Ledger들은 결제 처리사 Global-e들을 통해 새로운 데이터 침해들에 직면했다.

사고 개요

암호화폐 하드웨어 지갑의 선도적 개발사인 Ledger는 제3자 결제 처리업체 Global-e가 관리하는 고객 주문 데이터에 대한 무단 접근이 있었음을 밝혔습니다. 위반은 Global-e의 클라우드 환경 내에서 발생했으며, 여기에는 고객 이름과 연락처 정보를 포함한 주문 기록이 저장되어 있었습니다. Ledger는 복구 구문, 개인 키, 지갑 잔액 등과 같은 민감한 지갑 데이터가 이 사고에서 손상되지 않았다고 강조했습니다.

노출 범위

조사관의 보고서에 따르면 접근된 데이터에는 Ledger.com을 통해 구매한 고객의 전체 이름, 이메일 주소, 우편 주소가 포함되어 있습니다. 결제 카드 정보, 은행 계좌 정보 또는 기타 금융 자격 증명이 접근되었다는 증거는 발견되지 않았습니다. Ledger는 영향받은 고객의 총 수를 공개하지 않았지만, 침해 범위를 평가하기 위해 독립 포렌식 전문가를 고용했습니다.

보안 조치 및 대응

• 즉각적 차단: Global-e가 이상 활동을 감지하고 수시간 내에 무단 접근을 차단하기 위한 보안 조치를 시행했습니다.
• 포렌식 조사: 데이터 노출 정도를 확인하기 위해 외부 사이버 보안 전문가를 고용해 철저한 조사를 수행했습니다.
• 고객 알림: 영향받은 고객은 Global-e로부터 직접 알림을 받았으며, 개인 정보를 보호하고 피싱에 대비하는 방법에 대한 지침이 함께 제공되었습니다.

산업에 대한 시사점

본 사고는 중요한 전자상거래 및 결제 운영에 있어 제3자 벤더에 의존하는 것과 관련된 위험을 강조합니다. 하드웨어 보안 조치가 유지되었지만, 고객 연락처 데이터의 노출은 암호화폐 사용자에 대한 표적 사회공학 및 피싱 캠페인을 부추길 수 있습니다. 업계 관계자들은 벤더 보안 평가 강화 및 데이터 최소화 관행의 필요성을 강조했습니다.

사용자에 대한 권고

고객은 의심스러운 커뮤니케이션에 대비해 이메일 계정과 우편물을 주의 깊게 확인하고, 가능하다면 다단계 인증을 활성화하며, 신원도용 보호 서비스를 검토해 보시길 권합니다. 피싱 수법에 대한 인식과 Ledger 및 Global-e의 공식 커뮤니케이션 여부를 확인하는 것이 위험 완화에 필수적입니다.

전망

Ledger는 데이터 보안 및 공급업체 관리에 대한 약속을 재확인하며, 향후 사고를 방지하기 위해 Global-e와의 협력을 지속적으로 강화하고 컨트롤을 개선하겠다고 밝혔습니다. 이 회사는 하드웨어 기반의 자가 보관 솔루션이 제3자 위협에 강력하다고 계속해서 홍보하는 반면, 운영상의 파트너십은 추가적인 공격 표면을 도입하므로 엄격한 거버넌스가 필요하다고 인정합니다.