Keystone, 웹사이트 침해로 하드웨어 지갑 구매자 주소 노출

하드웨어 지갑 업체 Keystone은 자사 웹사이트가 침해되면서 구매자들의 주소가 노출됐다고 밝혔습니다. 한 보안 연구자는 유출된 배송 정보가 암호화폐 보유자를 표적 사기와 물리적 공격의 위험에 빠뜨릴 수 있다고 경고했습니다.

주소 유출이 위험한 이유

하드웨어 지갑은 암호화폐를 직접 보관하려는 이용자가 주로 구매하는 제품입니다. 구매 사실만으로도 해당 인물이 암호화폐를 보유하고 있을 가능성을 짐작할 수 있습니다. 여기에 실제 거주지 주소까지 더해지면 공격자는 목표를 좁히기가 훨씬 쉬워집니다.

연구자가 우려하는 부분은 맞춤형 피싱이나 제조사를 사칭한 연락에 그치지 않고, 온라인 밖의 피해로 이어질 수 있다는 점입니다. 암호화폐 업계에서는 자산 보유자를 직접 협박하거나 습격하는 수법을 물리적 공격이라고 부릅니다.

구매자가 유의할 점

개인 키는 기기 안에서 관리되므로 주소 유출만으로 자금에 직접 접근할 수 있다는 뜻은 아닙니다. 다만 사회공학 공격의 위험은 커집니다. 주문, 배송, 지갑과 관련해 예상치 못한 이메일이나 전화를 받으면 신중하게 대응하고, 복구 문구는 누구에게도 알려주지 않아야 합니다.

피해를 입은 고객 수, 주소 외에 어떤 정보가 포함됐는지, 침해가 어떻게 발생했는지는 현재까지 공개되지 않았습니다.

이번 사건은 하드웨어 지갑의 보안이 기기 자체뿐 아니라 고객 개인정보를 보관하는 제조사의 웹사이트와 데이터베이스 보호에도 달려 있음을 다시 보여 줍니다.