Story
트레저, 배송업체 데이터 유출로 고객 약 1만 4천 명 정보 노출
암호화폐 하드웨어 지갑 제조사 트레저(Trezor)가 제3자 배송 협력업체에서 발생한 데이터 유출 사고로 인해 약 1만 4천 명에 달하는 고객의 개인정보가 노출되었다고 발표했다. 트레저의 자체 시스템과 기기는 안전한 것으로 확인되었으나, 유출된 정보를 이용한 피싱 등 2차 공격의 위험성이 제기되고 있다.
유출 경위 및 규모
프라하에 본사를 둔 트레저는 이번 사고가 자사 시스템이 아닌 배송 서비스 제공업체에서 발생했다고 밝혔다. 이번 데이터 유출로 영향을 받은 고객은 다음과 같다.
- 11,742명: 이름, 배송 주소, 이메일 주소, 전화번호 등 전체 개인정보 유출
- 1,947명: 일부 개인정보 부분 유출
이번 유출은 8월 8일 이전 90일 이내에 주문한 고객들에게 영향을 미쳤으며, 해당 국가는 미국, 영국, 스웨덴, 콜롬비아, 브라질, 이탈리아, 포르투갈 등이다. 회사는 오래된 고객 데이터는 이미 삭제했다고 덧붙였다.
투자자 유의사항 및 잠재적 위험
Ad트레저는 자사의 시스템과 하드웨어 지갑 자체는 이번 침해의 영향을 받지 않았으며 안전하다고 강조했다. 하지만 유출된 개인정보가 정교한 피싱(phishing) 공격에 악용될 수 있다고 경고했다. 공격자들은 유출된 이름, 주소 등을 활용하여 실제 공식 안내처럼 보이는 위장 이메일이나 메시지를 보내 사용자의 자산을 탈취하려 시도할 수 있다.
트레저는 이메일 성명을 통해 "이번 사안의 심각성과 고객에게 미칠 잠재적 위험을 깊이 이해하고 있으며, 피해를 입은 분들께 진심으로 사과드린다"고 밝혔다. 유출된 개인정보는 온라인 공격뿐만 아니라 물리적 공격의 표적을 정하는 데 사용될 수 있어 사용자들의 각별한 주의가 요구된다.
업계 동향 및 배경
이번 사건은 암호화폐 보유자를 대상으로 한 공격이 증가하는 추세 속에서 발생했다. 보안업체 서틱(CertiK)에 따르면, 2026년 상반기 전 세계 암호화폐 보유자에 대한 물리적 공격은 약 52건으로, 2025년 동기 대비 33% 증가했다.
최근 캐나다 토론토에 본사를 둔 또 다른 하드웨어 지갑 제조사 코인카이트(Coinkite Inc.)에서도 유사한 제3자 데이터 유출 사고가 발생한 바 있어, 업계 공급망의 보안 취약성에 대한 우려가 커지고 있다.