SafePal 데이터 침해로 고객 약 4만 명의 개인정보 노출

핵심 포인트

SafePal은 주문 추적 시스템의 권한 부여 결함으로 약 39,798명의 고객 개인정보에 무단 접근이 가능했다고 밝혔다. 노출된 데이터에는 2025년 3월 2일부터 2026년 4월 11일 사이에 접수된 주문의 이름, 이메일 주소, 배송 주소, 전화번호, 구매 내역이 포함됐다. SafePal은 이번 사고에 시드 문구, 프라이빗 키, 지갑 비밀번호 또는 기타 지갑 인증 정보는 포함되지 않았다고 밝혔다. SafePal은 이번 사고로 SafePal 지갑이나 자금에 대한 접근이 침해됐다는 증거를 발견하지 못했다고 밝혔다. SafePal은 공격자가 펌웨어 업데이트, 환불 또는 교체 기기 제안을 내세워 직원을 사칭하고 지갑 인증 정보를 탈취하려 할 수 있다고 경고했다.

시장 심리

신중한 약세, 이벤트 주도.

이유: SafePal이 약 39,798명의 고객 개인정보에 대한 무단 접근을 공개하면서 보안 우려가 커질 수 있지만, 지갑이나 자금이 노출됐다는 점은 확인되지 않았다.

유사 과거 사례

지갑 서비스 제공업체의 고객 데이터 노출은 일반적으로 피싱 위험을 높이고 사용자 신뢰를 약화할 수 있다. SafePal은 지갑 인증 정보와 자금은 침해되지 않았다고 밝혔으며, 이는 지갑 보안에 미치는 직접적인 영향을 제한할 수 있다.

파급 효과

노출된 연락처 및 구매 데이터는 지갑 인증 정보를 노리는 맞춤형 피싱 시도를 가능하게 할 수 있다. 인증 정보 탈취나 자금 손실에 관한 보고가 나오면 지갑 서비스 제공업체의 보안 관행에 대한 우려가 커질 수 있다.

기회와 리스크

기회: 사용자는 SafePal의 주문 처리 시스템 재구축과 추가 사고 업데이트를 모니터링해 이번 노출이 제한된 범위에 머무는지 확인할 수 있다.

리스크: 사용자는 지갑 정보를 공유하기 전에 예기치 않은 펌웨어, 환불 또는 교체 기기 관련 메시지를 SafePal 지원 채널을 통해 확인할 수 있다.