암호화폐 연동 결제 카드 제공업체 Gnosis Pay는 11월 3일 소비자 브랜드 카드 시스템에 대한 무단 접근이 발생했다고 공개했다. 회사는 이번 침입이 2시간 내에 차단되었으며, 사용자 자금이 유출되지 않았고, 침해 범위가 12월 20일 종료 예정인 B2C 플랫폼으로 한정됐다고 밝혔다.

침해 상세 내용 및 대응

Decrypt 보도에 따르면, Gnosis Pay의 모니터링 도구가 침입을 감지했으며 회사는 즉시 침해된 보안 인증 정보를 교체했다. 회사는 영향을 받은 고객에게 유출된 데이터의 세부 사항을 이메일로 통보했으나, 영향을 받은 사용자 수나 정확한 데이터 항목은 공개하지 않았다. Gnosis Pay는 해당 사건을 카드 발급사, 파트너, 데이터 보호 당국에 신고했으며, 데이터 악용 징후를 감지하기 위한 전문 모니터링을 진행 중이다.

서비스에 미치는 영향

이번 침해는 소비자 대상 카드 서비스에만 영향을 미쳤다. 핀테크 기업, 지갑, 네오뱅크를 위한 화이트라벨 카드 프로그램을 지원하는 Gnosis Pay의 엔터프라이즈 플랫폼은 영향을 받지 않았다. 추가적인 위험을 완화하기 위해 회사는 소비자 플랫폼이 종료될 때까지 모든 온라인 카드 거래에 3D Secure를 의무화했다. 카드 활동 및 연결된 지갑에 대한 추가적인 사기 모니터링 조치도 시행됐다.

암호화폐 보안의 광범위한 맥락

이번 사건은 Binance의 64억 달러 해킹, Coinbase의 분석 벤더 Amplitude의 데이터 침해, 동남아시아 리셀러와 관련된 하드웨어 지갑 침해 등 최근 암호화폐 업계의 일련의 보안 사건에 추가된다. Chainalysis는 암호화폐 보유자를 대상으로 한 물리적 '렌치 어택'이 사상 최고치를 기록했다고 보고하며, 해당 섹터에서 개인 정보에 대한 위협이 높아지고 있음을 강조했다.

향후 주목할 점

관측가들은 노출된 개인 데이터가 피싱이나 기타 사기 시도에 사용될지, 그리고 Gnosis Pay의 3D Secure 시행이 암호화폐 카드 제공업체 전반에서 유사한 안전장치 채택에 어떤 영향을 미칠지 주시하고 있다.

출처

이 기사는 COINMAG 뉴스룸이 위 보고서를 바탕으로 작성했습니다.