Safepal 하드웨어 지갑 사용자에게 가짜 보안 경고 우편 발송

유출된 데이터를 악용해 피싱 사기를 확산시키는 사기성 편지

암호화폐 하드웨어 지갑 제조사 세이프팔(Safepal)의 이탈리아 고객들이, 이전 고객 데이터 유출 사고와 연계된 정교한 피싱 캠페인의 일환으로 자택 주소로 사기성 서신을 받고 있는 것으로 알려졌다. 이 서신들은 수신자들에게 세이프팔 기기의 펌웨어에 심각한 보안 취약점이 있다고 허위로 경고하고 있다. 사기를 더욱 설득력 있게 만들기 위해, 이 편지에는 수신자의 성명, 자택 주소, 구체적인 주문 정보 등 정확한 고객 세부 정보와 개인 맞춤형 QR 코드가 포함되어 있습니다. 이 피싱 캠페인은 트레저(Trezor), 레저(Ledger), 콜드카드(Coldcard) 등 하드웨어 지갑 제조사를 겨냥한 사이버 공격이 최근 급증하는 가운데 발생했습니다.

세이프팔은 최근 업데이트를 통해 지난 8월 공개한 데이터 유출 사고의 영향을 받은 고객들을 대상으로 한 ‘물리적 피싱 편지’의 ‘유행’을 인지하고 있다고 밝혔습니다. 회사는 해당 편지들이 대개 펌웨어 보안 취약점에 대한 허위 주장을 담고 있다며 수신자들에게 이를 무시할 것을 촉구했습니다.

현지 보도에 따르면, QR 코드를 스캔하면 피해자는 탈중앙화 스토리지 네트워크인 아웨어브(Arweave)에 호스팅된 가짜 세이프팔 웹사이트로 연결된다. 이 사기 웹사이트는 수신자의 개인 주문 내역까지 표시하여 사기의 신빙성을 더하고 있다.

이번 피싱 캠페인은 2025년 3월부터 2026년 4월 사이에 접수된 고객 주문과 관련된 이전 보안 사고와 연관이 있습니다. 주문 추적 플러그인의 취약점으로 인해 이름, 이메일 주소, 실제 주소, 주문 내역 등 약 4만 명의 Safepal 고객 개인정보가 유출되었습니다.

세이프팔 측은 개인 키와 복구 문구가 유출되지 않았다고 밝혔으나, 위협 행위자들이 노출된 고객 정보를 악용해 점점 더 정교한 사칭 공격을 감행하고 있는 것으로 알려졌다.

영향을 받은 사용자들은 해당 서신을 무시하고 신고할 것을 당부받았습니다

10월 30일 독립적인 보안 감사 결과 검토된 시스템에서 취약점이 발견되지 않았다고 발표한 세이프팔은 표적이 된 고객들에게 QR 코드를 스캔하거나 링크된 웹사이트를 방문하지 말고 해당 편지를 폐기할 것을 촉구했습니다. 또한 회사는 수신자들에게 피싱 시도를 지역 법 집행 기관과 세이프팔의 공식 사기 방지 팀에 신고하여 사기 도메인의 차단이 원활히 이루어지도록 협조해 줄 것을 당부했습니다.

이번 침해 사고 이후, Safepal은 Phishfort와 같은 피싱 방지 서비스 제공업체와 협력하여 사기성 웹사이트, 사칭 시도 및 기타 피싱 공격을 탐지하고 차단하는 등 추가적인 보안 조치를 시행했습니다.