하드웨어 지갑 제조업체 Foundation의 인프라 인증 정보가 공격자에게 탈취된 뒤 Passport 지갑을 노린 피싱 시도가 23,000건을 넘어섰다. 회사는 기기와 기기에 저장된 개인 키는 침해되지 않았다고 밝혔지만, 개인정보가 노출된 사람이 몇 명인지는 아직 파악하지 못했다.

주요 내용

  • Foundation은 Mailgun을 통해 발송된 피싱 메시지 19,057건과 Google Workspace를 통해 발송된 1,503건을 확인했다. 이 밖에 일부 시도는 차단되거나 실패했다.
  • 이번 캠페인은 지갑 복구 구문을 노렸으며, 일부 메시지에는 정확한 고객 정보가 포함돼 있었다.
  • Foundation은 데이터 노출 범위를 조사 중이며, 수신자가 자금을 잃었는지는 확인되지 않았다.

Passport 지갑 피싱 캠페인의 작동 방식

2026년 10월 26일 조사 진행 상황을 알리는 업데이트에서 Foundation은 23,000건이 넘는 시도가 개별 피해자 수와 같은 의미는 아니라고 밝혔다. 일부 수신자는 여러 건의 메시지를 받았다.

사기 이메일은 Foundation의 보안 관련 안내를 사칭했다. 일부 이메일은 하드웨어 지갑의 긴급 리콜을 경고하며 수신자를 지갑 복구 구문을 탈취하도록 설계된 웹사이트로 유도했다. 복구 구문은 지갑을 제어하는 개인 키에 접근할 수 있게 하므로, 이를 입수한 사람은 실제 기기 없이도 자금을 옮길 수 있다.

Foundation은 Passport 기기나 개인 키가 침해됐다는 증거를 찾지 못했다고 밝혔다. 수신자가 복구 구문을 공개했거나 금전적 손실을 입었는지는 확인되지 않았다.

기존 고객 기록에 계속 접근할 수 있었다

Foundation은 10월 25일 처음 사고를 공개하면서 사기 이메일의 원인이 Cloudflare 애플리케이션 프로그래밍 인터페이스(API) 키의 침해라고 밝혔다. 이후 최고경영자(CEO) Zach Herbert는 공격자들이 자체 호스팅 애플리케이션의 취약점을 악용해 Foundation 백엔드 인프라 일부를 침해했다고 말했다. 공격자들은 고객 지원 받은편지함에도 접근했을 가능성이 있다.

조사 결과, 주문 배송 후 60일이 지나면 고객 정보를 삭제하도록 마련된 절차가 있었음에도 이름, 연락처 정보, 배송 주소가 포함된 오래된 기록이 기존 데이터베이스 테이블에 남아 있었다. 환불 기록과 장바구니를 방치한 기록에도 정보가 남아 있었으며, 구매를 완료하지 않은 사람들의 정보도 포함됐다.

Foundation은 과거 데이터베이스 마이그레이션 과정에서 중복 주문 기록이 오래된 테이블에 남았으며, 고객 정보 삭제 절차는 매장 관리 대시보드에서 확인할 수 있는 최신 기록에만 적용됐다고 밝혔다. 회사는 2026년 5월 이후 Shopify 스토어를 통해 접수된 주문이 노출됐는지도 조사 중이다.

Foundation의 대응과 미해결 의문

Foundation은 영향을 받은 인증 정보를 폐기하고, 악성 웹사이트를 제거했으며, 대기 중인 사기 메시지를 삭제하고, 침해된 기존 서비스를 비활성화하는 한편 증거를 보존했다. 회사는 과거 지원 기록을 검토하고 있으며, 일부 피싱 이메일에 수신자가 회사에 제공한 적이 없다고 주장한 개인정보가 포함됐다는 신고도 조사하고 있다.

회사는 관련 없는 다른 침해 사고에서 나온 정보가 이번 캠페인에 사용됐는지는 확인하지 못했다. 고객 데이터 노출 범위와 공격자의 접근 범위, 금전적 손실 발생 여부는 여전히 불분명하다.

다음 주요 일정

Foundation은 조사가 끝나면 종합 사고 보고서를 공개하겠다고 밝혔다.

더 많은 뉴스 읽기

FinanceVelix의 더 많은 뉴스

면책 조항

이 FinanceVelix 기사는 일반적인 정보를 제공하며, 개인 맞춤형 금융·투자·법률·세무 조언이 아닙니다. 시장 가격, 금리 및 경제 여건은 변동할 수 있으며, 투자에는 손실 위험이 따릅니다. 사실은 게시 시점에 이용할 수 있었던 자료를 반영하며 이후 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요하면 자격을 갖춘 전문가와 상담하세요. 특정 자산, 회사 또는 서비스를 언급하는 것은 추천을 의미하지 않습니다.