세인트빈센트 그린나딘 킹스타운, 2026년 10월 15일, 체인와이어 보도
10월 15일, ChangeNOW는 독립 보안 연구진의 지원을 받아 ChangeNOW 웹사이트에서 사용되던 외부 연동 모듈 가운데 하나에서 취약점을 발견했다. 해당 취약점은 현재 모두 패치가 완료된 상태다.
지금까지 이 취약점이 실제로 악용됐다는 정황은 확인되지 않았다. 다만, 취약점을 보고한 연구진만 이 문제를 발견했다고 단정할 수는 없기 때문에, 회사는 여러 가능성을 열어 두고 조사에 나서는 한편, 잠재적으로 노출됐을 수 있는 정보 유형에 대해 선제적으로 고객들에게 경고하고 있다. 여기에는 이메일 주소, 거래 관련 세부 정보 등이 포함될 수 있다.
ChangeNOW는 자사 트랜잭션 인프라에는 어떠한 영향도 없었으며, 고객 자금이 위험에 처한 적은 단 한 번도 없었다고 강조했다.
현재 고객들이 가장 경계해야 할 위험은 의심스럽거나 사기성 메시지다. 실제 이력이 있는 거래나 지원 요청을 언급해 메시지의 신뢰도를 높이려는 시도가 있을 수 있다. ChangeNOW 명의로 보이는 예기치 못한 메시지를 받았다면, 회신하거나 링크를 클릭하거나 어떤 정보도 제공하기 전에 발신자 주소를 반드시 확인해야 한다.
회사는 고객과 소통할 때 오직 [email protected]만을 사용하며, 이메일을 통해 개인 키, 시드 문구(seed phrase), 비밀번호를 요구하는 일은 결코 없다고 재차 못박았다.
ChangeNOW 측은 “고객들은 대외적으로 공개하지 않는 민감한 정보를 믿고 우리 지원·컴플라이언스 팀에 제공한다”며 “그만큼 막중한 책임을 인식하고 있다”고 밝혔다. 이어 “이번 취약점이 실제 악용되었다는 징후는 없지만, 모든 사실이 100% 확정되기를 기다리기보다, 발생할 수 있는 위험 가능성을 먼저 알리는 것이 중요하다고 판단했다”고 설명했다.
회사는 고객 보호를 최우선 가치로 삼고, 자사 서비스 전반에 걸친 보안 수준을 지속적으로 고도화하고 있다. 그 일환으로, ChangeNOW는 자사 제품 전 영역의 보안 기준을 끌어올리기 위한 전담 보호 연구소 ‘NOW AI’를 출범한다. NOW AI의 목표는 인공지능 기술을 방어 측면에 적용해 위협을 조기에 탐지하고, 설계 단계부터 더 강력한 보안을 제품에 내재화하는 데 있다. 특히 AI가 악성 행위를 자동화·확산시키는 수단으로 악용되는 흐름에 대응하겠다는 의지다.
회사는 “이번 사례를 통해 보안 고도화 속도를 더 높여야 할 필요성이 한층 분명해졌고, 그 결과 NOW AI 출범 시점도 앞당겨졌다”고 설명했다. ChangeNOW는 향후 NOW AI의 구체적인 로드맵, 적용 범위, ChangeNOW 전 제품군에서의 활용 방식 등을 자사 웹사이트 내 전용 페이지를 통해 상세히 공개할 계획이다.
ChangeNOW 소개
ChangeNOW.io는 초보자부터 전문 트레이더, 기업 고객까지 다양한 이용자가 손쉽고 안전하게 Web3 금융에 접근할 수 있도록 설계된 ‘크립토 슈퍼 앱’이다.
2017년 출범 이후 ChangeNOW는 빠르고 안전하며 한도 제한 없는 인스턴트 교환 서비스에서 출발해, 전 세계 수백만 명의 고객이 하나의 단일 인터페이스에서 자산 보관, 스왑, 트레이딩, 스테이킹, 자산 관리까지 이용할 수 있는 신뢰도 높은 종합 플랫폼으로 성장했다.
문의처
PR 팀
CHN Group LLC
[email protected]