그노시스 페이, 카드 시스템 정보 유출…이용자 자금은 영향 없어

그노시스 페이 공식 블로그는 11월 3일 그노시스 페이 브랜드 카드 운영을 지원하는 시스템에서 무단 접근이 탐지돼 일부 고객 정보가 노출됐다고 밝혔다. 그노시스 페이는 이용자 자금은 안전하게 유지됐다고 말했다. 블로그에 따르면 팀은 무단 접근을 탐지한 지 2시간 이내에 대응에 착수했다. 그노시스 페이는 영향을 받은 보안 인증 정보를 교체하고 취약점을 패치했다고 밝혔다.

그노시스 페이는 모든 화이트라벨 카드 프로그램을 지원하는 기업용 플랫폼은 영향을 받지 않았다고 밝혔다. 노출된 정보의 세부 내용을 담아 영향을 받은 모든 이용자에게 이메일을 보냈다. 그노시스 페이는 모든 온라인 카드 결제에 3D Secure 인증도 의무화했다. 그노시스 페이는 12월 20일로 예정된 B2C 시스템 종료 때까지 이 조치를 유지할 것이라고 밝혔다.

그노시스 페이는 이용자들에게 피싱 메시지를 주의하라고 경고했다. 그노시스 페이는 시드 구문, 개인 키, PIN 또는 카드 번호 전체를 절대 공유하지 말라고 당부했다.