이메일 서비스 '브레보' 해킹, 34만 명 트레저 사용자 노린 피싱 공격 발생
CoinTelegraph2026년 9월 11일 13:211
암호화폐 하드웨어 지갑 제조사 트레저(Trezor)의 34만 명 이상 구독자가 피싱 이메일 공격에 노출된 것으로 밝혀졌습니다. 이번 공격은 이메일 서비스 제공업체인 브레보(Brevo)의 로그인 시스템 취약점을 악용한 것으로 드러나, 암호화폐 업계의 보안 인식 제고를 요구하고 있습니다.
트레저에 따르면, 이번 피싱 이메일은 34만 명의 구독자에게 발송되었으며, 해당 이메일 주소는 공격자에 의해 인지되었고 향후 추가 피싱 공격에 재활용될 가능성이 있는 것으로 간주하고 있습니다. 공격자는 브레보의 로그인 시스템에 존재하는 결함을 악용하여 138개의 고객 계정에 접근하는 데 성공했습니다. 이를 통해 트레저뿐만 아니라 하드웨어 지갑 제조사인 비트박스(BitBox)와 암호화폐 포트폴리오 추적 및 세금 보고 플랫폼인 코인트래킹(CoinTracking)의 계정에서도 유사한 사기성 메시지가 유포된 것으로 확인되었습니다.
브레보가 목요일 발표한 사고 조사 보고서에 따르면, 총 6개의 계정이 피싱 이메일 발송에 사용되었으며, 43개 계정에서 연락처 목록이 유출되었습니다. 또한 93개 계정에서는 의미 있는 활동이 감지되지 않았습니다. 브레보는 이들 계정 범주 간의 중복 여부에 대해서는 명확히 밝히지 않았습니다. 이번 공격의 핵심은 공격자가 브레보 계정을 새로 생성한 후, 싱글 사인온(SSO) 기능을 활성화하고 기존의 합법적인 브레보 사용자를 초대하는 방식으로 이루어졌습니다. 본래 이러한 접근은 해당 조직 내에서만 국한되어야 했으나, 인증 경계의 실패로 인해 초대된 사용자가 접근할 수 있는 모든 조직으로 권한이 확장되는 심각한 보안 사고가 발생했습니다.
이 사건은 지난 수요일 트레저와 비트박스가 각각 경고 메시지를 발표한 내용을 더욱 구체화한 것입니다. 당시 두 회사는 피싱 이메일이 동일한 제공업체를 통해 발송되었으며, 일반적인 인증 절차를 통과하고 정상적인 이메일처럼 보이도록 만들어진 이유를 설명했습니다. 브레보는 현재까지 코인텔레그래프의 추가 정보 요청에 응답하지 않고 있습니다.
**암호화폐 기업들, 잠재적 구독자 노출 규모 평가 중**
트레저는 블로그 게시물을 통해 이번 피싱 메시지가 '중대한 보안 경고: STM32 엔트로피 취약점(Critical Security Alert: STM32 Entropy Vulnerability)'이라는 제목을 달고 있었으며, 사용자들의 지갑 백업 정보를 요구하는 앱으로 연결되는 링크를 포함하고 있었다고 밝혔습니다. 트레저는 즉시 DNS 수준에서 해당 도메인을 차단하는 조치를 취했지만, 차단되기까지 약 2,500명의 사용자가 해당 링크에 접속한 것으로 파악되었습니다.
트레저의 대변인은 코인텔레그래프와의 인터뷰에서 “초기 이메일은 34만 명의 고객에게 발송되었으며, 이후 모든 고객이 해당 위험에 대해 공지받았다”고 밝혔습니다. 트레저의 브레보 계정에는 옵트인(opt-in) 방식으로 수집된 뉴스레터 이메일 주소만 저장되어 있었으며, 다른 고객 데이터는 포함되지 않았다고 강조했습니다. 대변인은 “브레보로부터 더 자세한 정보를 받기 전까지, 우리는 약 34만 명의 뉴스레터 주소 모두를 공격자가 인지하고 향후 피싱 공격에 재사용될 가능성이 있는 것으로 간주할 것”이라고 덧붙였습니다.
한편, 비트박스의 대변인 역시 코인텔레그래프에 “승인되지 않은 이메일이 브레보를 통해 발송되었으며, 전체 뉴스레터 및 튜토리얼 구독자 목록에 도달한 것으로 보인다”고 전했습니다. 비트박스는 브레보에 이메일 주소와 언어 선호도 정보만 저장되어 있었다고 설명했습니다. 비트박스는 회사 자격 증명 유출, 연락처 다운로드, 자금 손실, 복구 구문 공개 등의 증거는 발견되지 않았으나, 브레보의 로그를 기다리는 동안 해당 목록이 잠재적으로 접근되었을 가능성이 있다고 보고 있습니다.
코인트래킹은 자체 브레보 계정을 통해 '데이터 유출 알림: 가능한 한 빨리 API 키를 새로고침 해주십시오(Data Breach Notice: Please refresh API Keys as soon as possible)'라는 제목의 이메일이 배포되었다고 밝혔습니다. 코인트래킹은 사용자들에게 해당 이메일에 포함된 링크를 클릭하지 말라고 강력히 경고했습니다.
이번 사건은 중앙화된 이메일 서비스 제공업체의 보안이 암호화폐 생태계 전반에 미치는 영향을 여실히 보여주는 사례입니다. 많은 암호화폐 기업들이 고객과의 소통 및 마케팅을 위해 외부 이메일 서비스에 의존하고 있으며, 이러한 서비스의 보안 취약점은 곧바로 사용자들에게 직접적인 위협으로 이어질 수 있습니다. 업계 전문가들은 이번 사태를 계기로 기업들이 자체적인 보안 강화와 더불어, 파트너사의 보안 체계를 더욱 철저히 검증하는 것이 중요하다고 지적하고 있습니다. 또한, 사용자들이 피싱 공격에 대한 경각심을 높이고, 의심스러운 이메일이나 링크에 대해서는 각별한 주의를 기울이는 자세가 요구됩니다.