Keystone 데이터 유출로 하드웨어 지갑 제조사가 운영하는 Shopify 기반 스토어의 고객 배송 정보와 주문 정보가 노출되면서, 180일 삭제 약속에도 불구하고 오래된 기록이 보관됐는지에 관한 의문이 제기됐다.

핵심 요약

  • Keystone은 결제 정보, 복구 문구, 개인 키, 지갑 비밀번호는 유출되지 않았다고 밝혔다.
  • 일부 고객은 180일보다 더 전에 한 주문에 관한 알림을 받았다고 전했지만, 노출된 기록이 얼마나 오래된 것인지는 확인되지 않았다.

Keystone 데이터 유출로 노출된 정보

Keystone은 2026년 10월 20일 웹사이트에 대한 무단 접근을 감지했다. Shopify API 활동을 검토한 뒤, 10월 23일 제3자가 고객 배송 정보를 입수했다고 확인했다.

노출된 데이터에는 이름, 연락처 정보, 배송 주소, 구매 제품과 가격을 포함한 주문 정보가 들어 있었다. Keystone은 피해 고객 수, 공격자가 접근 권한을 얻은 경위, 유출된 기록이 어느 시점까지 거슬러 올라가는지 공개하지 않았다.

회사는 환불, 교체 기기 또는 주문 및 주소에 대한 이른바 해결책을 제안하는 전화, 이메일, 문자 메시지나 우편물을 주의하라고 고객들에게 경고했다. 실제 구매 정보가 포함돼 있으면 이러한 접근이 더 그럴듯하게 보일 수 있다.

삭제 정책은 여전히 의문

Keystone의 Privacy Promise는 주문 후 180일이 지나면 배송 정보가 자동으로 삭제된다고 명시한다. 개인정보 처리방침의 문구는 다르다. 이전 180일 동안 추가 주문을 하지 않은 고객의 주문 정보가 삭제된다고 되어 있다.

여러 고객은 가장 최근 주문이 180일보다 오래됐는데도 데이터 유출 알림을 받았다고 주장한다. Keystone은 해당 오래된 기록이 유출된 데이터 세트에 포함됐는지 확인하지 않았으며, 해당 기록이 어떻게 계속 남아 있을 수 있었는지도 설명하지 않았다. 회사의 지원 자료에는 최종 삭제를 Shopify가 처리한다고 나와 있지만, 공개된 정보만으로는 기록 보관에 대한 책임 소재를 확인할 수 없다.

다음 주요 일정

Keystone은 조사 보고서를 공개하겠다고 약속했으며, 보고서가 유출 범위와 오래된 기록의 처리 방식을 명확히 할 수 있다.

더 많은 뉴스 읽기

FinanceVelix의 더 많은 뉴스

면책 조항

이 FinanceVelix 기사는 일반적인 정보 제공을 위한 것이며, 개인 맞춤형 금융·투자·법률·세무 자문이 아닙니다. 시장 가격, 금리 및 경제 상황은 변할 수 있으며, 투자에는 손실 위험이 따릅니다. 사실관계는 게시 당시 이용 가능한 자료를 반영하며 이후 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요하면 자격을 갖춘 전문가와 상담하세요. 특정 자산, 회사 또는 서비스를 언급하더라도 이를 추천하는 것은 아닙니다.