SafePal은 40,000만 명의 고객 주문 데이터 유출 사고가 발생했지만, 지갑 계정 정보와 자금은 유출되지 않았다고 확인했습니다.
요컨대
SafePal은 40,000만 명의 고객 정보에 영향을 미치는 데이터 유출 사고를 발표했습니다. 주문 내역이 노출되었지만, 지갑 계정 정보와 자금은 안전하게 보존되었습니다. 해당 취약점은 수정되었습니다.
SafePal암호화폐 하드웨어 및 소프트웨어 지갑 솔루션의 주요 공급업체인 는 주문 추적 플러그인의 권한 취약점으로 인한 보안 사고를 공개했습니다. 고객 주문 정보와 관련된 플러그인에 존재했던 이 취약점은 특정 조건에서 승인되지 않은 외부 접근을 허용했으며, 2025년 3월 2일부터 2026년 4월 11일 사이에 주문한 약 39,798명의 고객에게 영향을 미쳤습니다.
회사 발표에 따르면 유출된 데이터에는 이름, 이메일 주소, 배송 주소, 전화번호 및 구매 내역이 포함됩니다. SafePal은 시드 구문, 개인 키, 지갑 비밀번호, 결제 카드 번호, 은행 계좌 정보 및 정부 발행 신분증 번호와 같은 더욱 민감한 정보는 이번 유출에 포함되지 않았다고 강조했습니다.
회사 측은 또한 이번 사건으로 SafePal 지갑이나 고객 자금에 대한 접근 권한이 침해되었다는 증거는 없다고 밝혔습니다. 피해를 입은 모든 고객에게는 8월 16일 해당 이메일 주소로 개별 통지가 발송되었습니다. [이메일 보호] 제목란에 주문 정보에 문제가 발생했음을 알리는 내용과 함께, 회사는 고객이 주문 식별 번호와 배송 국가를 사용하여 주문 상태를 확인할 수 있는 전용 확인 페이지를 게시했습니다.
회사 측 답변 및 권장 예방 조치
해당 문제가 발견된 후, SafePal은 인증 오류를 수정하고 추가적인 보안 조치를 도입했습니다. 독립적인 제3자 보안 회사에 의뢰하여 수정 사항의 유효성을 검증하고 주문 처리 인프라 전반에 대한 종합적인 검토를 진행하고 있습니다. 또한, 관련 물류 및 배송 파트너사에 연락하여 문제가 자사 시스템 내에서 더 확산되지 않았는지 확인하고 있습니다.
또한, 해당 환경 내 개인정보 보존 기간은 관련 법적 요건에 따라 90일로 강화되었으며, 피해 고객에게 직접적이고 체계적인 지원을 제공하기 위해 전용 지원 채널이 구축되었습니다. 이러한 조치의 진행 상황은 회사 공식 채널을 통해 공개될 예정입니다.
SafePal은 사기 행위와 관련된 30개 이상의 사기성 웹사이트와 피싱 링크를 식별 및 제거했으며, 새로운 위협에 대한 지속적인 모니터링을 진행하고 있습니다. 회사는 노출된 주문 정보가 사기성 환불 제안, 가짜 펌웨어 업데이트 요청, 전화, 이메일, 문자 메시지, 우편 또는 SafePal 구매를 언급하는 예상치 못한 하드웨어 배송을 통한 고객 지원 사칭 등 표적형 소셜 엔지니어링 캠페인에 악용될 수 있다고 경고했습니다.
고객 여러분께서는 원치 않는 연락에 주의를 기울여 주시고, 예상치 못한 메시지에 포함된 링크를 클릭하거나 QR 코드를 스캔하지 마시고, 리디렉션을 따르지 말고 공식 웹사이트 주소를 직접 입력하시기 바랍니다. SafePal은 어떠한 경우에도 어떠한 통신 채널을 통해서도 시드 구문, 개인 키 또는 비밀번호를 요구하지 않는다고 재차 강조했습니다.
의심스러운 연락에 응답하여 지갑 자격 증명을 공개했을 가능성이 있는 사용자는 해당 지갑이 손상된 것으로 간주하고, 공식 SafePal 기기 또는 애플리케이션을 사용하여 새 지갑을 생성하고, 자산을 즉시 이체한 후 공식 지원 채널을 통해 회사에 문의해야 합니다.
책임 한계
줄 안 트러스트 프로젝트 지침, 이 페이지에 제공된 정보는 법률, 세금, 투자, 재정 또는 기타 형태의 조언을 제공하기 위한 것이 아니며 해석되어서도 안 됩니다. 손실을 감수할 수 있는 만큼만 투자하고 의심스러운 경우 독립적인 재정 조언을 구하는 것이 중요합니다. 자세한 내용은 이용약관은 물론 발행자나 광고주가 제공하는 도움말 및 지원 페이지를 참조하시기 바랍니다. MetaversePost 는 정확하고 편견 없는 보고를 위해 최선을 다하고 있지만 시장 상황은 예고 없이 변경될 수 있습니다.
저자에 관하여
전담 저널리스트인 알리사(Alisa) MPost암호화폐, 인공지능, 투자 및 광범위한 분야를 전문으로 합니다. Web3. 새로운 트렌드와 기술에 대한 예리한 안목을 바탕으로 그녀는 끊임없이 진화하는 디지털 금융 환경에 대해 독자들에게 정보를 제공하고 참여시키기 위해 포괄적인 취재를 제공합니다.
더 많은 기사
전담 저널리스트인 알리사(Alisa) MPost암호화폐, 인공지능, 투자 및 광범위한 분야를 전문으로 합니다. Web3. 새로운 트렌드와 기술에 대한 예리한 안목을 바탕으로 그녀는 끊임없이 진화하는 디지털 금융 환경에 대해 독자들에게 정보를 제공하고 참여시키기 위해 포괄적인 취재를 제공합니다.
