SafePal Bitcoin 지갑 데이터 유출로 물리적 공격에 대한 우려 고조

간단 요약

• SafePal은 주문 추적 플러그인 결함으로 인해 공격자가 약 39,798명 고객의 개인 데이터(이름, 이메일, 배송 주소, 전화번호 및 구매 세부 정보)에 접근했다고 밝혔습니다.
• 유출된 주소와 암호화폐 소유 증명 정보의 결합은 렌치 공격(wrench attacks)이 급증함에 따라 물리적 타겟팅의 위험을 높입니다. Chainalysis는 2026년 상반기에 46건의 폭력 사건과 $30 million 이상의 도난 피해를 기록하며 역대 최악의 해가 될 것으로 전망했습니다.
• SafePal은 유출 사고를 겪은 일련의 지갑 업체 대열에 합류했습니다. 최근 Trezor의 ShipMonk 보안 사고로 약 13,700명의 고객 정보가 노출되었으며, Ledger의 2020년 약 272,000명 유출 사고는 몸값 요구 협박으로 이어졌습니다.

비트코인 및 암호화폐 지갑 제조사 SafePal은 토요일, 주문 추적 플러그인의 결함으로 인해 공격자가 약 39,798명 고객의 개인 정보에 무단으로 접근했다고 밝혔습니다. 이는 하드웨어 지갑 업체의 사용자가 물리적 타겟팅 위험에 처하게 된 최신 보안 사고입니다.

X에 게시된 성명에서 SafePal은 노출된 데이터가 2025년 3월 2일에서 2026년 4월 11일 사이에 주문한 고객에 해당하며 이름, 이메일 주소, 배송 주소, 전화번호 및 구매 세부 정보가 포함되어 있다고 밝혔습니다.

회사는 지갑 자격 증명 자체는 영향을 받지 않았다고 강조하며, 시드 구문, 개인 키, 지갑 비밀번호, 은행 정보, 결제 카드 번호 및 정부 ID는 포함되지 않았다고 덧붙였습니다. Binance와 Animoca Brands의 투자를 받았으며 30 million 명의 사용자에게 서비스를 제공한다고 밝힌 비수탁형 지갑 제품군 SafePal은 문제를 수정하고 영향을 받은 고객에게 이메일로 알렸으며 노출 여부를 확인할 수 있는 페이지를 개설했다고 밝혔습니다.

직접적으로 자금이 도난당하지는 않았지만, 이름, 집 주소, 암호화폐 소유 증명이 혼합된 데이터는 범죄자들이 고액 자산가를 타겟으로 삼게 만드는 바로 그 종류의 데이터입니다. 이러한 우려는 피해자가 암호화폐를 넘겨줄 때까지 위협하거나 폭행하는 이른바 렌치 공격(wrench attacks)의 증가와 함께 더욱 심화되었습니다.

Chainalysis는 2026년 상반기에 46건의 폭력 사건이 발생하여 $30 million 이상이 도난당했다고 기록하며, 가택 침입이 납치를 점차 추월함에 따라 올해가 기록상 최악의 해가 될 것이라고 전했습니다.