Gemini 보안 기록

뉴욕주 법무장관, 무허가 예측 시장 문제로 Gemini 제소

Letitia James 법무장관은 Gemini와 Coinbase를 상대로 소송을 제기하며, 이들의 예측 시장이 뉴욕주에서 불법적이고 무허가인 도박에 해당한다고 주장했습니다. 즉 New York State Gaming Commission의 라이선스가 없고, 주법이 21세를 요구하는데도 18세에서 20세 사이의 사용자가 참여하며, 뉴욕주 대학 팀이 참여하는 경기에 베팅하고, 라이선스를 취득한 운영자가 내야 하는 세금을 전혀 내지 않는다는 것입니다. James 법무장관은 법원에 불법 이익의 몰수, 피해 소비자에 대한 배상, 그리고 해당 이익의 3배에 해당하는 벌금을 명령해 달라고 요청했습니다. 사건은 계속 진행 중입니다. 이 주장은 비트코인 거래나 수탁이 아닌 예측 시장에 관한 것입니다.

NY Attorney General press release

Gemini, 영국·EU·호주 사업 종료

Gemini는 미국, 예측 시장 및 소비자 제품에 집중하기 위해 영국, 유럽연합 및 호주 사업을 종료하고 전체 인력의 25%를 감축하겠다고 발표했습니다. 영향을 받은 지역의 고객 계좌는 2026년 3월 5일부터 출금 전용 모드로 전환되었고 2026년 4월에 계좌가 전면 폐쇄되었으며, Gemini는 자산 이전을 돕기 위해 고객을 eToro로 안내했습니다. 이는 라이선스 취소가 아닌 상업적 철수였지만, 해당 지역의 구매자는 더 이상 Gemini 계좌를 개설할 수 없다는 것을 의미합니다.

Fortune via Yahoo Finance

SEC, Gemini Earn 소송 취하

SEC는 2023년 1월에 Genesis와 Gemini를 상대로 소송을 제기하며 Gemini Earn이 증권의 미등록 발행 및 판매에 해당한다고 주장했습니다. SEC는 취하에 동의했고, 금요일인 2026년 1월 23일에 취하 합의서를 제출하며 Earn 투자자들이 Genesis 파산 절차를 통해 자신의 가상자산 100%를 돌려받았으므로 취하가 적절하다고 밝혔습니다. Gemini는 SEC에 어떤 벌금도 지급하지 않았습니다.

Banking Dive

CFTC, 비트코인 선물 계약 관련 발언으로 Gemini에 500만 달러 벌금

Gemini는 2017년 7월부터 12월까지 CFTC에 제출한 발언과 관련하여 500만 달러의 민사 벌금을 지급하라는 명령을 받았습니다. 당시 Gemini는 비트코인 선물 계약을 자체 인증하려고 했습니다. CFTC는 해당 발언이 사전 자금 조달 요건, 자본 비용, 자기 거래 방지, 수수료 환급 및 거래량에 관해 거짓이거나 오해를 불러일으키는 내용이었고, 계약이 조작에 쉽게 노출될지 여부에 중대한 사항이었다고 밝혔습니다.

CFTC press release 9031-25

뉴욕주 법무장관 합의로 5,000만 달러 반환 및 Gemini의 주 내 대출 금지

법무장관은 Earn 뒤에 있는 Genesis 대출의 담보가 부족했고 한때 Sam Bankman-Fried의 Alameda라는 단일 주체에 크게 집중되어 있었다고 판단했으며, 그동안 Gemini는 이 프로그램을 고객에게 마케팅했습니다. Gemini는 230,000명이 넘는 투자자에게 약 5,000만 달러에 해당하는 디지털 자산을 반환했으며, 그중에는 최소 29,000명의 뉴욕주 주민이 포함됩니다. 또한 뉴욕주에서 모든 가상자산 대출 프로그램을 운영하는 것이 금지되어 있습니다. 이 합의는 Genesis와의 별도 20억 달러 합의에 뒤이어 이루어졌습니다.

