렛저와 트레저가 최근 몇 달간 겪은 문제에 이어, 세 번째 주요 하드웨어 지갑 제공업체가 데이터 침해를 겪은 것으로 보고되었다. 현재까지 확인된 세부 내용은 제한적이지만, 그 패턴은 주목할 만하다. 하드웨어 지갑 데이터 침해 위험은 기기 자체를 훨씬 넘어서며, 소유자들은 그 이유를 이해할 필요가 있다.

최신 하드웨어 지갑 침해에 대해 알려진 것

CryptoPotato의 보도에 따르면, 또 다른 주요 하드웨어 지갑 제공업체가 이제 데이터 침해를 겪었다. 해당 보도는 이 사건을 지난 몇 달간 렛저와 트레저가 겪은 문제에 뒤이은 것으로 묘사한다. 원문 기사는 그 틀을 넘어서는 내용을 거의 제공하지 않는다.

즉, 얼마나 많은 고객이 영향을 받았는지, 정확히 어떤 필드가 노출되었는지, 또는 침입자들이 어떻게 들어왔는지에 대한 확인된 수치는 없다. 우리는 그 세부 사항을 추측하지 않을 것이다. 하드웨어 지갑 회사의 고객이라면, 가장 신뢰할 수 있는 정보는 회사 자체의 공지와 회사가 직접 보내는 이메일에서 나올 것이다(메시지 내 링크가 아니라 공식 웹사이트를 통해 확인하라).

보도가 확립하는 것은 더 넓은 요점이다: 암호화폐를 안전하게 보관하기 위한 기기를 판매하는 회사가 고객 데이터를 노출시켰다는 것이다.

렛저, 트레저, 그리고 이제 세 번째 제공업체에 걸친 패턴

세 제공업체에 걸친 패턴은 어느 단일 사건보다 더 중요하다. 하드웨어 지갑은 개인 키가 기기 위에서 오프라인으로 유지되도록 설계된다. 벤더의 침해는 일반적으로 기기 주변의 비즈니스 시스템, 즉 고객 데이터베이스, 주문 기록, 지원 도구 또는 마케팅 플랫폼과 관련된다.

그 구분은 중요하다. 벤더 측 침해가 자동으로 누군가의 코인이 위험하다는 것을 의미하지는 않는다. 키와 복구 문구는 제조사가 전혀 저장하지 않도록 되어 있다. 그러나 하드웨어 지갑 회사의 고객 목록은 그 본질상 암호화폐를 소유한 사람들의 목록이다. 그렇기에 단 하나의 지갑도 건드리지 않고도 범죄자들에게 유난히 가치가 있다.

침해는 또한 여러 산업에 걸쳐 점점 더 흔해지고 있다. 2026년 상반기 보고서에서 4억 7,100만 명의 피해자에 달하는 ITRC 데이터 침해를 다룬 우리의 보도에서 소개된 Identity Theft Resource Center의 최신 수치는 대규모 노출이 얼마나 일상화되었는지를 보여준다. 하드웨어 지갑 제조사는 많은 표적 중 하나일 뿐이지만, 그 고객들의 프로필은 판돈을 높인다.

유출된 고객 데이터가 가능하게 하는 것: 피싱과 물리적 표적화

지갑과 키가 전혀 건드려지지 않더라도, 개인 데이터는 공격으로 전환될 수 있다. 두 가지 위험이 두드러진다.

피싱과 사칭. 공격자들이 당신의 이름, 이메일 주소, 주문 세부 정보를 가지고 있다면, 그들은 신뢰할 만해 보이는 메시지를 작성할 수 있다. 당신의 지갑 제공업체에서 보낸 것처럼 주장하며 당신이 실제로 구매한 모델을 언급하는 가짜 이메일은 정당하게 느껴질 수 있다. 흔한 유인책으로는 긴급한 "보안 업데이트", 지갑을 "확인"하거나 "재동기화"하라는 요청, 또는 기기가 침해되었다는 경고가 있다. 목표는 거의 항상 가짜 사이트에 복구 문구를 입력하게 만드는 것이다. 어떤 정당한 제공업체도 당신에게 그 문구를 요구하지 않는다.

