공개된 코인베이스는 암호화폐 시장 주기, 제품 출시 및 법적 발전에 따라 평가가 극적으로 변동된 바 있습니다. 분열된 글로벌 규제 환경을 탐색하기 위한 지속적인 노력은 여러 유명한 집행 및 규제 준수 문제의 중심에 놓이게 했습니다.
기업 거버넌스 및 규제적 함의
이번 소송은 공공 암호화폐 회사가 사이버 보안 및 준수 위험을 공개하는 방식에 대해 더 넓은 함의를 가질 수 있습니다. 미국에서는 증권거래위원회(SEC)가 특히 사건이 투자자에게 중요한 위험을 초래할 때 신속한 유출 공개의 필요성을 점점 강조하고 있습니다.
최근 SEC 규칙 변경은 사이버 보안 사건에 대한 보고 창을 줄여 중요한 유출 발생 후 4영업일 이내 공개를 의무화했습니다. 만약 소송이 코인베이스가 이 유출 발표를 이 한도를 넘겨서 지연했거나, 대중 공시에서 오해의 소지를 만들었음을 입증한다면, 추가적인 규제 감사나 민사 처벌에 대한 문을 열 수 있습니다.
영국에서는 FCA가 고객 등록, 거래 모니터링 및 AML 준수를 위한 높은 기준을 충족하기 위해 암호화폐 회사에 대한 압박을 계속해서 강화하고 있습니다. 코인베이스의 사례는 이전 합의 협약이 관련되어, 규제 당국이 위반을 단순한 과실로 보지 않고 반복적인 위반으로 간주했다는 점에서 특히 주목할 만합니다.
결론
코인베이스 소송은 암호화폐 산업에서의 기업의 책임성 요구가 증가하고 있음을 강조합니다. 디지털 자산 기업이 규제된 공개 회사로 성장함에 따라, 전통적인 금융 기관에 견줄 - 또는 더 높은 - 수준의 투명성과 위험 공개 기준에 직면하고 있습니다.
코인베이스의 주식이 여전히 변동성을 보이고 있는 가운데, 집단 소송의 결과가 결정되지 않은 지금, 투자자들은 법적 절차뿐만 아니라 앞으로의 회사 내부 보호 장치 및 규제 대처 방식에 주목할 가능성이 큽니다.
현재 이 법적 분쟁은 암호화폐 부문에서 가장 주목받는 기업 중 하나인 코인베이스의 운영 환경에 복잡성을 더하고 있으며, 거버넌스 및 준수 기본 요소를 다루는 데 여전히 어려움을 겪고 있는 산업에서 투자자 신뢰를 유지하는 도전 과제를 보여줍니다.