하드웨어 지갑 제조사, 데이터 보존 정책 강화
TREE NEWS 보도: TokenPocket 산하의 하드웨어 지갑 브랜드 KeyPal이 주문 완료 후 15일 이내에 필수적이지 않은 고객 개인정보를 삭제하거나 익명화하는 것을 목표로 하는 새로운 데이터 보존 정책을 발표했다. 이번 조치는 하드웨어 지갑 업계에서 사용자 데이터 유출과 공급망 보안 위험에 대한 우려가 커지는 가운데 나왔다.
KeyPal은 자사 시스템에서 보안 침해나 고객 데이터 유출이 탐지되지 않았다고 밝히며, 이 정책을 진화하는 업계 위험에 대응하기 위한 선제적이고 예방적인 조치라고 설명했다. 이 계획에 따르면 수령이 확인되고 완전히 이행되었으며 애프터서비스 분쟁이나 기타 정당한 보존 요건이 없는 주문의 경우, 주문 완료 후 15일 이내에 필수적이지 않은 고객 데이터의 삭제 또는 비식별화를 목표로 한다.
하드웨어 지갑에서 데이터 보존이 보안 문제인 이유
하드웨어 지갑은 개인키를 오프라인으로 유지하도록 설계되었지만, 제조사가 보유한 이름, 주소, 전화번호, 구매 이력 등의 고객 데이터는 그에 못지않게 민감할 수 있다. 이러한 데이터가 유출되면 사용자는 표적 피싱, SIM 스왑 공격, 심지어 물리적 위협에 노출될 수 있다. 최근 몇 년간의 여러 주요 사건은 유출된 고객 데이터베이스가 지갑 제조사에 장기적인 운영 및 평판 손상을 초래할 수 있음을 보여주었다.
공급망 측면도 똑같이 중요하다. 하드웨어 지갑은 제조, 물류, 소매 채널을 거치며, 각 단계에서 위험이 발생할 수 있다. 개인 데이터가 보존되는 기간을 단축함으로써 KeyPal은 기기가 소유자에게 도달한 후 존재하는 ‘공격 표면’을 줄인다.
업계에 대한 시사점
- 차별화 요소로서의 프라이버시: 하드웨어 지갑 시장의 경쟁이 심화되면서 데이터 최소화는 프라이버시를 중시하는 사용자에게 판매 포인트가 될 수 있다.
- 규제의 순풍: EU의 GDPR과 아시아 각국의 다양한 프라이버시 법률 같은 데이터 보호 체제는 최소화와 저장 제한을 장려하며, KeyPal의 접근 방식은 규제 기대에 폭넓게 부합한다.
- 운영상의 과제: 짧은 보존 기간은 보증, 사기 방지, 고객 지원을 복잡하게 만든다. KeyPal이 애프터서비스 분쟁과 법적 보존 요건을 예외로 둔 것은 이러한 트레이드오프를 인정한 것이다.
- 동종 업계에 대한 압박: KeyPal의 정책이 지지를 얻으면 다른 지갑 제조사들도 자사의 데이터 보존 관행을 공개하라는 요구에 직면할 수 있다.
향후 전망
하드웨어 지갑 분야는 틈새 제품 범주에서 자기 보관(self-custody)을 위한 핵심 인프라로 성숙해지고 있다. 이러한 전환은 펌웨어뿐 아니라 기기의 전체 수명 주기에 걸쳐 보안과 프라이버시의 기준을 높인다. KeyPal의 15일 목표는 의미 있는 진전이지만, 진정한 시험은 실행에 있다. 즉 정책이 감사 가능한지, 제3자 물류 파트너가 동일한 규칙을 따르는지, 사용자가 자신의 데이터가 실제로 삭제되었음을 검증할 수 있는지 여부다. KeyPal이 신뢰할 수 있는 실행을 입증한다면, 이 정책은 암호화폐 하드웨어 업계의 데이터 처리에 새로운 기준을 세울 수 있다.
