배송 파트너사 보안 침해로 Trezor 고객 데이터 유출

요약

• Trezor의 배송 파트너 중 하나인 ShipMonk에서 발생한 보안 침해로 인해 13,689명의 Trezor 고객 개인 정보가 노출되었습니다.
• 그중 11,742명의 성명, 전화번호, 이메일 주소 및 배송 주소가 유출되었습니다.
• Trezor는 장치, 개인 키 또는 지갑 백업은 영향을 받지 않았으며, 자체 시스템은 침해되지 않았다고 밝혔습니다.

Trezor의 배송 업체 중 한 곳에서 발생한 데이터 유출로 인해 수천 명의 하드웨어 지갑 제조업체 고객의 이름, 전화번호, 이메일 주소 및 집 주소가 노출되었다고 회사가 목요일 공개했습니다.

Trezor 제품을 보관하고 배송하는 ShipMonk는 월요일에 권한이 없는 제3자가 고객 데이터를 보유한 시스템에 접속했다고 회사 측에 알렸습니다. 약 11,742명의 고객은 모든 세부 정보가 유출되었고, 다른 1,947명은 이름, 도시 및 이메일 주소가 노출되어 총 13,689명이 피해를 입었습니다. 피해를 입은 이들은 5월 10일에서 8월 8일 사이에 주문을 했으며, 미국, 영국, 스웨덴, 콜롬비아, 브라질, 이탈리아 또는 포르투갈로 배송을 받았습니다.

Trezor는 자체 시스템이 침해되지 않았으며 장치, 개인 키 또는 지갑 백업도 건드려지지 않았다고 밝혔습니다. 회사는 파트너사가 배송 후 90일이 지나면 주문 데이터를 삭제하거나 익명화하도록 요구하는 정책 덕분에 피해 범위를 제한할 수 있었으며, 이는 오래된 주문 정보가 더 이상 보관되지 않았음을 의미한다고 설명했습니다. 알림 이메일을 받지 못한 고객은 영향을 받지 않는다고 덧붙였습니다. 또한 13년 만에 고객의 전화번호와 배송 주소가 노출된 침해 사고는 이번이 처음이라고 전했습니다.

피싱 및 “렌치 공격”

Trezor의 경고는 피싱에 관한 것이며, 고객에게 예상치 못한 연락을 의심하고 온라인에 지갑 백업을 절대 입력하지 말라고 권고합니다. 2020년 경쟁사인 Ledger에서 발생한 전례는 위험이 사기성 이메일 그 이상일 수 있음을 시사합니다.

약 272,000명의 Ledger 고객의 이름, 주소 및 전화번호가 공개된 후, 일부는 폭력을 위협하는 몸값 요구를 받기 시작했습니다. 한 피해자는 Decrypt에 매일 여러 건의 이메일과 문자를 받았다고 말했으며, 다른 이들은 나중에 자신을 아는 것처럼 말하는 사람들로부터 피싱 전화를 받았다고 보고했습니다.

이러한 위협은 이제 더욱 늘어났으며, CertiK은 2026년 상반기에 전 세계적으로 암호화폐 보유자에 대한 52건의 물리적 공격을 확인했는데, 이는 1년 전의 39건에서 증가한 수치이며, 납치를 제치고 가택 침입이 가장 흔한 수법이 되었습니다. Chainalysis는 같은 기간 동안 도난당한 금액이 3,000만 달러 이상에 달하며, 올해가 기록상 최악의 해가 될 것으로 보인다고 밝혔습니다.