Keystone은 2026년 10월 24일 하드웨어 지갑 구매자의 이름, 연락처, 배송 주소 및 주문 정보가 노출됐다고 밝혔다. 회사는 무단 접근을 차단하고 취약점을 수정했다고 밝혔지만, 피해 고객 수는 공개하지 않았다.
핵심 요점
- Keystone은 Shopify와 API 활동을 검토한 후 고객 배송 정보에 대한 무단 접근을 확인했다.
- 회사는 표적형 피싱에 대해 경고했으며, 보안 연구원은 잠재적인 물리적 보안 위험을 지적했다.
- 일부 오래전 구매자들이 받은 통지로 인해 Keystone이 밝힌 180일 주문 데이터 삭제 정책에 대한 의문이 제기됐다.
목차
Keystone 데이터 유출로 노출된 정보
Keystone은 주초에 의심스러운 활동을 감지했고 Shopify와 API 활동을 검토한 후 10월 23일 무단 접근을 확인했다고 밝혔다. 노출된 정보에는 고객의 신원, 연락처 및 배송 정보와 함께 구매한 품목이 포함됐다.
회사는 조사를 시작했으며 피해 고객에게 이메일을 보내고 있다고 밝혔다. 이번 공개 내용은 고객 주문 정보에 관한 것이며, 하드웨어 지갑이나 개인 키가 유출됐다는 사실을 입증하지는 않았다.
| 항목 | 세부 정보 |
|---|---|
| 감지 | 2026년 10월 24일을 앞둔 주초에 의심스러운 활동이 확인됐다. |
| 확인 | Shopify와 API 활동을 검토한 후 10월 23일 무단 접근이 확인됐다. |
| 공개 | 회사는 10월 24일 침해 사실과 고객 통지 절차를 발표했다. |
| 미확정 범위 | 피해 고객 수와 노출 기록의 기간은 공개되지 않았다. |
배송 정보가 추가 위험을 초래하는 이유
Keystone은 공격자가 해당 정보를 표적형 피싱에 사용할 수 있다고 경고했다. 구체적인 하드웨어 지갑 구매 정보가 있으면 사기범이 실제 주문을 언급할 수 있어 사칭 시도가 더 설득력 있게 보일 수 있다.
보안 연구원 Taylor Monahan은 노출된 자택 주소로 인해 고객이 물리적 공격이나 납치 위험에 처할 수 있다고도 경고했다. 이러한 우려는 발생 가능한 결과를 설명하는 것이며, 이번 유출로 인한 공격이 확인됐다는 뜻은 아니다.
“OG DEGEN”이라는 이름을 사용하는 X 사용자는 법 집행기관을 사칭한 전화 발신자가 2024년 Keystone 주문과 관련된 정보를 알고 있는 듯했다고 말했다. 해당 사용자는 이번 유출과의 연관성을 의심했지만, 그 연관성은 확인되지 않았다.
오래된 주문으로 데이터 보존 정책에 의문 제기
Keystone의 공개된 주문 데이터 보존 정책 에 따르면, 직전 180일 동안 주문하지 않은 고객의 주문 정보를 삭제한다. 이 문구에 따르면 개별 구매 건이 얼마나 오래됐는지가 아니라 고객의 가장 최근 주문 시점이 중요하다.
일부 고객은 기기를 구매한 지 2년이 넘었는데도 데이터 침해 통지를 받았다고 말했다. 이들의 주장은 어떤 기록이 계속 접근 가능한 상태였는지에 대한 의문을 제기하지만, 해당 고객들이 이후에 주문했는지 또는 Keystone이 삭제 정책을 적용하지 않았는지를 그 자체로 입증하지는 않는다.
개인정보 처리방침은 Keystone이 밝힌 보존 관행을 설명하지만, 정책 준수를 입증하거나 2026년 10월 데이터 유출의 범위를 확정하지는 않는다. 공개적으로 확인 가능한 정보에 따르면 회사는 오래된 구매와 관련된 이러한 불일치로 보이는 상황을 설명하지 않았다.
결론
Keystone은 조사를 진행하고 고객에게 통지하고 있다. 다음으로 주목할 만한 업데이트는 회사가 피해 구매자 수와 노출 기록의 기간을 파악하고, 그 조사 결과가 회사가 밝힌 삭제 정책과 어떻게 부합하는지 설명할 수 있을지 여부다.
더 많은 뉴스 읽기
면책 조항
이 FinanceVelix 기사는 일반 정보를 제공하며, 개인 맞춤형 금융·투자·법률·세무 자문이 아닙니다. 시장 가격, 금리 및 경제 상황은 변할 수 있으며, 투자에는 손실 위험이 따릅니다. 사실은 게시 당시 이용 가능한 자료를 반영하며 이후 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요한 경우 자격을 갖춘 전문가와 상담하십시오. 자산, 회사 또는 서비스를 언급하는 것은 추천을 의미하지 않습니다.
