SafePal 침해 사고로 약 40,000명의 하드웨어 지갑 고객 정보 노출

핵심 포인트

SafePal은 주문 추적 시스템의 인증 결함으로 약 40,000건의 하드웨어 지갑 구매와 관련된 고객 기록이 노출됐다고 공개했다. 노출된 데이터에는 이름, 이메일 주소, 배송 주소, 전화번호 및 구매 세부 정보가 포함됐다. 별도의 구성 오류로 인해 2025년 9월부터 2026년 4월 사이 오래된 주문 기록의 예정된 삭제가 이뤄지지 않았다. SafePal은 개인 키, 복구 문구, 지갑 비밀번호, 결제 카드 번호 및 지갑 접근 권한은 노출되지 않았다고 밝혔다. Coldcard 사용자들은 키 생성 결함 이후 1억 달러가 넘는 비트코인을 도난당했다.

시장 심리

중립, 기술 주도.

이유: SafePal은 약 40,000명의 고객 개인정보를 노출했지만, SafePal은 지갑 접근 권한과 개인 키는 노출되지 않았다고 밝혔다.

유사 과거 사례

이러한 유형의 고객 데이터 침해는 대체로 즉각적인 시장 전반의 매도 압력보다는 피싱과 사칭 위험을 높인다. 범죄자들이 배송 정보와 연락처 정보를 이용해 하드웨어 지갑 소유자를 겨냥한 공격을 벌인다면 이번 사건은 달라질 수 있다.

파급 효과

노출된 연락처 및 배송 정보로 가상자산 보유자를 식별할 수 있기 때문에 이번 침해 사고는 피싱과 사회공학적 공격으로 확산될 수 있다. 고객 기록이 지갑 탈취나 직접적인 도난으로 이어졌다는 추가 증거가 나오지 않는 한 영향은 제한적일 가능성이 높다.

기회와 리스크

기회: 사용자는 SafePal의 보안 업데이트를 모니터링하고 공식 채널을 통해 연락 내용의 진위를 확인할 수 있다. 추가적인 대응 조치 공개가 이 사건이 고객 데이터에 국한되는지 여부를 명확히 할 수 있다.

리스크: 사용자는 예상하지 못한 메시지와 배송 관련 요청을 잠재적인 피싱 시도로 간주할 수 있다. 범죄자들이 유출된 주소 정보를 이용해 하드웨어 지갑 소유자를 표적으로 삼을 경우 물리적 보안 위험이 커질 수 있다.