하드웨어 월렛 개발사, 고객정보 유출 시도 피해 보고
하드웨어 월렛 자체보다 제조사가 보유한 고객 정보와 이메일 인프라가 공격 경로가 될 수 있음을 시사합니다.
요약
디지털자산 하드웨어 월렛 '패스포트' 개발사 파운데이션이 2만 3천 건 이상의 피싱 이메일 발송 시도를 확인했습니다. 공격자들은 회사의 이메일 시스템을 악용하여 고객의 실제 이름과 구매 내역을 활용해 복구 문구 입력을 유도했습니다. 이번 침해는 클라우드플레어 API 키 침해에서 시작되었으며, 과거 전자상거래 시스템에 남아있던 고객 정보가 유출 경로로 지목되었습니다. 회사 측은 패스포트 기기나 개인 키가 직접 침해된 증거는 없다고 밝혔으나, 고객 이름, 주소, 전화번호 등이 유출되었습니다. 파운데이션은 이용자들에게 의심스러운 이메일의 링크 클릭이나 복구 문구 입력에 각별히 주의할 것을 당부했습니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.
원문 제목 하드웨어 월렛 ‘패스포트’ 고객정보 유출 우려…2만3000건 피싱 공격 시도
원문 보기 ↗