트레저가 사용자 데이터에 대한 무단 접근을 밝히면서 피싱 위협 대두

최근 발표에서 하드웨어 지갑 제조사 트레저는 거의 66,000명의 사용자 개인 데이터에 잠재적으로 영향을 미친 보안 침해 사고를 공개했습니다. 

이 침해 사고는 제3자 지원 포털에 대한 무단 접근이 포함된 사건이었습니다. 트레저는 잘 알려진 암호화폐 하드웨어 지갑 제공업체로, 이 문제를 해결하고 영향을 받은 사용자에게 알리기 위해 즉각적인 조치를 취했습니다.

트레저의 지원 포털 무단 접근

트레저는 제3자 지원 포털에 대한 무단 접근을 식별함으로써 보안 침해 사고를 감지했습니다. 2021년 12월 이후 트레저의 지원 팀과 상호작용한 사용자는 이 사건에서 연락처 정보가 유출되었을 수 있습니다.

트레저는 침해 사고가 사용자의 자금이나 실제 하드웨어 지갑을 침해하지 않았다고 강조했지만, 이는 영향을 받은 개인들을 대상으로 한 피싱 공격 가능성에 대한 우려를 제기했습니다.

피싱은 공격자가 신뢰할 수 있는 엔티티를 사칭하여 개인을 기만하여 민감한 정보를 유출하게 하는 흔한 사이버 범죄 기법입니다. 이 경우, 최소 41명의 사용자가 공격자로부터 복구 시드와 관련된 민감한 정보를 요청하는 직접적인 이메일 메시지를 받았다고 보고했습니다. 

또한, 동일한 제3자 벤더의 시험 토론 플랫폼에 계정을 생성한 8명의 사용자의 연락처 정보도 노출되었습니다.

트레저의 보안 침해 사고에 대한 신속한 대응

트레저는 이 보안 사고로 인해 복구 시드 문구가 유출되지 않았다고 명확히 밝혔습니다. 회사는 침해 사고 감지 후 1시간 이내에 피싱 이메일을 받은 사용자에게 즉시 경고했습니다.

현재까지 피싱 활동의 유의미한 증가는 관찰되지 않았지만, 이메일 주소의 잠재적 노출은 영향을 받은 사용자를 향후 피싱 시도에 취약하게 만들 수 있습니다.

트레저는 침해 사고의 영향을 완화하기 위해 신속하게 행동했습니다. 회사는 영향을 받은 모든 66,000명의 연락처에 이메일을 보내 사건과 관련된 잠재적 위험에 대해 알렸습니다. 

트레저는 하드웨어 지갑이 여전히 안전하며, 침해 사고가 암호화폐 보유의 보안을 침해하지 않았다고 사용자에게 확신을 주었습니다.

또한, 트레저는 사용자를 대상으로 한 이전 보안 사고와 피싱 시도에 대해 투명하게 공개해 왔습니다. 3월, 회사는 투자자들의 자금을 훔치기 위해 가짜 트레저 웹사이트로 유인하여 지갑의 복구 문구를 입력하도록 유도하는 피싱 공격에 대해 사용자를 경고했습니다.

다른 사건에서는 사기꾼들이 가짜 트레저 하드웨어 지갑을 판매하여 사용자의 개인 키가 침해될 수 있었습니다.

트레저의 사용자 보안에 대한 헌신

이러한 보안 도전 과제에도 불구하고, 트레저는 사용자 보안을 강화하고 모든 위협이나 취약점에 신속하게 대응하려는 헌신을 보여주었습니다. 회사는 하드웨어 지갑 보안이 최우선 과제임을 강조하며, 사용자의 자산과 정보를 보호하기 위한 노력을 경주하고 있습니다.

이 보안 사고를 바탕으로, 트레저는 잠재적인 피싱 공격으로부터 자신을 보호하기 위해 주의하고 모범 사례를 따르도록 사용자에게 조언했습니다. 

이에는 예상치 못한 통신에 대해 회의적인 태도를 취하고, 의심스러운 링크를 클릭하거나 알려지지 않은 출처의 첨부 파일을 다운로드하지 않으며, 복구 시드 문구나 개인 키와 같은 민감한 정보를 누구와도 공유하지 않는 것이 포함됩니다.

사용자는 또한 무단 활동의 징후가 있는지 정기적으로 계정과 금융 거래를 모니터링하도록 권장됩니다. 또한, 가능한 곳에서는 2단계 인증(2FA)을 활성화하여 무단 접근으로부터 추가적인 보안 계층을 제공할 수 있습니다.