Gnosis Pay, B2C 카드 시스템 무단 접근 보고
TREE NEWS 보도: Gnosis 블록체인 생태계의 결제 부문인 Gnosis Pay는 모니터링 시스템이 11월 3일 자사 브랜드 소비자 카드(B2C 사업 부문)를 지원하는 시스템에 대한 무단 접근을 탐지했다고 공개했다. 이번 침해로 일부 고객 정보가 유출됐지만 사용자 자금에는 영향을 미치지 않았다고 회사는 블로그 게시물에서 밝혔다.
팀은 탐지 후 2시간 이내에 복구 작업을 시작했고, 침해된 보안 자격 증명을 교체했으며, 취약점을 패치했다. 모든 화이트 라벨 카드 프로그램을 지원하는 엔터프라이즈 플랫폼은 영향을 받지 않았다고 성명서에서 밝혔다.
영향 범위와 대응
Gnosis Pay는 영향을 받은 모든 사용자에게 이메일을 보내 유출된 구체적인 정보를 설명했다. 예방 조치로 모든 온라인 카드 결제에 3D Secure 인증을 의무화했으며, 이 조치는 B2C 시스템이 예정대로 12월 20일에 폐기될 때까지 유지된다. 또한 회사는 피싱 시도에 주의하고 시드 문구, 개인 키, PIN, 전체 카드 번호를 절대 공유하지 말라고 사용자에게 경고했다.
이번 사건은 온체인 자산과 전통적인 카드 결제망을 연결하는 암호화폐 연계 결제 제공업체가 직면한 운영 리스크를 부각한다. 자금 손실은 없었지만 개인 데이터 유출은 사회공학적 공격을 부추길 수 있다. Gnosis Pay의 신속한 봉쇄와 투명한 소통은 평판 손상을 제한하는 데 도움이 될 수 있지만, 이번 사례는 암호화폐와 법정화폐 인프라 모두에 걸친 강력한 보안의 필요성을 강조한다.
업계 시사점
암호화폐 결제가 확산됨에 따라 이러한 침해는 사용자 신뢰를 훼손하고 규제 당국의 감시를 불러일으킬 수 있다. 3D Secure를 의무화하고 영향을 받은 B2C 시스템을 폐기하기로 한 결정은 보안 요구 사항이 종종 더 엄격한 엔터프라이즈 서비스로의 전략적 전환을 시사한다. 경쟁사와 파트너는 주목해야 한다. 보안 사고는 DeFi 프로토콜에만 국한된 것이 아니라 디지털 자산을 일상 지출과 연결하는 하이브리드 시스템에도 확장된다.
앞으로의 전망
Gnosis Pay가 12월 20일까지 B2C 시스템을 폐기할 계획은 화이트 라벨 솔루션에 대한 집중을 강화할 가능성이 높다. 사용자는 의심스러운 활동이 있는지 계정을 모니터링하고 피싱에 계속 주의해야 한다. 업계 전반은 암호화폐 결제에 대한 신뢰를 유지하기 위해 위협 탐지와 사고 대응에 계속 투자해야 한다.
