그노시스 페이, 고객 정보 노출된 소비자 카드 시스템 침해 사실 공개

그노시스 페이는 2026년 11월 6일, 11월 3일 무단 접근으로 소비자 카드 시스템을 통해 일부 고객 정보가 노출됐다고 밝혔다. 그노시스 페이는 회사가 침해 사실을 발견한 뒤 2시간 이내에 차단 조치를 시작했다고 밝혔다. 그노시스 페이는 탈취된 인증 정보를 교체하고 취약점을 수정했다고 밝혔다. 고객 자금에는 영향이 없었다고 덧붙였다.

이번 침해는 그노시스 페이 브랜드의 소비자 카드 운영에 국한됐다. 화이트라벨 결제 사업을 제공하는 기업용 플랫폼은 영향을 받지 않았다. 로트키 창업자 레프테리스 카라페차스는 노출된 정보에 자신의 성명과 주소, 카드 번호, 자신의 계정에 연결된 가상자산 지갑 주소가 포함됐다고 말했다. 피해 고객 수와 노출된 정보의 전체 범위는 공개되지 않았다.

그노시스 페이는 온라인 카드 결제에 3D Secure 인증을 의무화했다. 카드와 지갑에서 발생하는 의심스러운 활동에 대한 모니터링도 강화했다. 소비자 카드 시스템 운영이 종료될 예정인 12월 20일까지 이 조치들이 유지된다. 그노시스 페이는 파트너사와 카드 발급사, 관련 데이터 보호 당국에 통보했다고 밝혔다. 보안 검토도 실시할 예정이라고 밝혔다.