암호화폐 지갑 '세이프팔', 4만 명 고객 정보 유출 사고 발생
CoinDesk2026년 8월 16일 23:020
암호화폐 하드웨어 지갑 제조 및 소프트웨어 솔루션 제공업체인 세이프팔(SafePal)이 약 4만 명에 달하는 고객의 주문 관련 개인 정보가 유출되는 보안 사고를 겪었다고 공식 발표했습니다. 이번 사고는 고객의 이름, 물리적 주소, 연락처 정보 등 민감한 개인 정보가 포함되어 있어, 영향을 받은 고객들은 피싱 및 신원 도용 공격에 노출될 위험이 높아졌습니다.
세이프팔에 따르면, 이번 데이터 유출 사고는 2025년 3월 2일부터 2026년 4월 11일 사이에 주문을 한 39,798명의 고객에게 영향을 미쳤습니다. 회사는 해당 기간 동안의 주문 추적 시스템에 '권한 부여 결함'이 발생했으며, 이 결함을 통해 공격자가 고객의 주문 정보를 열람할 수 있었던 것으로 파악하고 있습니다. 이는 마치 상점에서 고객이 자신의 주문 번호를 변경하는 것만으로 다른 고객의 영수증 및 배송 세부 정보를 볼 수 있는 것과 같은 취약점이었습니다.
하지만 세이프팔은 이번 사고가 암호화폐 자산 자체의 보안에는 영향을 미치지 않았다고 강조했습니다. 고객의 개인 키(private key), 시드 구문(seed phrase), 암호화폐 자산, 은행 계좌 정보, 정부 발행 신분증 등은 전혀 유출되지 않았다는 것입니다. 이는 세이프팔의 하드웨어 지갑의 핵심 보안 기능이 여전히 안전하게 유지되고 있음을 시사합니다. 그럼에도 불구하고, 세이프팔은 만일의 사태에 대비하여 자신의 개인 키나 시드 구문을 피싱 이메일, 전화, 우편 등을 통해 공유한 고객들에게는 해당 지갑을 즉시 손상된 것으로 간주하고 자산을 새로운 지갑으로 이전할 것을 강력히 권고했습니다.
세이프팔은 이번 사고에 대해 신속하게 대응하고 있다고 밝혔습니다. 회사는 이미 해당 취약점을 패치했으며, 추가적인 보안 강화 조치를 도입했습니다. 또한, 모든 영향을 받은 고객들에게 보안 채널([email protected])을 통해 이메일로 즉시 통지했으며, 이번 수정 사항을 감사하고 주문 처리 시스템을 검토하기 위해 독립적인 제3의 보안 전문 업체를 고용했다고 덧붙였습니다. 세이프팔은 앞으로도 고객 개인 데이터를 안전하게 보관하기 위한 노력을 지속할 것이라고 약속했습니다.
이번 세이프팔의 데이터 유출 사고는 최근 콜드카드(Coldcard) 하드웨어 지갑 해킹 사건 이후 발생한 것으로, 이 사건에서는 공격자가 최소 1억 2천만 달러 상당의 비트코인을 탈취한 것으로 알려졌습니다. 이러한 일련의 사건들이 반드시 하드웨어 지갑 전반에 걸친 시스템적인 취약점을 의미하는 것은 아니지만, 어떤 암호화폐 저장 솔루션도 완전히 위험에서 자유로울 수는 없다는 사실을 다시 한번 상기시켜 줍니다. 또한, 이는 자산 집중 위험을 평가하고, 필요하다면 암호화폐 보유 자산과 이를 보관하는 데 사용되는 지갑을 다양화해야 한다는 주장을 뒷받침합니다.
세이프팔은 암호화폐 보안 회사로서, 투자자들이 디지털 자산을 안전하게 저장하고 관리할 수 있도록 설계된 물리적인 하드웨어 지갑과 소프트웨어 애플리케이션을 제공해왔습니다. 이러한 제품들은 사용자들에게 높은 수준의 보안을 제공하는 것으로 알려져 있었으나, 이번 사고는 아무리 강력한 보안 솔루션이라도 운영상의 취약점이나 서드파티 플러그인 등 외부 요인에 의해 침해될 수 있음을 보여주었습니다.
이번 사고의 배경에는 암호화폐 시장의 급격한 성장과 함께 이를 노리는 사이버 공격의 증가가 있습니다. 해커들은 더 정교한 방법을 동원하여 암호화폐 사용자들의 자산을 탈취하거나 개인 정보를 악용하려 시도하고 있으며, 이는 암호화폐 생태계 전반에 걸쳐 보안 강화의 중요성을 더욱 부각시키고 있습니다. 세이프팔과 같은 기업들은 이번 사고를 계기로 보안 시스템을 더욱 철저히 점검하고, 고객들에게도 보안 인식 제고를 위한 지속적인 교육과 안내를 제공해야 할 필요성이 제기됩니다.
영향을 받은 고객들은 일단 세이프팔의 공식 안내를 기다리며, 의심스러운 이메일이나 메시지에 응하지 않도록 주의해야 합니다. 또한, 개인 키나 시드 구문 노출 가능성이 있다면 즉시 자산을 안전한 다른 지갑으로 옮기는 조치를 취해야 합니다. 이번 사고는 암호화폐 자산을 안전하게 보관하기 위한 '다중 방어' 전략의 중요성을 다시 한번 강조하며, 사용자는 자신의 자산을 지키기 위한 적극적인 노력을 기울여야 함을 시사합니다.