트레저 고객 6만7000명 주문정보 추가 노출

본문

트레저(Trezor) 물류업체 쉽몽크(ShipMonk)의 데이터 유출 사고 영향 범위가 미국 과거 주문 고객 약 6만7000명으로 확대됐다. 추가 노출 정보에는 이름, 이메일, 전화번호, 배송 주소, 주문번호가 포함됐다.우블록체인은 4일 오후... 트레저 물류업체 쉽몽크의 데이터 유출 영향 범위가 미국 과거 주문 고객 약 6만7000명으로 확대됐다. 회사는 자체 시스템과 하드웨어 지갑 기기는 침해되지 않았다고 밝혔다. 우블록체인은 4일 오후 7시6분(한국시간) 트레저가 쉽몽크 사고의 영향 범위가 넓어졌다고 밝혔다고 전했다. 추가 영향을 받은 고객은 2019년 11월부터 2021년 8월 사이 주문한 미국 고객이다. 트레저는 앞서 8월 13일 공식 블로그에서 쉽몽크 시스템에 대한 무단 접근으로 고객 주문 정보 1만3689건이 노출됐다고 밝혔다.

이 가운데 1만1742명은 이름, 이메일, 전화번호, 배송 주소가 노출됐고 1947명은 이름, 도시, 이메일이 노출됐다.

트레저 고객 주문정보 1만3689건이 물류업체 침해로 노출됐다는 본지 보도 이후 과거 주문 데이터까지 영향 범위에 포함된 셈이다. 이번 추가 노출은 과거 주문 데이터가 쉽몽크 시스템에 남아 있었다는 점에서 앞선 공지와 다르다. 트레저는 쉽몽크로부터 계약과 데이터 정책에 따라 관련 데이터가 삭제됐다는 서면 확인을 여러 차례 받았지만, 실제로는 해당 정보가 쉽몽크 시스템에 보관돼 있었다고 설명했다. 공격자는 트레저, 거래소, 은행을 사칭한 이메일과 전화, 허위 우편물로 이용자에게 접근할 수 있다.