Gnosis Pay, 고객 정보 유출 해킹 사고 발생

암호화폐 카드 발급사 Gnosis Pay가 자체 브랜드 카드를 지원하는 시스템에 대한 무단 접근이 발생하여 일부 고객 정보가 유출되었다고 밝혔습니다. 이 사고로 인해 고객 자금에는 영향이 없다고 회사 측은 강조했습니다. Gnosis Pay는 오는 12월 20일 서비스를 종료할 예정이었던 소비자 대상 플랫폼에 대한 이번 침해 사고 이후, 온라인 결제 시 추가 인증 절차를 의무화했습니다. Gnosis Pay의 기업용 플랫폼은 이번 사고의 영향을 받지 않았습니다.

Gnosis Pay는 이번 해킹으로 인해 몇 명의 고객이 영향을 받았는지, 어떤 정보가 노출되었는지 구체적인 수치를 공개하지 않았습니다. 다만, 영향을 받은 모든 고객에게 이메일을 통해 유출된 정보의 상세 내용을 전달했다고 밝혔습니다. Gnosis Pay는 X(구 트위터)를 통해 "자금은 영향을 받지 않았지만, 개인 정보의 보안은 그만큼 중요하며 전적으로 책임을 지겠다"고 공지했습니다.

Gnosis Pay는 자체 모니터링 시스템을 통해 11월 3일 무단 접근 사실을 감지했으며, 2시간 이내에 침해 확산을 막기 위한 조치를 시작했다고 밝혔습니다. 이후 손상된 보안 자격 증명을 교체하고 취약점을 해결했습니다. Gnosis Pay는 이번 사고와 관련하여 파트너사, 카드 발급사, 데이터 보호 당국에 신고했으며, 유출된 데이터가 오용되는 징후를 감지하기 위한 전문 모니터링을 준비 중이라고 덧붙였습니다.

또한, Gnosis Pay는 카드 활동 및 지갑에 대한 사기 모니터링을 강화했으며, 소비자 플랫폼이 종료될 때까지 모든 온라인 카드 결제에 대해 3D Secure(추가 인증 절차)를 의무화했습니다. 회사는 고객들에게 카드 관련 예상치 못한 메시지, 심지어 실제 개인 정보나 구매 내역이 포함된 메시지에도 주의할 것을 당부했습니다. Gnosis Pay는 절대 시드 문구, PIN 번호, 전체 카드 번호를 요구하지 않으며, 고객에게 자금을 이체하라고 요청하지도 않을 것이라고 강조했습니다.

더불어 고객들에게 온라인과 오프라인 모두에서 주소나 암호화폐 보유 내역 공개에 신중할 것을 당부했습니다. 이는 최근 급증하는 물리적 위협을 반영한 조치입니다. 블록체인 분석 업체 체인애널리시스(Chainalysis)에 따르면, 2026년 상반기에만 3천만 달러 이상의 피해를 입힌 물리적 '렌치 공격'(Wrench Attacks)과 같은 암호화폐 보유자에 대한 납치 및 강탈 사례가 올해 기록적인 수준을 기록할 것으로 예상됩니다.

이번 Gnosis Pay의 고객 정보 유출 사건은 최근 암호화폐 업계 전반에서 빈번하게 발생하는 보안 사고의 연장선상에 있습니다. 여러 암호화폐 거래소와 서비스 제공업체들이 해킹 및 데이터 유출 위험에 노출되어 있으며, 이는 투자자들의 신뢰를 저하시키는 요인으로 작용하고 있습니다. Gnosis Pay는 이미 12월 20일부로 소비자 대상 서비스를 종료할 예정이었지만, 이번 사고로 인해 서비스 종료 전 마지막까지 보안에 대한 우려를 안게 되었습니다. 기업용 플랫폼은 정상적으로 운영되지만, 이번 사고는 전반적인 암호화폐 생태계의 보안 취약성을 다시 한번 드러냈습니다.