Safepal 보안 취약점으로 고객 39,798명의 데이터 노출

이번 침해 사고는 2025년 3월 2일부터 2026년 4월 11일 사이에 주문을 완료한 39,798명의 고객에게 영향을 미쳤습니다.

SafePal은 지갑의 핵심 보안은 그대로 유지되고 있다고 강조하며, 사용자의 시드 구문, 개인 키, 은행 비밀번호, 은행 계좌 정보, 결제 카드 번호 및 정부 발행 ID는 영향을 받지 않았다고 덧붙였습니다.

그러나 SafePal은 피싱 이메일, 전화 또는 서신을 통해 개인 키나 시드 구문을 공유한 사용자는 지갑이 노출된 것으로 간주하고 자산을 새 지갑으로 옮겨야 한다고 말했습니다.

SafePal의 대응 방식

회사는 이에 대응하여 취약점을 패치하고 추가 보안 조치를 도입했다고 밝혔습니다. SafePal은 일요일에 security@safepal.com을 통해 모든 피해 고객에게 이메일로 통지했으며, 수정 사항을 감사하고 주문 처리 시스템을 검토하기 위해 독립적인 제3자 보안 업체를 고용했습니다.

SafePal은 또한 주문 처리 시스템에 고객의 개인 정보를 수집일로부터 90일 동안만 보관할 것이라고 밝혔습니다. 또한, 회사는 이번 침해와 관련된 30개 이상의 사기 웹사이트와 피싱 링크를 식별하여 제거했습니다.

고객은 SafePal 웹사이트의 확인 도구를 사용하여 자신의 데이터가 영향을 받았는지 확인할 수 있다고 회사 측은 전했습니다.