그노시스 페이, 고객 카드·지갑 정보 노출된 보안 침해 사실 공개

암호화폐 연계 비자 직불카드 제공업체인 그노시스 페이(Gnosis Pay)는 금요일 보안 침해로 고객의 카드 정보와 자택 주소, 암호화폐 지갑 주소가 노출됐다고 밝혔다. 그노시스 페이는 기존 소비자 카드 시스템에 대한 무단 접근을 11월 3일 감지했다고 밝혔다. 그노시스 페이는 2시간 이내에 차단 조치를 시작했다고 밝혔다. 그노시스 페이는 고객 자금은 안전하며 화이트라벨 카드 프로그램을 지원하는 별도의 기업용 플랫폼은 영향을 받지 않았다고 밝혔다.

침해 통지에는 피해 계정과 연결된 전체 카드 번호, 만료일, CVV 코드, 고객 이름, 자택 주소, 암호화폐 지갑 주소가 노출 정보로 명시됐다. 통지에는 이메일 주소와 전화번호, 국적도 유출된 데이터로 기재됐다. 일부 고객은 IBAN 및 BIC 정보 등 은행 정보도 노출됐다. 한 통지에는 해당 고객의 카드가 11월 3일 취소됐다고 확인돼 있었다. 이 통지에는 의심스러운 거래나 자금 이동이 없었다고 기록돼 있었다.

그노시스 페이는 침해된 보안 인증 정보를 교체하고 취약점을 수정했다고 밝혔다. 그노시스 페이는 기존 시스템을 12월 20일 폐기할 때까지 온라인 결제에 3D Secure 인증을 요구한다고 밝혔다. 그노시스 페이는 피싱 시도에 개인정보나 거래 정보가 악용될 수 있다고 고객들에게 경고했다. 그노시스 페이는 도난당한 정보의 악용 가능성을 감지하기 위한 모니터링을 마련하고 있다고 밝혔다.

암호화폐 카드 이용 현황을 추적하는 제3자 서비스 오픈레이트(OpenRate)에 따르면 그노시스 페이 카드의 일일 활성 이용자는 약 2,400명이다. 오픈레이트 데이터에 따르면 그노시스 페이는 직전 24시간 동안 26만3,200달러 규모의 거래를 처리했다. 그노시스 페이는 피해 고객 수를 공개하지 않았다. 그노시스 페이는 논평 요청에 즉시 응답하지 않았다.