SafePal 해킹, 개인정보 유출…암호화폐 '물리적 위협' 경고음

암호화폐 지갑 솔루션 제공업체인 SafePal이 약 39,798명의 고객 개인정보가 유출되는 보안 사고를 겪었다고 밝혀, 암호화폐 보유자들의 물리적 피해에 대한 우려가 커지고 있습니다. 이번 사고는 암호화폐 지갑 보안의 취약점을 다시 한번 드러내며, 단순한 자산 탈취를 넘어선 현실적인 위협에 대한 경각심을 일깨우고 있습니다.

**주문 추적 플러그인 취약점으로 인한 대규모 개인정보 유출**

SafePal은 자체 조사 결과, 주문 추적 플러그인의 결함으로 인해 외부 공격자가 약 39,798명의 고객 정보에 접근할 수 있었음을 확인했습니다. 유출된 정보에는 이름, 이메일 주소, 배송지 주소, 전화번호 및 구매 세부 정보가 포함되어 있습니다. SafePal은 해당 데이터 유출이 2025년 3월 2일부터 2026년 4월 11일 사이에 주문을 진행한 고객들에게 영향을 미쳤다고 설명했습니다.

회사는 이번 사고로 인해 지갑의 비밀번호, 개인 키, 시드 문구, 은행 계좌 정보, 결제 카드 정보, 정부 발급 신분증 등 핵심적인 보안 정보는 유출되지 않았다고 강조했습니다. 또한, SafePal은 문제를 즉시 수정했으며, 영향받은 고객들에게 이메일을 통해 통보하고 정보 노출 여부를 확인할 수 있는 전용 페이지를 마련했습니다. 바이낸스(Binance)와 애니모카 브랜드(Animoca Brands)의 지원을 받는 SafePal은 3천만 명의 사용자를 보유한 것으로 알려져 있습니다.

**'렌치 공격' 위험 증가…자산뿐 아니라 신변까지 위협**

이번 개인정보 유출은 단순히 금전적인 피해를 넘어, 암호화폐 보유자들을 대상으로 한 물리적 공격의 위험을 증대시킨다는 점에서 심각한 우려를 낳고 있습니다. 공격자들이 고객의 이름, 거주지 주소, 그리고 암호화폐 소유 사실을 파악하게 되면, 고액 자산 보유자를 대상으로 한 '렌치 공격(wrench attack)'의 표적이 될 가능성이 높아집니다. 렌치 공격은 피해자를 협박하거나 폭행하여 암호화폐를 강탈하는 범죄 행위를 의미합니다.

블록체인 분석 업체 체이널리시스(Chainalysis)의 보고에 따르면, 2026년 상반기 동안 46건의 폭력적인 암호화폐 강탈 사건이 발생하여 3천만 달러 이상이 탈취되었습니다. 이는 연간 기록 경신 페이스이며, 납치보다 가정 침입 형태의 공격이 증가하고 있는 추세입니다. 즉, 암호화폐 보유자들은 더 이상 온라인상의 해킹 위험뿐만 아니라, 실제적인 신변의 위협에 노출될 수 있다는 경고입니다.

**잇따른 지갑 보안 사고…업계 전반의 신뢰도 하락 우려**

SafePal의 이번 사고는 암호화폐 지갑 업체들이 연이어 보안 사고를 겪고 있는 최근 추세와 맥을 같이 합니다. 불과 며칠 전, 하드웨어 지갑 제조사인 트레저(Trezor) 역시 배송 파트너인 쉽몽크(ShipMonk)의 해킹으로 인해 약 13,700명의 고객 정보가 유출되었다고 발표했습니다. 더 나아가, 2020년 하드웨어 지갑 업체인 렛저(Ledger)에서 발생한 272,000명 규모의 고객 정보 유출 사건은 피싱 공격과 일부 고객에 대한 폭력 협박으로까지 이어지며 큰 파장을 일으킨 바 있습니다.

이러한 연속적인 보안 사고는 암호화폐 지갑, 특히 개인 키를 직접 관리하는 '탈중앙화(self-custody)' 지갑에 대한 사용자들의 신뢰도를 흔들고 있습니다. 사용자들이 자신의 자산을 안전하게 보관하기 위해 선택한 지갑이 오히려 개인정보 유출의 통로가 되고, 이로 인해 신변의 위협까지 받게 되는 상황은 암호화폐 생태계 전반에 대한 불안감을 증폭시킬 수 있습니다.

**최근 콜드월렛 취약점과 맞물린 불안감**

이번 SafePal 사고는 최근 발생한 콜드월렛(Coldcard)의 펌웨어 취약점 사건과도 맞물려 사용자들의 불안감을 더욱 가중시키고 있습니다. 해당 취약점은 장기간 사용되지 않던 비트코인을 탈취하는 데 악용되었으며, 업계 전반에 걸쳐 약 1억 3천만 달러 규모의 손실을 야기했습니다. 이러한 일련의 사건들은 암호화폐 자산을 안전하게 보관하기 위한 기술적, 운영적 보안 체계 전반에 대한 재점검의 필요성을 시사합니다.

SafePal은 이번 사고에 대해 커뮤니티에 사과했으며, 향후 블로그를 통해 지속적으로 업데이트 내용을 공유할 것이라고 밝혔습니다. 암호화폐 사용자들은 이러한 정보 유출 사고 발생 시, 의심스러운 이메일이나 메시지에 주의하고, 개인정보 노출 여부를 주기적으로 확인하는 등 적극적인 보안 관리에 나서야 할 것으로 보입니다. 또한, 지갑 제공 업체들의 보안 강화 노력과 투명한 정보 공개가 더욱 중요해질 전망입니다.