- Gnosis Pay는 공격자가 소비용 카드를 뒷받침하는 레거시 시스템을 통해 적어도 한 사용자의 이름, 주소, 카드 번호 및 연결된 지갑을 포함한 고객 개인 데이터에 접근했다고 밝혔습니다. 이 시스템은 11월 3일에 탐지되어 11월 6일에 공개되었습니다.
- 회사는 자금과 엔터프라이즈 플랫폼에는 영향이 없었으며, 노출된 시스템은 12월 20일에 폐기된다고 밝혔습니다.
- 신원 정보를 지갑 주소와 연결하면 전 세계적으로 암호화폐 카드 결제가 증가하고 있음에도 불구하고 카드 소지자에게 피싱 및 물리적 보안 위험이 발생합니다.
Gnosis Pay에 따르면 해커들이 소비자 카드의 기반이 되는 구식 시스템에서 개인 정보를 유출했습니다. 이번 공격은 11월 6일 금요일에 공개되었으며, 회사는 자금이나 비즈니스 플랫폼에는 영향이 없었다고 밝혔습니다. 이러한 발표는 시장이 계속 성장하는 가운데 Gnosis Pay 카드를 통한 지출이 감소하는 시점에 이루어졌습니다.
Gnosis Pay가 밝힌 사건 경위
Gnosis Pay에 따르면, 모니터링 시스템이 11월 3일 무단 접근을 감지했으며, 2시간 후 격리 절차를 시작했습니다. 회사는 침해된 자격 증명을 교체하고 취약점을 수정하며, 시스템을 종료할 때까지 모든 고객에게 3D 보안 서비스를 의무화하기로 결정했습니다.
계정이 영향을 받은 고객에게는 어떤 데이터가 침해되었는지 구체적인 정보를 담은 이메일로 통보되었습니다. Gnosis Pay는 또한 파트너들에게 알리고 관련 발급사 및 데이터 보호 당국에 데이터 유출 사실을 보고했습니다. 회사의 공식 성명에서는 Monavate Ltd와 UAB Monavate를 지역 발급사로 간주한다고 명시되었습니다.
하지만 여전히 두 가지 미해결 질문이 남아 있습니다. 영향을 받은 고객 수는 얼마나 되며, 어떤 유형의 개인 정보가 노출되었는가? Gnosis Pay는 유출된 정보의 양이 고객마다 달랐는지 여부에 대해 아직 명확히 하지 않았습니다. Gnosis Pay는 고객의 자금과 타사를 위해 운영하는 카드 플랫폼에는 영향이 없었다고 밝혔으나, 이러한 주장은 아직 독립적으로 확인되지 않았습니다.
셀프 커스터디(자기 관리)가 신원 기록을 보호하지 못한 이유
고객 자금 보호와 개인 데이터 보안 보장 사이의 차이는 자가 관리형 결제 카드의 결함을 드러냅니다. 고객은 지갑 내 암호화폐를 통제할 수 있지만, 결제 기업은 여전히 신원, 주소 및 은행 정보를 보유하고 있습니다. 이러한 정보는 자금을 직접 조작하지 않아도 노출될 수 있으며, 다른 암호화폐 지갑 침해 사례에서도 유사한 위험이 확인되었습니다.
잠재적 피해 규모는 로트키(Rotki)의 창립자 레테리스 카라페타스(Lefteris Karapetsas)가 자신의 이름, 집 주소, 카드 번호 및 계정에 연결된 모든 지갑 주소가 유출되었다고 밝히면서 드러났다. 그의 사례가 다른 사용자들에게 무슨 일이 일어났는지 입증하는 것은 아니다. Gnosis Pay는 이메일 주소, 전화번호, 카드 보안 코드(CVV), 은행 계좌 정보 등도 함께 유출되었는지 공식적으로 확인하지 않았다.
누군가의 신원 및 집 주소를 암호화폐 지갑과 연결하면 또 다른 위험이 초래된다. 범죄자들은 이 정보를 활용해 설득력 있는 피싱 메시지를 보내거나 잠재적 표적을 식별할 수 있다. 체인alysis(Chainalysis)는 2026년 중반 기준 암호화폐 보유자에 대한 폭력적 공격으로 3,000만 달러 이상의 손실이 발생했다고 추정했다. 다만 이러한 공격들이 Gnosis Pay 침해 사고와 연관되어 있다는 증거는 없다.
