트레저, 보안 유출로 66,000개 이상의 계정이 영향을 받았다

• 트레저는 보안 유출을 당했다. 
• 해커는 66,000명의 고객 개인 데이터에 접근했다. 
• 트레저는 유출 이후 영향을 받은 모든 고객에게 연락을 취했다고 밝혔다.

하드웨어 지갑 제공업체 트레저는 토요일 타사 지원 티켓팅 포털에서 발생한 보안 유출 사건을 조사 중이라고 발표했다. 트레저는 1월 17일 늦은 시간에 보안 유출이 발생했다고 밝혔다. 

해당 블로그 게시물에 따르면 해커가 일부 고객 데이터에 접근했다고 설명했다. 특히, 2021년 12월 이후 트레저 지원 페이지와 상호작용한 고객의 정보가 유출되었다. 이 보도에 따르면 영향을 받았을 가능성이 있는 고객 수는 최대 66,0000명에 달한다. 

트레저는 이미 영향을 받은 모든 계정에 침해 사실을 알리는 이메일을 보냈다고 밝혔다. 또한 트레저는 내부 감사 결과 연락처 기반에 대한 접근이 이메일과 이름/닉네임으로 제한되어 있다는 사실을 발견했다고 밝혔다. 지갑 제공업체는 유출 이후 해커가 약 41명의 고객에게 연락하여 복구 시드와 관련된 민감한 정보를 요청했다고 밝혔다. 

또한 트레저는 트레저의 체험형 플랫폼에서 평가판 계정을 생성한 8명도 추가로 영향을 받았을 수 있다고 밝혔다. 해당 플랫폼은 트레저 지원을 담당하는 동일한 타사 공급업체에서 호스팅 한다. 

게시물에서 언급했듯이, 트레저 지원팀과 상호작용한 적이 있는 고객만 정보가 유출되었을 수 있다. 또한 트레저는 이번 사건으로 인해 사용자의 자금이 유출되지 않았다고 확신했다. 또한 영향을 받은 66,000명의 고객은 전체 고객 중 극히 일부에 해당한다고 밝혔다. 

한편, 트레저는 타사 서비스 제공업체와 협력하여 보안 유출의 정도를 평가하고 있다고 밝혔다. 한편, 트레저는 사용자들에게 지갑 계정에 대한 개인 정보나 복구 문구를 요구하는 피싱 이메일에 주의할 것을 당부했다. 트레저는 현재까지 계정 유출이나 자금 손실의 피해를 입은 고객은 없다고 밝혔다. 또한 해커가 연락한 모든 계정에 즉시 경고를 보냈다고 밝혔다.