트레저 하드웨어 지갑 고객 6만7000명의 개인정보가 배송업체 쉽몽크의 데이터 유출로 추가 노출됐다고 디크립트가 4일 보도했다. 이번 피해자는 모두 미국 고객으로 2019년 11월~2021년 8월 주문 기록이 포함돼 전체 피해 규모가 1만3689명에서 약 8만700명으로 늘었다. 노출 정보는 이름·이메일·전화번호·집주소·주문번호이며, 트레저는 계약에 따라 삭제됐다고 여러 차례 확인받았으나 실제로는 삭제되지 않은 것으로 드러났다. 자사 시스템과 개인키·지갑 백업은 영향받지 않았지만 집주소 노출로 하드웨어 지갑 보유자가 특정될 수 있어, 트레저는 익명 배송 도입을 예고하고 지갑 백업 공유 금지를 재차 경고했다.
- •배송업체 쉭몭크 유출로 미국 고객 6만7000명 추가 노출, 전체 피해 약 8만700명으로 증가
- •노출 정보는 이름·이메일·전화번호·집주소·주문번호, 2019~2021년 주문 기록 포함
- •트레저는 삭제 확인을 받았으나 실제 미삭제로 확인되며 90일 삭제정책 신뢰성 흔들림
- •트레저 자사 시스템·개인키·지갑백업은 영향 없음, 다만 주소 노출로 보유자 특정 가능
- •원인은 8월 공개된 메타베이스 SQL 인젠션 취약점, 트레저는 익명 배송 도입 예고
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
트레저, 미국 고객 6만7000명 추가 정보 유출 확인
- 1.트레저 고객 6만7000명의 개인정보가 쉭몬크 데이터 유출로 추가 노출, 누적 피해 약 8만700명으로 증가
- 2.노출 정보는 이름·이메일·전화번호·집주소·주문번호로 2019~2021년 미국 고객 주문 기록
- 3.쉭몬크가 계약에 따라 삭제했다고 서면 확인했던 기록이 실제로는 삭제되지 않았던 것으로 드러남
- 4.유출 원인은 8월 6일 공개된 메타베이스의 SQL 인젝션 취약점, 트레저는 익명 배송 도입 계획 발표
왜 중요한가?
하드웨어 지갑 자체는 안전해도 배송업체 등 제3자 데이터 관리 실패로 실물 주소가 노출되면 사용자가 표적 사기·피싱 위험에 노출될 수 있음을 보여줘, 콜드월렛 이용자의 정보보안 경각심을 높인다.
본문 미리보기
[디지털투데이 AI리포터] 트레저 고객 6만7000명의 개인정보가 쉽몽크 데이터 유출로 추가 노출됐다. 4일(현지시간) 블록체인 매체 디크립트(Decrypt)에 따르면 이번 추가 피해자는 모두 미국 고객으로, 2019년 11월부터 2021년 8월 사이 주문한 기록이 포함됐다.노출된 정보는 이름, 이메일 주소, 전화번호, 집주소, 주문번호다. 이에 따라 전체 피해 규모는 기존 1만3689명에서 약 8만700명으로 늘었다. 트레저는 이틀 전 쉽몽크로부터 추가 유출 사실을 전달받았다.트레저는 해당 기록이 계약과 데이터 정책에 따라 삭제됐
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 10:33AI 초안
