솔라나 모바일의 제3자 이메일 제공업체 Brevo 침해당해
TREE NEWS 보도: 솔라나 모바일은 자사의 제3자 마케팅 이메일 서비스 제공업체인 Brevo가 보안 침해를 당해 자사를 포함한 여러 고객 계정이 영향을 받았다고 공개했다. 회사는 Brevo 계정에 대한 무단 접근을 발견하고 즉시 이를 비활성화했으며, 접근된 정보의 범위를 파악하기 위해 Brevo와 협력하고 있다고 밝혔다. 지금까지 솔라나 모바일 계정에서 이메일이 발송된 흔적은 발견되지 않았지만 조사는 진행 중이다. 솔라나 모바일은 시드 문구, 개인 키, 지갑 복구 정보를 절대 요구하지 않는다고 사용자들에게 상기시켰다.
암호화폐의 제3자 벤더 리스크
이번 사건은 암호화폐 업계에서 커지고 있는 공격 경로, 즉 제3자 서비스 제공업체를 부각시킨다. 블록체인 네트워크와 자기 보관 지갑은 안전하도록 설계되어 있지만, 암호화폐 기업이 의존하는 마케팅, 분석, 커뮤니케이션 도구는 종종 전통적인 웹2 인프라에서 운영된다. 이러한 벤더는 약한 고리가 되어 고객 데이터를 노출하거나 암호화폐 사용자를 겨냥한 피싱 캠페인을 가능하게 할 수 있다.
솔라나 모바일에게 이번 침해는 특히 민감하다. 강한 사전 주문 수요를 보인 2세대 스마트폰 ‘사가 챕터 2’의 출시를 앞두고 있기 때문이다. 이 기기는 내장 암호화폐 지갑과 dApp 스토어를 포함해 솔라나 생태계와 깊이 통합되어 있다. 고객 이메일 목록이 침해되면 사기꾼이 솔라나 모바일을 사칭해 사용자로 하여금 민감한 지갑 정보를 밝히도록 속이는 표적형 피싱 공격으로 이어질 수 있다.
피싱과 사회공학적 위협
피싱은 암호화폐 자산을 탈취하는 가장 효과적인 방법 중 하나로 남아 있다. 공격자들은 종종 침해된 이메일 계정을 이용해 신뢰할 수 있는 브랜드에서 온 것처럼 보이는 설득력 있는 메시지를 보낸다. 이번 경우 무단 이메일은 탐지되지 않았지만, 그 가능성만으로도 솔라나 모바일은 경고를 발표하게 되었다. 사용자들은 경계를 늦추지 말고 시드 문구나 개인 키를 절대 공유하지 말 것을 권고받는다.
암호화폐 커뮤니티는 제3자 서비스에서 비롯된 수많은 대형 침해 사례를 목격해 왔다. 2022년에는 하드웨어 지갑 제조사 Ledger의 마케팅 벤더 침해로 고객 데이터가 노출되어 피싱 공격의 물결과 심지어 물리적 위협까지 초래했다. 더 최근에는 여러 암호화폐 프로젝트의 소셜 미디어 계정이 탈취되어 가짜 토큰 출시와 사기를 홍보하는 데 악용되었다.
업계에 대한 시사점
이번 사건은 암호화폐 기업이 벤더에 대한 엄격한 보안 감사를 수행하고 견고한 사고 대응 계획을 수립해야 할 필요성을 강조한다. 또한 사용자 교육의 중요성도 부각시킨다. 업계가 성숙해짐에 따라 데이터 보호와 사이버 보안에 대한 규제 감시가 강화될 가능성이 높아, 벤더 리스크 관리는 이사회 차원의 과제가 될 것이다.
솔라나 모바일에게 침해된 계정의 신속한 비활성화와 투명한 커뮤니케이션은 긍정적인 조치다. 그러나 회사는 사용자 신뢰를 유지하기 위해 상황을 계속 모니터링하고 업데이트를 제공해야 한다. 더 넓은 교훈은 분명하다. 상호 연결된 암호화폐의 세계에서 보안은 공급망에서 가장 약한 고리만큼만 강하다.
앞으로의 전망
솔라나 모바일은 차세대 하드웨어 출시를 준비하면서 고객의 데이터가 안전하다는 것을 안심시켜야 한다. 회사는 이메일 서비스 제공업체를 다각화하거나 추가 인증 계층을 구축하는 것을 고려할 수 있다. 한편 사용자들은 솔라나 모바일이나 관련 기업을 사칭하는 원치 않는 메시지에 주의해야 한다. 이번 사건은 암호화폐에서 개인의 보안은 자기 보관과 회의주의에서 시작된다는 점을 상기시켜 준다.
