Story
트레저, 제3자 업체 통한 데이터 유출로 고객 약 1만 4천 명 정보 노출
암호화폐 하드웨어 지갑 제조사 트레저(Trezor)가 협력 물류 서비스 제공업체에서 발생한 데이터 유출 사고로 인해 약 1만 4천 명의 고객 개인 정보가 노출되었다고 목요일 밝혔다. 트레저는 자체 시스템과 하드웨어 지갑의 보안은 이번 사건의 영향을 받지 않았다고 강조했다.
유출 경위 및 피해 규모
프라하에 본사를 둔 트레저는 이번 유출이 제3자 물류 파트너의 보안 시스템 침해로 인해 발생했다고 설명했다. 이번 사건으로 영향을 받은 고객은 다음과 같다.
- 11,742명: 성명, 배송 주소, 이메일, 전화번호 등 전체 개인 정보 유출
- 1,947명: 일부 개인 정보 부분 유출
유출된 정보는 8월 8일 이전 90일 이내에 주문한 고객들의 데이터에 한정된다. 트레저는 해당 기간 이전의 고객 데이터는 삭제되어 이번 유출의 영향을 받지 않았다고 덧붙였다. 피해 고객은 미국, 영국, 스웨덴, 콜롬비아, 브라질, 이탈리아, 포르투갈 등지에 분포해 있다.
투자자 유의사항 및 시장 영향
Ad트레저는 하드웨어 지갑 자체의 보안은 견고하게 유지되고 있음을 재차 확인했으나, 유출된 개인 정보가 향후 정교한 공격에 악용될 수 있다고 경고했다. 고객들은 배송 정보를 빌미로 한 피싱(phishing) 공격에 특히 유의해야 한다. 공격자들은 유출된 정보를 이용해 신뢰할 수 있는 출처를 사칭하며 시드 구문이나 개인 키를 탈취하려 시도할 수 있다.
또한, 주소 정보 유출은 물리적 공격의 위험성을 높인다. 사이버 보안 업체 서틱(CertiK)의 데이터에 따르면, 2026년 상반기 전 세계 암호화폐 보유자를 대상으로 한 물리적 공격은 약 52건으로, 2025년 동기 대비 33% 증가한 것으로 나타났다.
배경 및 업계 동향
트레저는 이메일 성명을 통해 "이번 사건의 심각성과 고객에게 미칠 잠재적 위험을 깊이 인지하고 있으며, 영향을 받은 모든 사용자에게 진심으로 사과한다"고 밝혔다. 이번 사건은 하드웨어 지갑 제조사의 공급망 리스크를 다시 한번 부각시켰다.
유사한 사건은 이전에도 발생한 바 있다. 토론토에 본사를 둔 경쟁 하드웨어 지갑 제조업체 코인카이트(Coinkite Inc.) 역시 과거 비슷한 보안 사고를 겪은 바 있어, 업계 전반의 제3자 리스크 관리가 중요한 과제로 떠오르고 있다.