트레저 구매자 1만 명 개인정보 유출…암호화폐 노린 범죄 경고

암호화폐 하드웨어 지갑 제조사 트레저(Trezor)의 이용자들이 대규모 데이터 유출 사고로 인해 물리적 안전에 대한 심각한 위협에 직면했습니다. 물류 대행 업체인 쉽몽크(ShipMonk) 시스템에 대한 해킹으로 인해 13,000명 이상의 트레저 구매자 개인 정보가 노출되었으며, 이 중 상당수는 집 주소까지 포함되어 있어 암호화폐 관련 범죄 조직의 표적이 될 수 있다는 우려가 커지고 있습니다.

**수천 명의 암호화폐 이용자, 주소 노출…범죄 표적 가능성 대두**

트레저가 지난 8월 13일 공개한 내용에 따르면, 이번 사태는 트레저의 물류 및 배송을 담당하는 쉽몽크의 시스템이 해킹당하면서 발생했습니다. 이 사건으로 총 13,689명의 트레저 하드웨어 지갑 구매자들의 개인 정보가 노출되었으며, 특히 11,742명에 달하는 이용자들은 자택 주소까지 상세 정보가 유출되었습니다. 더 넓게는 이름, 이메일 주소, 전화번호, 그리고 배송 주소까지 파악된 이용자 그룹이 형성되었습니다. 별도로 1,947명의 고객 정보 역시 이름, 거주 도시, 이메일 주소 등이 포함되어 노출된 것으로 확인되었습니다.

트레저 측은 이번 데이터 유출이 자사의 자체 시스템, 기기, 또는 서비스와는 무관하며, 이용자들의 암호화폐 지갑이나 개인 키는 안전하게 보호되고 있다고 강조했습니다. 그러나 이번 정보 노출은 단순히 디지털적인 위험을 넘어, 개인 식별 정보와 암호화폐 자산을 보호하기 위해 설계된 하드웨어 지갑 구매자의 실제 거주지를 연결시킴으로써 새로운 형태의 위험을 야기하고 있습니다.

**해킹 경위와 데이터 노출 시점**

트레저에 따르면, 쉽몽크는 지난 8월 10일 비인가된 외부 행위자가 고객 정보를 담고 있는 시스템에 접근했다는 사실을 트레저에 통보했습니다. 이번에 상세 주소까지 유출된 11,742명의 데이터는 5월 10일부터 8월 8일 사이에 접수된 주문과 관련된 정보입니다. 추가로 확인된 1,947명의 데이터는 이보다 더 오래된 구매 기록을 포함할 가능성이 있으며, 트레저와 쉽몽크는 이 데이터가 왜 여전히 접근 가능한 상태로 남아 있었는지 파악하기 위해 협력하고 있습니다.

일반적으로 트레저의 물류 파트너들은 주문 완료 후 90일이 지나면 주문 정보를 삭제하거나 익명화하도록 요구받습니다. 이는 주문이 완료된 이후에도 이용자의 최신 개인 정보가 접근 가능한 상태로 오래 유지되는 것을 방지하기 위한 조치입니다. 하지만 이번 사건은 이러한 보안 절차가 제대로 작동하지 않았거나, 특정 기록이 예외적으로 유지되었을 가능성을 시사합니다.

**디지털 정보 유출, 물리적 안전 위협으로 전환**

노출된 개인 정보는 이용자의 암호화폐 지갑 접근 권한이나 개인 키를 직접적으로 제공하지는 않습니다. 하지만 이 정보는 피싱(Phishing) 공격을 비롯한 각종 사기 및 공격을 훨씬 더 정교하고 표적화된 방식으로 수행하는 데 악용될 수 있습니다. 트레저는 해커들이 이 정보를 이용해 트레저, 은행, 또는 암호화폐 거래소를 사칭하는 설득력 있는 이메일, 전화, 혹은 우편물을 보낼 수 있다고 경고했습니다. 이미 특정 개인이 트레저 기기를 구매했다는 사실을 아는 공격자는, 일반적인 피싱 기법에 의존하는 대신 지갑 보안, 자금 탈취, 또는 계정 문제에 대한 메시지를 맞춤 제작하여 이용자를 혼란에 빠뜨릴 수 있습니다.

더욱 심각한 우려는 배송 주소가 노출되었다는 점입니다. 이는 암호화폐를 소유할 가능성이 높은 개인과 관련된 가정을 식별할 수 있게 합니다. 물론, 현재까지 쉽몽크 데이터가 실제 물리적 공격에 직접적으로 사용되었다는 증거는 없습니다. 그러나 과거의 사례들은 범죄 조직이 온라인상의 정보 수집 단계를 넘어 실제 범죄 표적을 선정하기 위해 고객 데이터베이스를 어떻게 활용하는지를 보여줍니다.

**강력 범죄 증가 추세 속 우려 고조**

이번 트레저 개인 정보 유출 사고는 최근 암호화폐 보유자들을 대상으로 한 강력 범죄 및 주거 침입 범죄가 증가하는 추세 속에서 발생했다는 점에서 더욱 심각한 우려를 낳고 있습니다. 해커들이나 범죄 조직들은 암호화폐 지갑 제조사의 고객 목록을 입수하면, 이를 통해 암호화폐를 보유하고 있을 것으로 추정되는 고액 자산가나 특정 개인을 식별하는 데 집중할 수 있습니다. 주소 정보까지 노출된 경우, 범죄자들은 단순히 온라인 사기를 넘어 직접적인 위협, 협박, 또는 강탈을 시도할 가능성이 있습니다.

암호화폐 커뮤니티에서는 이러한 물리적 위협에 대한 불안감이 고조되고 있습니다. 개인의 디지털 자산을 보호하기 위해 고가의 하드웨어 지갑을 구매했지만, 오히려 그 구매 기록이 실물 안전을 위협하는 역설적인 상황에 놓인 것입니다. 트레저와 같은 기업들은 고객 정보 보호에 더욱 철저한 보안 시스템을 구축하고, 잠재적인 위험에 대한 예방책을 강화해야 할 필요성이 대두되었습니다. 또한, 이용자들 역시 개인 정보 보호에 대한 경각심을 높이고, 피싱 시도 등에 더욱 주의를 기울여야 할 것입니다.

**트레저의 향후 대응 및 권고**

트레저는 이번 사태에 대해 유감을 표명하며, 이용자들에게 추가적인 보안 조치를 취할 것을 권고하고 있습니다. 여기에는 의심스러운 이메일이나 연락에 대한 경계, 가능하면 2단계 인증(2FA) 설정 강화, 그리고 개인 정보 공유 시 신중을 기하는 것 등이 포함됩니다. 또한, 트레저는 익명 배송 옵션 도입을 검토하고 있으며, 고객 데이터를 보다 안전하게 관리하기 위한 시스템 개선 작업에도 착수할 예정입니다.

이번 사건은 암호화폐 산업 전반에 걸쳐 보안 및 개인 정보 보호의 중요성을 다시 한번 강조하는 계기가 되었습니다. 하드웨어 지갑 제조사뿐만 아니라, 암호화폐 거래소, 관련 서비스 제공업체들은 물론, 개별 이용자들까지 모두 보안에 대한 책임감을 공유하고 실질적인 노력을 기울여야 할 때입니다.