Trezor는 ShipMonk가 삭제하기로 약속했던 데이터를 계속 보관했다고 밝혔습니다

트레저는 금요일에 발표한 업데이트에서 배송 파트너인 쉽몽크(ShipMonk)의 데이터 유출 사태가 이전에 생각했던 것보다 더 심각하다고 밝혔습니다. 구체적으로, 이름, 주소, 전화번호, 이메일 주소, 주문 데이터 등 미국 사용자 6만 7천 명의 개인 정보가 추가로 유출된 것으로 드러났습니다.

현재 데이터 유출 가능성이 있는 사용자 수는 총 80,700명입니다. 이는 Trezor 지갑 사용자가 위험에 처해 있음을 의미합니다.

트레저가 금요일 X에 올린 게시물에 따르면, 이번에 공개된 새로운 데이터는 2019년 11월부터 2021년 8월 사이에 미국 고객이 주문한 내역을 포함합니다.

특히, 해당 정보 중 일부는 거의 7년 전의 것입니다. 이는 트레저가 데이터 유출을 발표한 지난 8월, 협력사가 시행한 90일 데이터 삭제 정책 덕분에 피해 사용자 수가 제한되었다고 언급했던 점과 관련이 있습니다.

Trezor 데이터 노출 피해자 80,700명으로 급증

해당 회사는 ShipMonk 측에 90일 이상 된 주문 데이터가 삭제되었음을 보여주는 문서를 여러 차례 요청했으며, 그때마다 긍정적인 답변을 받았다고 설명했습니다.

트레저는 해당 문서들이 사실과 다르다는 점에 대해 실망감을 표명했습니다. 보도에 따르면, 트레저는 배송업체가 삭제를 약속했던 데이터를 보관하고 있었던 점을 문제의 원인으로 지목했습니다.

새로운 수치는 기존 수치를 크게 앞지릅니다. 지난 8월, 트레저는 데이터 유출로 인해 피해를 입은 사용자를 1만 4천 명으로 추산했습니다 . 그러나 ShipMonk는 금요일 공개 이틀 전에 트레저에 관련 사실을 보고했습니다. 이로써 피해 사용자 수는 약 8만 7천 명으로 늘어났습니다.

이틀 전, 저희 배송업체인 ShipMonk로부터 업데이트를 받았습니다. 최근 발생한 데이터 유출로 인해 당초 예상보다 더 많은 고객에게 피해가 발생했다는 소식을 전하게 되어 매우 안타깝습니다.

2019년 11월부터 2021년 8월 사이에 주문한 미국 고객 67,000명도 추가로… https://t.co/yDQvTlAA2S

— 트레저(@Trezor) 2026년 9월 4일

트레저는 자사 시스템이 침해당하지 않았으며, 기기, 개인 키 또는 지갑 백업 데이터는 유출되지 않았다고 밝혔습니다. 이번 침해는 순전히 물류 부문에서만 발생했으며, 고객 연락처 정보 및 배송 정보와 같은 일부 정보만 유출되었다고 설명했습니다.

메일링 리스트가 어떻게 무기로 변모하는가

여기서 위험한 점은 표적 공격입니다. 메일링 리스트가 유출되면서 , 해커들은 이메일, 전화, 심지어 우편을 통해 해당 사용자들을 정확히 표적으로 삼아 피싱 공격을 시도할 수 있게 되었습니다.

트레저는 피해를 입은 사용자들에게 이러한 시도에 주의할 것을 당부했으며, 개인 안전에 대한 위협도 강조했습니다.

이러한 위협은 매우 현실적입니다. 지난 2월, 트레저(Trezor)와 레저(Ledger) 지갑 사용자들은 위조 편지를 받았습니다 . 이 편지에는 가짜 보안 테스트를 수행하지 않으면 계정이 잠긴다는 내용이 담겨 있었습니다.

사이버 보안 전문가인 데이비드 세현 백이 지적했듯이, 실제 이름과 주소가 적힌 위조 편지는 사기 심리에 변화를 가져옵니다.

피싱 문제의 심각성

계정 사칭 사기는 사용자의 지갑에서 돈을 훔치기 위해 반드시 악성코드를 사용할 필요는 없습니다. 실제로 이러한 사기 수법이 암호화폐 손실의 대부분을 차지하고 있습니다.

블록체인 사이버 보안 기업 해켄(Hacken)은 올해 1분기 총 도난 금액 4억 8200만 달러 중 3억 600만 달러가 피싱 및 소셜 엔지니어링 사기 로 인한 것이라고 밝혔습니다 . 한 투자자는 에서 악성 토큰 거래를 승인했다가 100만 달러에 가까운 손실을 입을 뻔했습니다. Ethereum 7월에

더욱이, 트레저가 사용자 연락처 정보 유출 사고를 겪은 것은 이번이 처음이 아닙니다. 2024년 1월, 이 회사는 2021년 12월 이후 고객 지원팀에 문의한 약 66,000명의 고객이 피싱 사기에 노출되었다고 밝혔습니다.