데이터 유출로 약 1만4,000명의 암호화폐 보유자, 보안 위험에 직면

트레저 하드웨어 지갑 사용자들의 개인정보가 2주 만에 발생한 두 번째 ‘콜드’ 스토리지 공격으로 해커들에게 탈취됐다

FT 최고의 트레이더가 될 수 있을까요?

디지털 토큰에 접근할 수 있는 키를 보관하는 가장 안전한 방법으로 여겨지는 시스템에서 데이터 유출이 발생해, 암호화폐 보유자 약 1만4,000명의 개인정보가 노출됐다. 이에 따라 이들이 범죄 공격의 위험에 처할 가능성이 있다.

하드웨어 암호화폐 지갑을 판매하는 트레저(Trezor)는 목요일 배송업체에서 발생한 데이터 유출로 보안 기기 구매자 11,742명의 이름, 주소, 전화번호 및 이메일 주소가 노출됐으며, 추가로 고객 1,947명의 이름, 거주 도시 및 이메일이 해킹됐다고 밝혔다.

범죄자들이 암호화폐 보유자들의 자산을 탈취하려 하면서 이들이 온라인뿐 아니라 물리적 공격의 표적이 되는 사례가 늘고 있는 가운데 발생한 일이다.

프라하에 본사를 둔 이 회사는 사용자가 인터넷과 잠재적인 온라인 해킹으로부터 개인 키를 분리해 보관할 수 있는, USB 메모리와 유사한 소형 기기인 하드웨어 지갑을 판매한다. ‘콜드’ 지갑으로도 알려진 이 기기들은 온라인에 보관된 토큰에 대한 접근 권한을 보호하는 가장 취약성이 낮은 방법으로 여겨진다.

암호화폐 거래 플랫폼에서 해킹이 사상 최대 수준으로 증가하면서 투자자들이 자산을 안전하게 보호할 방법을 찾자 하드웨어 지갑의 인기도 높아졌다.

추천 콘텐츠

콜드월렛의 보안에 대한 의문이 갈수록 커지고 있다. 목요일 발생한 사건은 불과 2주 만에 콜드월렛 사용자들이 문제를 겪은 두 번째 사례다. 7월 30일에는 버그로 인해 사용자들의 개인 키가 충분히 안전하게 생성되지 않아 해킹에 취약해지면서 Coldcard 하드웨어 월렛 보유자들로부터 1억 달러가 넘는 금액이 도난당했다.

디지털 자산 정보업체 TRM Labs는 Coldcard 해킹 사건이 “자산을 자기 보관하는 방식은 위험을 없애는 것이 아니라 위험의 소재를 바꾼다는 점을 재확인시켰다”고 밝혔다.

Trezor는 이번 데이터 유출이 5월 10일부터 8월 8일 사이에 기기를 받은 미국, 영국, 스웨덴, 콜롬비아, 브라질, 이탈리아, 포르투갈의 사람들에게 영향을 미쳤다고 밝혔다. 회사는 “깊이 사과한다”며 “영향을 받은 고객들은 피싱 시도가 늘어나는 상황을 겪을 수 있다”고 말했다.

도둑들이 암호화폐를 훔치려 하면서 최근 몇 년간 디지털 자산 보유자들은 물리적 공격의 표적이 돼왔다. 세간의 이목을 끈 한 사건에서는 경쟁 하드웨어 월렛 업체 Ledger의 공동 창업자와 그의 아내가 지난해 프랑스에서 납치됐다가 이후 풀려났다.

블록체인 데이터 제공업체 Chainalysis는 “범죄자들은 암호화폐 보유자들이 즉각적이고 되돌릴 수 없는 방식으로 이전할 수 있는 형태의 부를 보유하고 있기 때문에 고가치 표적이라는 점을 인식했다”고 말했다.

체이널리시스에 따르면, 올해 지금까지 기록된 암호화폐 투자자 대상 폭력 공격 46건 가운데 납치가 절반을 넘었으며, 공격의 3분의 1 이상은 주거 침입을 수반했다. 일부 암호화폐 보유자는 자신이 공격을 받았다는 사실을 신고하지 않았을 수 있어, 실제 수치는 과소집계됐을 가능성이 높다.

트레저는 고객이 “구매 내역을 자택 주소나 실명 신원과 연결하지 않고” 하드웨어 지갑을 주문할 수 있는 익명 배송 옵션을 개발 중이라고 밝혔다. 이 옵션은 9월까지 EU 전역에서 이용할 수 있도록 하는 것이 목표다.

트레저는 FT에 “이번 사안이 얼마나 심각한지, 그리고 고객에게 어떤 잠재적 위험을 초래하는지 충분히 인지하고 있다”고 밝혔다. 이어 회사는 “현재까지 이번 노출로 인해 사기, 해킹 또는 고객 안전에 대한 위협이 발생했다는 확인된 사례는 인지하지 못하고 있다”고 덧붙였다.

크리스 자일스의 중앙은행 분석, 프리미엄, 매주 화요일

중앙은행의 생각, 인플레이션, 금리와 자금에 관한 주요 뉴스와 견해