Allium, 주요 고객 대상 보안 침해…API 키 폐기

6.7 Security

10월 29일, 2026

Allium은 주요 고객 대상 시스템에서 비인가 접근을 감지해 API 키를 폐기하고, 핵심 플랫폼을 복구했으며 외부 업체와 조사를 진행 중입니다.

블록체인 데이터 제공업체 Allium은 Visa, Stripe, Coinbase 등 주요 고객에게 서비스를 제공하고 있습니다. 2026년 10월 25일, Allium은 일부 시스템에서 비인가 접근을 감지해 즉시 접근을 차단하고, 영향을 받은 고객에게 통지했습니다. 현재 Allium은 독립 사이버보안 업체와 함께 사고 원인과 영향을 조사 중입니다. 예방 조치로 기존 API 키를 모두 폐기하고, 고객에게 새로운 인증 정보를 생성하도록 안내했습니다. 또한 비밀번호 재설정과 다중 인증 사용을 권고했습니다. Allium App과 Explorer API 등 핵심 플랫폼 서비스는 복구됐으나, 일부 기능과 데이터 업로드는 일시적으로 제한됩니다. 현재까지 민감 정보 접근 여부나 침해 경위는 공개되지 않았으며, Allium은 조사 종료 후 결과 요약과 대응 조치를 발표할 예정입니다. 회사는 투명성과 고객 신뢰 회복을 강조하고 있습니다.