하드웨어 지갑 제조사 재단, 고객 정보 유출 사태에 직면

유출된 API 키로 인해 공식 이메일이 피싱 미끼로 전락

보스턴에 본사를 둔 하드웨어 지갑 제조사 파운데이션(Foundation)은 10월 25일 늦게 이 사건을 공개하며, 유출된 클라우드플레어(Cloudflare) API 키로 인해 공격자들이 자사의 공식 도메인에서 발송된 것처럼 보이는 메시지를 보낼 수 있었다고 설명했다.

이 이메일들은 패스포트 소유자들에게 긴급 제품 리콜을 경고하며, 디스플레이 부품이 해킹당해 비트코인이 도난당할 위험이 있다고 주장했다. 수신자들은 파운데이션의 ‘엔보이(Envoy)’ 동반 앱과 유사한 위조 웹사이트로 유도되었으며, 공격자들은 이곳에서 복구 문구를 빼내거나 피해자들에게 자금을 이체하도록 유도하려 했다.

이 회사의 초기 발표에 따르면 “패스포트에 보관된 자금은 안전하며, 패스포트 하드웨어 자체는 침해되지 않았다”고 밝혔다. 파운데이션은 클라우드플레어 API 키를 취소하고, 악성 도메인을 비활성화하며, 추가적인 무단 이메일 발송을 차단했다. 잭 허버트 CEO는 사용자 신고를 접수한 지 10분 이내에 조치를 취했다고 말했다.

고객 주소 유출로 드러난 더 심각한 보안 문제

수신자들이 일부 피싱 메시지에 집 주소, 전화번호, 과거 구매 내역 등 정확한 개인 정보가 포함되어 있음을 발견하면서 공격은 더욱 우려스러운 양상을 띠게 되었습니다.

허버트 CEO는 “자체 호스팅 앱의 취약점을 통해 당사의 일부 백엔드 인프라가 침해당했다”고 인정했다. 그는 이후 해당 애플리케이션을 Cal.com으로 특정했으며, 공격자들이 파운데이션의 고객 지원 수신함에 접근했을 가능성이 높다고 밝혔다.

“정확히 무슨 일이 일어났는지 파악하여 내일 더 자세한 내용을 공유하겠습니다. 대단히 죄송합니다.” 허버트는 X에 이렇게 적었다. 다른 가능한 정보 유출 경로로는 이전에 유출된 고객 기록과 파운데이션의 Shopify 스토어를 통한 최근 구매 내역 등이 포함된다. 회사는 정보 유출의 전체 규모를 파악하지 못했으며, 악성 메시지를 받은 사람의 수를 공개하지도 않았다.

심지어 과거 입사 지원자나 수년 전에 파운데이션에 연락했던 사람들까지 이메일을 받은 것으로 알려졌다. 이전에 데이터 삭제를 요청했던 일부 고객들도 자신의 정보가 왜 이번 공격 대상에 포함되었는지 의문을 제기했다.

피싱 위협이 증가하는 가운데 하드웨어 지갑은 여전히 안전하다

파운데이션은 이번 사건이 통신 인프라의 침해일 뿐, 파운더스 에디션(Founder’s Edition), 코어(Core), 프라임(Prime) 기기를 포함한 패스포트(Passport) 하드웨어의 실제 침해와는 별개라고 강조했습니다. 이번 사건은 키스톤(Keystone)이 고객 이름, 배송 주소 및 주문 정보에 영향을 미치는 무단 웹사이트 접근 사실을 공개한 데 이어 발생했습니다. 키스톤 역시 개인 키와 복구 문구가 유출되지 않았다고 밝혔습니다.

파운데이션 사용자들은 원치 않는 리콜 통지를 무시하고, 공식 채널을 통해 발표 내용을 확인하며, 웹사이트에 절대 복구 문구를 입력해서는 안 됩니다. 복구 문구를 유출한 사용자는 신뢰할 수 있는 기기를 사용하여 새로 생성된 지갑으로 자금을 이체해야 합니다.

허버트는 사과하며 상세한 사고 보고서를 공개하겠다고 약속했다. 현재로서는 패스포트 하드웨어에 결함이 있었는지 여부가 아니라, 공격자들이 어떻게 사기성 경고를 진짜처럼 보이게 할 만큼 충분한 고객 정보를 입수했는지가 미해결된 의문으로 남아 있다.