Keystone, 웹사이트 및 Shopify API 무단 접근 공개
TREE NEWS 보도: 하드웨어 지갑 제공업체 Keystone은 10월 20일 공식 웹사이트가 무단으로 접근되었음을 확인했으며, 이후 10월 23일 Shopify API 활동을 검토한 결과 제3자가 고객의 이름, 연락처 정보, 배송 주소를 획득한 사실을 밝혀냈습니다. 이번 침해로 개인 키나 자금이 위험에 노출되지는 않았지만, 피싱 및 물리적 표적 공격에 악용될 수 있는 민감한 주문 정보가 유출되었습니다.
무슨 일이 있었나
Keystone은 10월 20일 침입을 탐지하고 조사에 착수했습니다. 10월 23일까지 Shopify API 로그를 감사한 결과, 공격자가 이름, 전화번호, 이메일 주소, 배송 위치를 포함한 고객 데이터에 접근했음을 확인했습니다. 회사는 영향을 받은 고객에게 통보하고 일방적인 연락에 주의할 것을 권고했습니다. Keystone은 이번 사건이 전자상거래 데이터에 국한되었으며 하드웨어 기기나 사용자의 개인 키 보안에는 영향을 미치지 않았다고 강조했습니다.
업계 시사점
이번 침해는 암호화폐 하드웨어 지갑 제조업체의 고객 데이터를 표적으로 하는 공격이 증가하는 추세를 보여줍니다. 이러한 기기는 개인 키를 오프라인으로 유지하도록 설계되었지만, 판매업체가 저장하는 배송 주소와 전화번호 같은 개인 정보는 사기꾼에게 금광이 될 수 있습니다. 공격자는 이 데이터를 이용해 설득력 있는 피싱 이메일이나 SMS를 작성하거나 심지어 물리적 협박을 감행할 수도 있습니다. 최근 몇 년간 다른 하드웨어 지갑 제조업체들도 유사한 사건의 영향을 받았으며, 이는 공급망 전반에 걸쳐 더 강력한 데이터 보호의 필요성을 강조합니다.
Keystone에게 이번 사건은 특히 안전한 보관을 위해 하드웨어 지갑에 의존하는 고액 자산가들 사이에서 고객 신뢰를 훼손할 수 있습니다. 회사는 투명성을 입증하고 신뢰를 회복하기 위해 강화된 사이버 보안 조치에 투자해야 합니다. 이번 침해는 또한 암호화폐 생태계의 보안이 온체인 프로토콜을 넘어 이를 지원하는 오프체인 인프라와 제3자 서비스까지 확장된다는 점을 상기시켜 줍니다.
향후 전망
암호화폐 채택이 증가함에 따라 하드웨어 지갑 판매업체는 고객 데이터를 개인 키와 동일한 엄격함으로 다루어야 합니다. 이번 사건은 최소한의 데이터 수집과 암호화된 저장 같은 프라이버시 보호 관행의 채택과 탈중앙화 신원 솔루션의 사용을 가속화할 수 있습니다. 규제 당국도 암호화폐 업계의 데이터 보호 기준을 더 면밀히 살펴볼 수 있습니다. 향후 몇 주간 Keystone의 대응은 평판 손상을 완화하고 사용자 보안에 대한 의지를 강화하는 데 매우 중요할 것입니다.
