하드웨어 지갑 제조업체 트레저(Trezor)는 물류 업체 쉽몽크(ShipMonk)에서 발생한 데이터 유출 사고가 당초 보고된 것보다 훨씬 더 광범위하다고 발표했습니다. 회사 측은 추가로 6만 7천 명의 미국 고객 개인 정보와 주문 정보가 유출되었다고 밝혔습니다.
트레저에 따르면, 새로 확인된 고객은 2019년 11월부터 2021년 8월 사이에 주문을 한 사용자들입니다. 유출된 데이터에는 고객의 이름, 이메일 주소, 전화번호, 배송 주소 및 주문 번호가 포함됩니다.
회사 측은 영향을 받은 모든 고객에게 직접 이메일을 발송했으며, 알림을 받지 못한 사용자는 이번 데이터 유출의 영향을 받지 않은 것이라고 밝혔습니다.
트레저는 쉽몽크와의 협력 과정에서 문제의 고객 데이터 삭제를 여러 차례 요청했으며, 데이터가 삭제되었다는 서면 확인을 받았다고 밝혔습니다.
해당 회사는 이 절차가 계약, 데이터 정책 및 당사자 간의 이전 서신에 따라 진행되었어야 했다고 밝혔으며, ShipMonk가 제공된 확인에도 불구하고 시스템에 데이터를 계속 보관하고 있는 것에 대해 큰 실망감을 표했습니다.
이번 발표는 트레저가 이전에 보고했던 데이터 유출 규모를 크게 확대하는 내용을 담고 있습니다. 초기 발표에서는 2026년 8월 8일 이전 90일 동안 주문을 한 고객 11,742명의 데이터가 완전히 유출되었고, 1,947명의 데이터는 부분적으로 유출되었다고 밝혔습니다.
트레저 측은 이번 공격에도 불구하고 자사 시스템은 침해당하지 않았으며 사용자 하드웨어 지갑의 보안은 유지되고 있다고 덧붙였습니다.
하지만 해당 회사는 유출된 개인 정보가 가짜 이메일, 전화, 사기 편지, 사회공학적 공격 등에 악용될 수 있다고 사용자들에게 경고했습니다. 또한 실제 주소 유출로 인한 물리적 보안 위험도 강조했습니다.
Trezor는 사용자들이 지갑 백업이나 복구 키워드를 누구와도 공유해서는 안 되며, 그러한 정보를 제공하는 웹사이트를 방문해서도 안 된다고 다시 한번 강조했습니다.
*본 내용은 투자 조언이 아닙니다.