물리적 표적화. 유출된 기록에 집 주소가 포함되어 있다면, 그것은 한 사람을 암호화폐 소유와 물리적 위치에 연결시킨다. 이는 도난당한 비밀번호와는 다른 종류의 위험인데, 왜냐하면 그것은 재설정될 수 없기 때문이다. 이는 덜 흔한 시나리오이며 과장되어서는 안 되지만, 바로 그 때문에 주소 노출이 암호화폐 보유자들에 의해 진지하게 받아들여져야 하는 것이다.

같은 데이터는 SIM 스왑 시도나 소셜 미디어 및 메시징 앱에서 공격자들이 지원 직원으로 가장하는 표적 사기에도 사용될 수 있다.

하드웨어 지갑 소유자를 위한 실용적 체크리스트

당신이 구매한 회사의 침해를 되돌릴 수는 없지만, 유출된 데이터의 가치를 제한할 수는 있다.

  • 복구 문구를 절대 공유하지 마라. 어떤 지원 상담원, 업데이트 도구, 웹사이트도 그것을 요구해서는 안 된다. 당신이 통제하는 지갑을 복원할 때 기기 자체에서만 입력하라.
  • 요청하지 않은 보안 메시지는 의심하라. 이메일, 문자 또는 다이렉트 메시지가 당신의 지갑이 위험하다고 주장한다면, 그 링크를 클릭하지 마라. 주소를 직접 입력하여 제공업체의 공식 사이트로 가라.
  • 지갑 구매에는 고유한 이메일 별칭을 사용하라. 각 암호화폐 관련 구매에 전용 주소를 사용하면 그 주소로 전송된 피싱을 더 쉽게 발견할 수 있고, 유출된 이메일이 당신의 다른 계정과 연결될 수 있는 범위를 제한한다.
  • 배송 세부 정보에 주의하라. 가능한 경우, 집 주소가 암호화폐 구매와 얼마나 직접적으로 연결되는지를 줄이는 옵션을 고려하고, 암호화폐를 소유한다는 사실을 알리지 마라.
  • 강력한 계정 보호를 활성화하라. 거래소와 이메일에 고유한 비밀번호와 앱 기반 또는 하드웨어 2단계 인증을 사용하고, SIM 스왑 위험을 줄이기 위해 통신사 PIN을 고려하라.
  • 일반적인 프라이버시를 위해 VPN을 사용하라. VPN은 벤더 침해를 해결하지 못하지만, 당신의 일상적인 브라우징과 네트워크 활동이 다른 사람들에게 노출되는 범위를 줄일 수 있다.

이것이 당신에게 의미하는 것

어떤 주요 제공업체의 하드웨어 지갑을 소유하고 있다면, 벤더가 보유한 고객 데이터가 유출될 수 있다고 가정하고 그에 맞게 대비하라. 당신의 자금은 벤더의 데이터베이스가 아니라 당신의 복구 문구와 습관에 의해 보호된다. 침해 이후의 현실적인 위협은 설득력 있는 사기이며, 더 드문 경우로는 당신의 주소를 기반으로 한 표적화이다. 예상치 못한 메시지에 회의적인 태도를 유지하고 개인 정보를 분리해 두면 둘 다 관리할 수 있다.

당신의 노출도를 점검하라

하드웨어 지갑 데이터 침해 위험은 보안이 당신의 기기 주변에서 가장 약한 시스템만큼만 강하다는 것을 상기시켜 준다. 위의 체크리스트를 사용하여 이번 주에 당신 자신의 노출도를 점검하라: 향후 지갑 구매를 위해 별도의 이메일 별칭을 설정하고, 어떤 계정이 당신의 실명과 주소에 연결되어 있는지 검토하고, 요청하지 않은 "보안" 메시지를 삭제하거나 무시하라. 이러한 노출이 얼마나 흔한지에 대한 더 넓은 맥락은 ITRC 데이터 침해 보고서를 다룬 우리의 보도를 읽고, 위의 단계들과 함께 일상적인 프라이버시의 한 층으로 VPN을 고려하라.