데이터 유출 이후 NFT 기업 오픈씨, 이메일 피싱에 대해 사용자 경고

1월 기준 평가액이 무려 130억 달러에 달하는 잘 알려진 NFT 마켓플레이스인 오픈씨(OpenSea)는 데이터 유출 사건 이후 이메일 피싱에 대해 고객들에게 경고하고 있습니다.

세계 최대 NFT 마켓플레이스는 오픈씨가 고용한 이메일 공급업체인 Customer.io의 직원이 직원 접근 권한을 남용하여 오픈씨 사용자와 뉴스레터 구독자의 이메일 주소를 다운로드하여 불법 외부 기관에 배포했다고 밝혔습니다.

이 보안 침해 사건은 광범위한 범위를 가진 것으로 보입니다. 회사는 과거 오픈씨에 이메일을 제공한 경우 영향을 받았다고 가정해야 한다고 밝혔습니다. 사건에 대한 즉각적인 대응으로 회사는 법 집행 기관에 통보했으며, 진행 중인 조사에서 Customer.io와 협력하고 있습니다.

트위터(X)에 게시된 스크린샷에 따르면 오픈씨는 또한 이 사건을 알리기 위해 고객에게 이메일을 발송했습니다.

인기 NFT 거인 오픈씨 공격

가장 최근의 데이터 유출 사건은 올해 오픈씨와 그 구독자들에게 가해진 유일한 중대한 공격이 아닙니다. 유명한 NFT 마켓플레이스의 디스코드(Discord) 서버가 5월 해킹되어 수많은 피싱 공격이 쏟아졌습니다. 실제로 많은 사용자 지갑이 악용되었습니다.

이 플랫폼은 1월 중 unauthorized(무단)으로 NFT를 판매할 수 있는 취약점을 악용한 당시까지 가장 심각한 공격 중 하나를 겪었습니다. 마켓플레이스는 180만 달러의 손실을 보상했습니다.

이메일 뉴스레터 관리 시스템과 고객 관계 관리(CRM) 소프트웨어는 데이터 유출이 빈번하게 발생함에 따라 암호화폐 기업들의 약점으로 작용하는 것으로 보입니다.

Customer.io와 유사한 프로그램인 Hubspot의 유출 사건은 3월 BlockFi, Swan Bitcoin, NYDIG, Circle에 영향을 미쳤습니다. 사용자의 이름, 연락처 정보 및 이메일 주소가 제3자에게 공개되었습니다.

저명한 암호화폐 고발자이자 Fatman Terra는 외부 당사자가 단순히 이메일 주소 목록만 받았는지, 아니면 관련 블록체인 주소 목록도 받았는지 의문을 제기했습니다. 

NFT 마켓플레이스 직원은 Customer.io가 어떤 지갑 주소에도 접근할 수 없다고 답변했습니다.

오픈씨 고객들은 트위터에서 스팸 전화, 메시지 및 이메일이 급증했다고 불평하고 있습니다. 그러나 플랫폼은 오픈씨.org 또는 오픈씨.xyz처럼 오픈씨.io 주소와 유사한 주소를 사용하여 사악한 행위자들이 사용자에게 연락하려 할 수 있다고 사용자를 경고했습니다.