그노시스 페이 정보 유출…고객 카드 번호·주소·연결된 가상자산 지갑 노출

그노시스 페이는 고객의 개인 정보와 금융 정보가 노출된 데이터 침해 사고를 공개했다. 노출된 정보에는 자택 주소, 카드 번호, 고객 계정에 연결된 가상자산 지갑이 포함됐다. 공격자는 탈취한 정보를 이용해 고객 신원과 가상자산 보유 정보를 연결할 수 있어 표적 사기 위험이 커졌다.

그노시스 페이는 11월 3일 침입을 발견하고 2시간 이내에 차단 조치에 들어갔다고 밝혔다. 침해된 보안 인증 정보를 교체하고 사고 원인이 된 취약점을 수정했다고 밝혔다. 고객 자금은 영향을 받지 않았다고 밝혔다. 다른 기업이 운영하는 카드 프로그램을 지원하는 별도의 기업용 플랫폼도 영향을 받지 않았다고 밝혔다. 피해 고객 수는 밝히지 않았다. 노출된 정보를 안내하는 이메일을 피해 고객 각각에게 보냈다고 밝혔다.

로트키(Rotki) 창업자 레프테리스 카라페차스는 그노시스 페이에서 받은 이메일을 공유하며 이번 사고로 자신의 이름과 자택 주소 전체, 카드 번호가 노출됐다고 밝혔다. 자신의 계정에 연결된 모든 지갑 주소도 노출됐다고 말했다. 카라페차스는 이미 서비스를 이용하지 않게 된 뒤에도 그노시스 페이가 데이터를 보호하지 못했다고 비판했다.

그노시스 페이는 2023년 출시됐으며, 고객은 가상자산 지갑에 연결된 비자 직불카드로 스테이블코인을 결제에 사용할 수 있다. 페이먼트스캔(Paymentscan) 데이터에 따르면 그노시스 페이의 연환산 결제액은 약 6,760만 달러다. 그노시스 페이는 제휴 프로그램에 집중하기 위해 12월 20일 브랜드 카드를 중단할 계획이다.

6월에는 별도의 익스플로잇이 지갑 소프트웨어 취약점을 이용해 약 150만 달러를 탈취했다. 그노시스는 손실을 부담하고 고객 자금을 보충했다. 이후 그노시스 페이는 온라인 카드 거래에 3D Secure 인증을 의무화했다. 12월 20일 기존 소비자 시스템을 폐쇄할 계획에 앞서 사기 감시도 강화했다. 그노시스 페이는 사기범들이 탈취한 개인 정보와 과거 구매 내역을 이용해 사기 메시지를 진짜처럼 보이게 할 수 있다고 경고했다.