NY Attorney General press release

NYDFS, Earn 프로그램 관련 Gemini에 3,700만 달러 과징금 부과

동의 명령은 Gemini가 규제받지 않는 제3자인 Genesis Global Capital에 대해 충분하고 지속적인 실사를 하지 않았고, Earn의 존속 기간 내내 적절한 준비금을 유지하지 않았다고 판단했습니다. NYDFS는 또한 규제받지 않는 계열사인 Gemini Liquidity, LLC가 Gemini 고객으로부터 수억 달러의 수수료를 받아, 그 금액이 Gemini에 돌아갈 수 있었음에도 Gemini의 재무 상태를 상당히 약화시켰다고 판단했습니다. Gemini는 NYDFS에 3,700만 달러의 과징금을 납부하고, Genesis 파산 절차에 4,000만 달러를 출연했으며, Earn 고객에게 최소 11억 달러를 반환하기로 약속했습니다. NYDFS는 영향을 받은 집단을 200,000명이 넘는 Earn 고객으로 파악했으며, 여기에는 거의 30,000명의 뉴욕주 주민이 포함됩니다.

NYDFS press release

외부 업체 침해로 530만 고객 이메일 주소 노출

2022년 말 공개 해킹 포럼에 게시된 데이터 세트에는 약 530만개의 Gemini 계정의 이메일 주소와 일부 전화번호가 포함되어 있었습니다. 해커는 데이터가 Gemini에서 나왔다고 주장했습니다. 그 주장은 반박되었습니다. 출처는 Twilio로 추적되었으며, Twilio는 Authy 2단계 인증 서비스를 통해 일부 Gemini 고객의 데이터를 처리했고 직원 자격 증명에 대한 사회공학 공격을 받았습니다. 노출된 항목은 연락처 정보뿐이었고 자격 증명이나 계정 접근 권한은 아니었습니다. Have I Been Pwned는 이 사건을 2022년 12월 16일에 기록했으며, 침해 자체의 시점은 2022년 12월로만 기록했습니다.

Have I Been Pwned

Gemini Earn, 대출 파트너 Genesis의 출금 중단으로 동결

Gemini Earn 수익 프로그램의 차입자였던 Genesis Global Capital은 FTX 붕괴 이후 약 10억 달러의 대출을 채무불이행한 상태에서 2022년 11월 16일에 상환을 중단했고, 2023년 1월 19일에 파산을 신청했습니다. 당시 약 232,000명의 Earn 이용자가 미상환 대출을 보유한 채 약 18개월 동안 자금이 묶였습니다. Gemini의 거래소 및 수탁 계좌는 Earn에 포함되지 않았고 계속 운영되었습니다. Earn 이용자는 2024년 5월 29일에 자산의 97%를, 2024년 6월 20일에 나머지 3%를 현물로 돌려받았으며, Gemini는 이것이 상환해야 할 자산의 100%를 현물로 반환한 것이라고 밝혔습니다.

Gemini Earn updates page

Deloitte, SOC 1 Type 2 및 SOC 2 Type 2 검증 완료

Gemini는 Deloitte and Touche LLP가 단일 시점이 아니라 2020년을 포함한 기간에 걸쳐 거래소와 Gemini Custody의 통제를 검증했으며, 보안, 가용성, 기밀성뿐 아니라 재무 보고 통제도 포함했다고 밝혔습니다. Type 2 검증은 통제가 실제로 일정 기간 동안 작동했는지 확인하는 것으로, Type 1보다 더 강한 주장입니다. Gemini는 당시 매년 검증을 반복하겠다고 밝혔습니다. 이는 2021년의 의사 표명이라는 점에 유의하십시오. 이후 날짜가 표시된 발표는 확인되지 않았고 보고서 자체도 공개되지 않으므로, 현재 검증이 이루어지고 있다는 증거로 읽어서는 안 됩니다.

Gemini blog

NYDFS, Gemini에 제한 목적 신탁 인가 부여

The New York State Department of Financial Services는 Gemini Trust Company, LLC에 New York Banking Law에 따른 인가를 부여하여 수탁 권한을 갖춘 제한 목적 신탁 회사로 운영하도록 하고, 즉시 영업을 시작하도록 승인했습니다. NYDFS는 이 인가가 회사의 자금세탁방지(AML) 절차, 자본 적정성, 소비자 보호, 사이버보안 기준에 대한 검토를 거친 결과라고 밝혔습니다. 이는 NYDFS가 2015년 5월의 itBit에 이어 두 번째로 부여한 가상자산 신탁 인가였습니다. 이는 자금 이체업자 라이선스나 BitLicense가 아닌 은행형 인가이며, 미국에서 이 플랫폼의 규제상 지위의 근거로 남아 있습니다.

NYDFS press release