그노시스페이, 개인정보 털렸다… 지갑 주소·집 주소 통째 유출

본문

그노시스페이에서 지난 3일 소비자 카드 시스템에 대한 무단 접근이 발생했다. [멕시코=심영재 특파원] 디지털자산 (가상자산) 직불카드 서비스 그노시스페이(Gnosis Pay)에서 고객의 집 주소와 카드번호, 디지털자산 지갑 주소 등이 유출되는 보안 사고가 발생했다. 고객 자금 피해는 확인되지 않았지만 개인정보와 디지털자산 (가상자산) 보유 내역이 연결되면서 표적 사기 위험이 커졌다. 7일(현지시각) 코인데스크에 따르면 그노시스페이는 지난 3일 소비자 카드 시스템에 대한 무단 접근을 탐지했다. 회사는 침입을 발견한 지 2시간 이내에 사고 확산을 차단하기 시작했으며, 보안 인증정보를 교체하고 침입에 이용된 취약점을 수정했다고 밝혔다. 이번 사고에서는 고객 이름과 집 주소, 카드번호뿐 아니라 계정에 연결된 디지털자산 지갑 주소까지 유출됐다.

디지털자산 포트폴리오 관리 서비스 로트키(Rotki)의 설립자 레프테리스 카라페차스는 X(옛 트위터)를 통해 그노시스페이에서 받은 이메일을 공개했다.

그는 자신의 이름과 전체 집 주소, 카드번호, 계정에 연결된 모든 지갑 주소가 노출됐다고 밝혔다. 코인데스크는 유출된 정보가 이용자의 실제 신원과 디지털자산 보유 지갑을 연결할 수 있어 표적 사기에 악용될 위험이 있다고 지적했다. 2023년 공개된 그노시스페이는 비자(Visa) 직불카드를 디지털자산 지갑과 연결해 스테이블코인 을 결제에 사용할 수 있도록 지원한다. 페이먼트스캔(Paymentscan)에 따르면 연간 환산 결제 규모는 약 6760만달러다. 이번 사고는 지난 6월 지갑 소프트웨어 취약점으로 약 150만달러가 탈취된 사건에 이어 발생했다.