데이터 유출, 6월의 익스플로잇이 아닌
11월 발생한 침해 사고는 6월에 Gnosis Pay를 강타한 조디악(Zodiac) 스마트 계약 취약점 exploit와는 별개다. 공격자는 소프트웨어 취약점을 이용해 약 150만 달러를 훔쳐갔다. 추가로 30만 달러는 접근 불가능해졌다. Gnosis는 이후 크립토폴리탄(Cryptopolitan)이 보도한 바에 따라 손실을 보상하고 고객 자금을 복구했다.
두 사건은 서로 다른 취약점을 드러냈다. 6월의 공격은 카드 지갑을 보호하는 소프트웨어를 표적으로 삼았으며, 11월의 유출 사고는 구형 시스템에 저장된 개인 정보를 노출시켰다. Gnosis Pay는 최신 사고에서 고객 자금이 도난당하지 않았다고 밝혔다.
시장이 확장됨에 따라 shrinking되는 카드
11월 침해 사고의 영향을 받은 시스템은 이미 폐기 예정이었습니다. Gnosis Pay는 9월에 소비용 카드가 12월 20일 UTC 23:59에 작동 중단될 것이라고 발표했습니다. 회사는 다른 기업에 대한 카드 서비스 제공으로 초점을 전환함에 따라 출금 목적으로 웹 앱을 계속 유지할 예정입니다.
Gnosis Pay의 소비자 사업도 기반을 잃어가고 있었다. 10월 기준 카드 사용액은 2025년 1,205만 달러에서 2026년 약 610만 달러로 감소했으며, 이는 거의 50%의 하락이다.
더 넓은 시장은 이와 반대로 움직였습니다. 같은 기간 동안 추적된 암호화폐 카드 지출은 4억 6,400만 달러에서 13억 7,000만 달러로 거의 세 배 증가했습니다. 한편, 비자는 160개 이상의 스테이블코인 연동 카드 프로그램을 보고했으며, 결제 규모는 전년 대비 약 200% 증가했습니다. 크립토폴리탄도 이 확장에 대해 보도했습니다.
Gnosis Pay의 지출 감소는 11월 유출 사고 이전에 시작되었다. 따라서 이러한 수치는 해당 사고가 고객 활동에 영향을 미쳤는지 여부를 입증할 수 없다. 회사의 평판과 비즈니스에 대한 장기적인 영향은 여전히 불확실하다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
Gnosis Pay 해킹은 언제 발생했으며 언제 공개되었습니까?
Gnosis Pay는 모니터링 시스템이 2026년 11월 3일 무단 접근을 감지했으며, 회사는 11월 6일에 이 해킹 사실을 공개했다고 밝혔다.
Gnosis Pay 데이터 유출 사고에서 고객 자금이 도난당했습니까?
Gnosis Pay에 따르면, 자금에는 영향이 없었으며 기업용 화이트라벨 플랫폼도 손상을 입지 않았습니다. 이번 사건은 6월의 별도 공격으로 약 150만 달러가 유출되고 나중에 보상된 사례와 달리, 돈이 아닌 개인 정보를 노출시켰습니다.
유출된 데이터는 무엇인가요?
Gnosis Pay는 전체 인벤토리를 공개하지 않았지만, Rotki 창립자 Lefteris Karapetsas는 X(구 트위터)에서 자신의 이름, 집 주소, 카드 번호 및 연결된 모든 지갑 주소가 계정에서 노출되었다고 밝혔습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
이비아м 와야스
이비암 와야스는 2019 년부터 암호화폐 뉴스 분야를 취재해 왔습니다. 그는 나이지리아 국립오픈대학교에서 컴퓨터공학을 전공했으며, 코인포마니아, 암호화폐 뉴스 오스트레일리아, 알코인버즈 등 다양한 암호화폐 뉴스 플랫폼에 기고했습니다. 컴퓨터공학 배경을 바탕으로 현재 암호화폐, 로봇공학, 장수 관련 뉴스를 집중적으로 다루고 있습니다.
