- Keystone는 180일 자동 삭제 도구가 작동하지 않았음을 인정한 후 배송 데이터 보관 기간을 90일로 단축했습니다.
- Keystone의 보안 침해로 인해 25,964명의 구매자 기록이 유출되었으며, 이 사건으로 회사는 디바이스 인증 키도 분실했습니다.
- 경쟁사 OneKey는 이미 30일 제한을 통해 Keystone보다 낮은 가격을 제시했습니다.
즉시 발효되는 조항에 따라 Keystone은 배송 데이터 보관 기간을 50% 단축했습니다. 금요일부터 기존 180일에서 90일로 변경되었습니다.
회사는 인기 있던 180일 자동 삭제 기능이 제대로 작동하지 않아 25,964명의 구매자 기록에 포함된 개인 정보가 보안 침해에 노출되었음을 시인했습니다. 경쟁사인 OneKey는 자동 보관 기간을 30일로 제한하는 조치를 추가로 취했습니다.
Keystone: “우리는 이번 실패에 대한 책임을 받아들입니다.”
이번 변경 사항은 즉시 적용되었으며, 회사는 X 게시글 에서 금요일에 이를 발표했습니다. Keystone은 주문을 받은 후 지체 없이 지원팀에 연락하여 자신의 데이터를 삭제해 달라고 요청할 수 있다고 안내했습니다.
이번 변경은 Keystone이 180일 이후 사용자 데이터를 자동으로 삭제하는 기능이 정상적으로 작동하지 않게 되었으며, 이에 대한 경고 알림이 전혀 발생하지 않았다고 시인한 후에 이루어졌습니다.
에 따르면 크립토폴리탄Keystone은 이름, 연락처 정보, 배송 주소 및 구매 내역과 같은 개인 데이터가 포함된 25,964건의 구매자 기록을 발견했습니다. 이는 51,083건의 구매자 기록 검토를 통해 밝혀졌습니다.
개인 데이터가 포함된 일부 구매자 기록은 2024년까지 거슬러 올라가며, 회사가 약속한 180일 자동 삭제 기간을 훨씬 초과합니다. 또한 미결제 체크아웃 기록 12,873건에서도 민감한 데이터가 노출된 것으로 확인되었습니다.
회사는 “고객 데이터를 정해진 시간 내에 삭제하지 못한 점을 인정하며, 이 실패에 대한 책임을 다하겠습니다”라고 밝혔습니다.
세 가지 문서, 세 가지 버전의 규정
Keystone이 위반한 약속에는 세 가지 완전히 다른 버전이 있었습니다. 웹사이트의 어느 부분을 읽느냐에 따라 서로 다른 약속을 제시받았습니다. 첫 번째 버전은 ‘Privacy Promise’ 페이지에 있으며, “모든 배송 정보는 주문 후 180일이 지나면 자동으로 삭제됩니다”라고 명시되어 있습니다.
하지만 2021년 5월에 마지막으로 수정된 Keystone의 개인정보 처리방침에는 “최근 180일 동안 주문을 하지 않은 고객의 모든 주문 정보는 삭제된다”고 되어 있습니다.
세 번째 버전은 회사의 도움말 센터에 게시되어 있으며, "고객의 도시 및 국가 기록은 요청 시 삭제되지 않으며 Shopify가 최종 삭제를 수행합니다"라고 명시하고 있습니다.
OneKey는 30일 동안 유지됩니다
Keystone의 공백기는 경쟁사 OneKey가 앞서 나가는 기회를 제공했습니다. OneKey의 창립자 Yishi Wang는 사용자가 자신의 데이터를 삭제 요청할 경우 30일 이내에 데이터베이스에서 완전히 삭제하겠다고 발표했습니다.
이 내용은 Keystone의 27 이후인 10월 27일에 발표되었습니다. 문제점들. 창립자는 이 조치가 단순히 예방책임을 다시 한번 강조했습니다.
이 조치의 배경 논리는 복잡하지 않습니다. 공급업체가 기록을 더 오래 보관할수록 유출 사고 발생 시 해당 기록이 손실될 가능성이 높아집니다.
SafePal도 약 40,000명의 고객이 주문 추적 결함으로 인해 노출된 후 유사한 조치를 취했습니다. 동사는 보유 기간을 90일로 단축했습니다.
두 기업의 조치는 단일 지갑 제조사를 넘어선 약점을 드러냅니다..
키 도난 시 18,835개의 장치를 폐기해야 합니다
Keystone의 보안 침해 사고는 더 큰 사건의 일부입니다. Keystone은 10월 20일 사이트에 대한 무단 접근을 감지했으며, 10월 23일에 이를 확인했습니다. 침입자가 구매자 데이터를 탈취했고, 회사는 훗날 도둑이 WebAuth 키도 가져갔다는 사실을 알게 되었습니다. 이 키는 각 기기에 공장 단계에서 번인되어 정품임을 증명하는 코드입니다.
Keystone은 해당 키가 재작성 불가능하므로, 키가 탑재된 미판매 제품 18,835대를 모두 폐기하기로 결정했습니다. 또한 웹사이트 배송을 일시 중단하고, 기기 교체 시점까지 예약 판매를 보류하기로 했습니다. 10월 20일 이전에 인도된 모든 기기는 인증을 통과하면 안전합니다.
회사는 복구 문구, 개인 키 및 결제 정보가 노출되지 않았다고 밝혔습니다. 회사 는 10월 24일 Shopify에 삭제 요청을 제출했으며, 의무 대기 기간 10일로 인해 만료된 기록은 11월 3일까지 모두 제거될 예정입니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
왜 Keystone은 데이터 보존 기간을 90일로 줄였습니까?
자동 180일 삭제 도구가 직원에게 경고 없이 작동하지 않아, 51,083개 중 25,964개의 Shopify 기록이 규정 초과 기간 동안 개인정보를 보유하게 되었습니다. 이에 Keystone은 기간을 단축하고 제때 데이터를 삭제하지 못했음을 인정했습니다.
Keystone 침해 사고로 인해 어떤 정보가 유출되었나요?
2024년부터 2026년까지 25,964명의 구매자 기록에 대한 이름, 연락처 정보, 배송 주소 및 주문 내역, 그리고 정품 기기를 인증하는 데 사용되는 WebAuth 키가 노출되었습니다. 복구 문구, 개인 키 및 결제 정보는 침해되지 않았습니다.
OneKey는 고객 데이터를 30일까지만 보관하도록 제한하는 이유는 무엇인가요?
OneKey 창립자 Yishi Wang은 10월 27일 하드웨어 지갑 연쇄 해킹 사태 이후 예방 차원에서 취해진 조치라고 밝혔으며, OneKey 자체는 해킹을 당하지 않았다고 강조했습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
