- Ledger가 결제 처리업체 Global-e와 연관된 고객 데이터 유출을 공개했습니다.
- 이름 및 연락처를 포함한 개인 정보가 접근당했습니다.
- 블록체인 조사관 ZachXBT는 하드웨어 지갑 회사가 신뢰할 수 없다고 경고합니다.
Ledger는 2026년 1월 5일 발표된 결제 처리업체 Global-e에서 데이터 유출이 있었다고 밝혔습니다.
Ledger는 영향を受けた 고객들에게 이메일을 보내 이름 및 연락처 정보와 같은 개인 데이터가 부적절하게 접근되었음을 알렸습니다. Global-e는 네트워크의 이상 활동을 감지하자 조치를 취하고 조사를 위해 독립적인 포렌식 전문가를 고용했습니다.
Ledger, 제3자 처리업체 유출 사건 발표
Ledger는 결제를 처리하는 Global-e가 네트워크의 일부에서 의심스러운 활동을 감지했다고 고객들에게 알렸습니다. Global-e는 클라우드 환경에서 의심스러운 활동을 인지하자 즉시 관련 시스템을 차단했습니다. 독립적인 포렌식 전문가들이 조사를 위해 고용되었습니다.
커뮤니티 경고: Ledger가 결제 처리업체 Global-e를 통해 또 다른 데이터 유출 사고를 겪어 고객의 개인 데이터(이름 및 기타 연락처 정보)가 유출되었습니다.
오늘早些에 고객들은 아래 이메일을 받았습니다. pic.twitter.com/RKVbv6BTGO
— ZachXBT (@zachxbt) 1월 5, 2026
수사 결과, 이름 및 연락처 정보를 포함한 일부 개인 데이터가 유출된 것으로 확인되었습니다. Ledger는 영향を受けた 사용자의 총 수나 유출의 정확한 이유를 공개하지 않았습니다.
이번 사건은 2025년 4월의 첫 사건 이후 Ledger에서 고객들이 무단 접근의 영향을 받은 두 번째 사례입니다. Ledger는 Global-e를 의존하여 결제를 처리하고 연락처 정보를 유지합니다. 제3자 벤더에 의존하면 데이터가 접근될 수 있는 경로가 더 많아집니다.
Global-e 유출로 고객 연락처 정보 노출
노출된 데이터에는 고객 이름 및 연락처 정보가 포함됩니다. Ledger는 유출에 이메일 주소, 전화번호, 물리적 주소 또는 기타 유형의 연락처 정보가 포함되었는지 명시하지 않았습니다. 이전 유출 사건에서는 이러한 정보의 다양한 조합이 노출되었습니다.
이 사건은 지갑 복구 시드 구문, 개인 키 또는 암호화폐 잔고와는 관련이 없습니다. Global-e 유출 동안 사용자 자금이 직접 탈취되지는 않았습니다.
과거 Ledger 데이터 유출 사건은 피싱 시도를 촉진했습니다. 예를 들어, 2020년 전자상거래 데이터베이스의 유출로 약 100만 개의 이메일 주소와 약 9,500명의 고객에 대한 상세한 연락처 정보가 노출되었습니다.
2020 이후 Ledger의 보안 이력
첫 번째 주요 사건은 2020년 6월에 발생했으며, 잘못된 구성이 된 제3자 API를 통해 전자상거래 및 마케팅 데이터베이스에 무단 접근했습니다. 약 100만 개의 이메일 주소와 우편 주소, 전화번호, 이름을 포함한 9,500명의 고객에 대한 상세한 연락처 정보가 유출되었습니다.
5시간 동안 영향を受けた 사용자들로부터 48만 4,000달러에서 60만 달러 사이의 암호화폐를 탈취했습니다. SushiSwap, Zapper, MetalSwap, Harvest Finance는 손상된 라이브러리가 로드되어 영향을 받은 dApps 중 일부였습니다. 버그를 인지한 지 40분 이내에 Ledger 팀은 문제를 파악하고 수정했습니다.
ZachXBT, 하드웨어 지갑 회사 신뢰 경고
Ledger의 최신 공개 이후, 블록체인 연구자 ZachXBT는 게시한 커뮤니티 경고를 발표했습니다. 사용자가 자금을 안전하게 보관할 수 있는 곳을 묻는 질문에 대해 ZachXBT는 이러한 하드웨어 지갑 회사들을 신뢰할 수 없다고 결론지었습니다.
그는 프라이버시를 보호하기 위해 하드웨어 지갑 구매 시 가짜 정보를 사용할 것을 제안했습니다. 이 아이디어는 잘못된 정보를 제공하면 공격자가 실제 신원과 암호화폐 잔고를 연결하는 것이 더 어려워진다는 것입니다. 해커가 고객 데이터베이스를 침해하더라도 가짜 연락처 세부 정보는 표적 피싱을 희석시킵니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
비그네시 카루나니디
비네시는 암호화폐 콘텐츠 작가, 암호화폐 저널리스트, 콘텐츠 편집자 및 소셜 미디어 매니저입니다. 그는 6 년 이상 Watcher.guru, BeInCrypto, CoinGape, Milkroad, Airdrops 에서 활동해 왔으며, 상경학 석사 학위를 통해 기술, 로봇공학, 비즈니스 및 AI 뉴스 보도 역량을 갈고닦았습니다.
