암호화폐 지갑 업체 Ledger, 결제 처리업체 Global-e를 통한 고객 데이터 유출 사고 발생

하드웨어 지갑 대기업 레저(Ledger)가 이번에는 제3자 결제 처리업체인 Global-e와 연관된 데이터 노출 사건으로 어려움을 겪고 있습니다.

Global-e가 고객에게 발송한 이메일 알림 및 초기 공유한 익명의 블록체인 탐정 ZachXBT는 X에서 이번 침해 사고가 Global-e의 클라우드 시스템으로부터 Ledger 사용자들의 이름 및 연락처 등 개인 정보에 대한 무단 접근과 관련이 있다고 밝혔습니다.

이메일에서는 영향을 받은 고객 수나 해킹이 발생한 시기를 밝히지 않았습니다.

2020년, Ledger는 데이터 유출 사고를 경험했습니다 노출된 27만 명 고객의 정보를 전자상거래 파트너인 Shopify를 통해 유출했습니다. 2023년에 Ledger는 해킹됨 약 50만 달러에 달하는 피해로 여러 탈중앙화 금융 애플리케이션에 영향을 미쳤습니다.

Global-e는 비정상적인 활동을 감지하고 신속하게 통제 조치를 시행한 동시에 조사에 착수했으며, 조사 결과 부적절한 접근이 확인되었다고 밝혔다.

당사는 독립적인 포렌식 전문가를 고용하여 사건에 대한 조사를 진행하였으며, 이름 및 연락처 정보를 포함한 일부 개인 데이터가 부적절하게 접근된 사실을 확인할 수 있었습니다," 라고 이메일에서 밝혔습니다.

Ledger의 소셜 미디어 채널에는 현재 활성화된 사건이 보고되지 않았으나, 주의가 요구되고 있습니다.

CoinDesk에 보낸 이메일 답변에서 Ledger는 이번 침해 사고가 Global-e에서 발생했음을 강조하며, 결제 처리업체가 데이터 관리자이기 때문에 고객에게 이메일 알림을 보냈다고 덧붙였습니다.

Ledger는 글로벌 브랜드 및 소매업체를 위한 전자상거래 파트너인 Global-e에서 발생한 사건에 대해 인지하게 되었다"고 회사 측은 코인데스크에 밝혔다. "이번 사건은 Global-e 정보 시스템 내 주문 데이터에 대한 무단 접근으로 구성되었다. 이 사건과 관련하여 접근된 일부 데이터는 Global-e를 기록 상인(Merchant of Record)으로 사용하여 Ledger.com에서 구매한 고객과 관련된 내용이었다.

"이는 Ledger의 플랫폼, 하드웨어 또는 소프트웨어 시스템의 침해가 아니며, 해당 시스템들은 여전히 안전한 상태를 유지하고 있습니다. 혼동을 피하기 위해 말씀드리자면, Ledger 제품은 자체 관리 방식이므로 Global-e는 귀하의 24단어 복구 구문, 블록체인 잔액 또는 디지털 자산과 관련된 어떠한 비밀 정보에도 접근할 수 없습니다."라고 전했다.

Ledger는 고객의 결제 정보는 이번 침해 사고에 포함되지 않았다고 설명했으며, 영향을 받은 사용자들에게 관련 정보를 제공하기 위해 Global-e와 협력하고 있다고 밝혔습니다. 또한 Ledger뿐만 아니라 다른 여러 브랜드의 주문 데이터를 보유한 Global-e 클라우드 시스템에도 무단 접근이 있었다고 덧붙였습니다.

"레저(Ledger)는 “우리는 생태계 및 전자상거래 공간 전반에서 사용자 정보를 탈취하려는 해커 및 악의적 행위자들과의 전쟁에서 업계와 함께 단결되어 있다”고 밝혔다.

정정 (1월 5일, 12:47 UTC): 이메일 발신자를 Ledger에서 Global-e로 변경하였습니다. 이전 버전의 기사에서는 Ledger에서 발송된 것으로 명시되어 있었습니다. Ledger의 확인 및 코멘트를 추가하였습니다.