Trezor, 보안 침해 조사: 사용자 정보 노출, 디지털 자산은 안전

저명한 암호화폐 하드웨어 지갑 제공업체인 Trezor는 2024년 1월 17일에 발생한 최근 보안 사고에 대한 조사를 시작했습니다. 이 침해로 인해 약 66,000명의 사용자들이 2021년 12월 이후 Trezor Support와 상호작용한 연락처 정보가 노출되었습니다.

침해된 정보에는 사용자의 이름과 이메일 주소가 포함됩니다. Trezor은 디지털 자산이 이번 사고의 영향을 받지 않았다고 사용자에게 확언했습니다.

승인되지 않은 접근 감지됨

2024년 1월 17일 22:20(UTC) 기준, Trezor는 지원 포털에 대한 승인되지 않은 침입을 감지했습니다. 이 침해는 Trezor가 고객 지원을 위해 사용하는 제3자 지원 포털 수준에서 발생했습니다. 회사는 보안 침해의 범위를 신속하게 조사했으며, 제3자 서비스 제공업체와 긴밀히 협력했습니다.

사용자를 보호하고 투명성을 유지하기 위해 Trezor은 즉각적인 조치를 취했습니다. 회사는 이미 침해의 영향을 받았을 수 있는 모든 사용자에게 통지했습니다. Trezor은 영향받는 모든 사용자가 12시간 이내에 통지 이메일을 받을 것으로 예상합니다.

Trezor는 보안 사고로 사용자의 디지털 자산이 침해되지 않았다고 강조했습니다. 이 보장은 Trezor 하드웨어 지갑의 주요 기능이 암호화폐 보유를 보호하는 것이기 때문에 매우 중요합니다. 이 침해는 우려할 만하지만 이름과 이메일 주소의 노출로 제한되었으며, Trezor 지갑에 저장된 어떤 디지털 화폐로도 확장되지 않았습니다.

지속적인 조사

Trezor의 조사가 진행 중이며, 회사는 보안 사고의 전체 범위를 파악하기 위해 적극적으로 노력하고 있습니다. 여기에는 침해 동안 악용된 취약점 식별과 그 동기를 이해하는 것이 포함됩니다. 이러한 조사는 복잡하며 상황에 대한 철저한 이해를 보장하는 데 시간이 걸릴 수 있습니다.

조사 과정에서 침해 책임자가 이메일을 통해 41명의 사용자에게 연락한 사실이 밝혀졌습니다. 이러한 사용자는 민감한 정보, 특히 암호화폐 복구 시드를 요청하는 표적이 되었습니다. Trezor는 민감한 정보를 요청하는 수신하지 않은 이메일을 받을 때 모든 사용자에게 극도의 주의를 당부합니다. Trezor의 정통한 통신은 항상 공식 채널을 통해 이루어집니다.

보안에 대한 Trezor의 약속

Trezor는 사용자의 암호화폐 자산을 우선시하는 보안에 대한 강력한 평판을 구축해 왔습니다. 이번 사건은 암호화폐 산업 내에서 경계와 사이버 보안 조치의 지속적인 필요성을 강조합니다. 

회사는 향후 침해를 방지하고 사용자의 개인 정보를 보호하기 위해 보안 프로토콜을 지속적으로 개선할 의향이 있습니다.

사용자가 취해야 할 조치

이러한 보안 침해에 따라 Trezor는 사용자가 다음 예방 조치를 취할 것을 권장합니다.

비밀번호 변경: 2021년 12월 이후 Trezor 지원과 상호작용한 적이 있다면 비밀번호를 변경하는 것을 고려하세요. 특히 여러 계정에서 동일한 비밀번호를 사용하는 경우 더욱 그렇습니다.

이중 인증(2FA) 활성화: 보안의 추가 계층을 위해 계정에 2FA를 활성화하세요.

피싱 주의: 민감한 정보를 요청하는 수신하지 않은 이메일이나 메시지에 주의하세요. Trezor는 이메일을 통해 복구 시드나 개인 정보를 요청하지 않습니다.

정보 최신 유지: 조사 진행 상황 및 기타 권장 사항에 대한 업데이트를 위해 공식 Trezor 통신을 주시하세요.