키스톤 월렛 침해로 암호화폐 하드웨어 지갑 제조업체는 공격자들이 제품의 정품 여부를 확인하는 데 사용되는 키를 확보한 뒤 판매되지 않은 기기 18,835대를 폐기할 계획을 추진하게 됐습니다. 키스톤은 교체 기기를 준비하는 동안 웹사이트에서 접수된 미처리 주문의 배송을 중단했습니다.

핵심 요약

  • 도난당한 인증 키를 이용하면 위조 지갑이 키스톤의 검증 절차를 통과할 수 있습니다.
  • 회사는 구매 및 결제 과정에서 노출됐을 가능성이 있는 기록 38,837건을 확인했으며, 이 기록이 반드시 고유한 개인 38,837명을 의미하는 것은 아닙니다.
  • 키스톤은 복구 문구, 개인 키, 비밀번호 및 결제 정보는 유출되지 않았다고 밝혔습니다.

키스톤 월렛 침해가 판매되지 않은 기기에 영향을 미치는 이유

키스톤은 2026년 10월 26일 조사 현황 업데이트에서 공격자들이 10월 20일 온라인 스토어 침해 당시 WebAuth 기기 인증 키에 접근했다고 밝혔습니다. 회사는 공격자들이 웹사이트에 연결된 타사 데이터 모니터링 도구의 취약점을 악용했다고 전했습니다.

이 키는 제조 과정에서 지갑에 내장되며, 이후에는 삭제하거나 다시 쓸 수 없습니다. 키스톤은 정품 여부를 확인하기 어려워질 수 있는 기기를 유통하는 대신 영향을 받은 재고를 폐기할 계획입니다. 향후 생산분에는 새로 생성한 키를 사용할 예정입니다.

키스톤은 해당 인증 정보로 복구 문구를 생성하거나 개인 키를 도출하거나 거래를 승인할 수는 없다고 밝혔습니다. 그러나 공격자가 이 키를 보유하면 검증 과정에서 위조 기기를 정품처럼 보이게 할 가능성이 있습니다.

기존 지갑 보유자를 위한 안내

키스톤은 10월 20일 이전에 수령하고 인증을 마친 지갑은 계속 안전하게 사용할 수 있다고 밝혔습니다. 그 이후에 구형 키가 포함된 기기를 받은 고객에게는 추가 검증을 위해 공식 지원팀에 문의하라고 안내했습니다.

회사는 물리적 리콜을 진행하지 않으며 고객에게 기존 지갑을 반송하라고 요청하지 않을 것이라고 밝혔습니다. 교체 기기를 준비하는 동안 사전 주문 방식으로 전환했습니다.

노출된 고객 정보

키스톤은 식별 가능한 고객 정보가 여전히 포함된 구매 기록 25,964건과 이름, 연락처 및 배송 정보가 담긴 미완료 결제 기록 12,873건을 확인했습니다. 합계 38,837건의 기록이 반드시 같은 수의 사람에 해당하는 것은 아닙니다.

회사는 자동 삭제 시스템이 공지된 180일 보관 정책을 일관되게 적용하지 못했다고 밝혔습니다. 보관 기간을 90일로 단축했으며, 기한이 지난 기록의 삭제를 요청했습니다. Shopify의 처리 일정에 따르면 삭제는 11월 3일까지 완료될 것으로 예상됐습니다.

키스톤은 영향을 받은 고객에게 개별적으로 알리고 정보 노출 여부를 확인할 수 있는 서비스를 도입할 계획입니다. 유럽연합과 영국을 비롯한 관련 관할 지역의 규제 당국과 법 집행 기관에 통보했다고 밝혔습니다.

다음 주요 일정

다음으로 예정된 주요 일정은 기한이 지난 데이터 삭제 요청을 11월 3일까지 완료하는 것입니다.

더 많은 뉴스 보기

FinanceVelix 더 많은 뉴스

면책 조항

이 FinanceVelix 기사는 일반 정보를 제공하며, 개인 맞춤형 금융·투자·법률·세무 조언이 아닙니다. 시장 가격, 금리 및 경제 상황은 변할 수 있으며, 투자에는 손실 위험이 따릅니다. 사실은 발행 당시 이용 가능한 자료를 반영하며 이후 달라질 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요한 경우 자격을 갖춘 전문가와 상담하세요. 특정 자산, 회사 또는 서비스를 언급한다고 해서 이를 추천하는 것은 아닙니다.