암호화폐 하드웨어 지갑 제조사 Keystone은 자사 온라인 스토어에서 고객 이름, 연락처 정보, 배송 주소 및 구매 기록이 노출됐다고 2026년 10월 24일 밝혔다.

주요 내용

  • Keystone은 개인 키, 복구 문구, 비밀번호 및 결제 정보는 유출되지 않았다고 밝혔다.
  • 회사는 영향을 받은 고객 수나 무단 접근이 발생한 경위를 공개하지 않았다.
  • 일부 고객은 오래된 주문에 대한 알림을 받았다고 전해, 배송 데이터 180일 후 삭제 정책을 둘러싼 의문이 제기됐다.

Keystone 지갑 데이터 유출로 노출된 정보

Keystone은 10월 20일 공식 웹사이트에 대한 무단 접근을 감지했고, Shopify와 함께 애플리케이션 프로그래밍 인터페이스 활동을 검토한 뒤 10월 23일 신원이 확인되지 않은 제3자가 고객 정보를 취득했다고 확인했다.

노출된 기록에는 구매한 제품과 가격이 포함됐다. 이번 사건은 회사의 전자상거래 인프라와 관련된 것으로, 암호화폐 개인 키를 오프라인으로 보관하도록 설계된 하드웨어 지갑이 침해됐다고 확인된 것은 아니다.

Keystone은 무단 접근을 차단하고 취약점을 해결했으며, 조사를 시작하고 영향을 받은 고객에게 이메일로 알리기 시작했다고 밝혔다. 영향을 받은 기록의 지역별 분포는 공개하지 않았다.

오래된 주문으로 데이터 보관 의문 제기

Keystone은 주문 후 180일이 지나면 배송 정보를 영구 삭제하는 정책을 공개적으로 홍보해 왔다. 이후 여러 고객은 해당 기간보다 오래된 구매 내역에 대한 데이터 유출 알림을 받았다고 전했으며, 여기에는 2년이 넘은 주문을 언급한 고객 한 명도 포함됐다.

이러한 주장은 독립적으로 검증되지 않았으며, Keystone은 자사의 삭제 정책이 위반됐는지 여부를 확인하지 않았다. 공개된 개인정보 보호 자료도 데이터 보관 기간을 설명하는 방식이 서로 다르다.

영향을 받은 고객의 위험

이름, 주소 및 구매 이력은 피싱 메시지를 그럴듯하게 꾸미거나 암호화폐 자가 보관 기기 소유자를 식별하는 데 악용될 수 있다. 이번 유출로 암호화폐 절도나 물리적 공격이 발생했다는 검증된 증거는 없다.

Keystone은 고객에게 예상치 못한 링크를 피하고, 회사를 대표한다고 주장하는 사람에게도 복구 문구나 개인 키를 절대 공개하지 말라고 권고했다.

다음 주요 일정

Keystone은 상세한 사고 보고서를 공개하겠다고 약속했지만, 침입의 범위와 전반적인 경위는 여전히 알려지지 않았다.

더 많은 뉴스 읽기

FinanceVelix의 더 많은 뉴스

면책 고지

이 FinanceVelix 기사는 일반 정보 제공을 목적으로 하며, 개인별 금융·투자·법률·세무 자문을 제공하지 않습니다. 시장 가격, 금리 및 경제 여건은 변할 수 있으며, 투자에는 손실 위험이 따릅니다. 사실은 게시 시점에 이용할 수 있었던 자료를 반영하며 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요한 경우 자격을 갖춘 전문가와 상담하십시오. 자산, 회사 또는 서비스를 언급하더라도 이를 추천하는 것은 아닙니다.