SafePal 유출 사고: 어떤 정보가 노출되었나

SafePal은 유출 기간 동안 공격자가 다음 정보에 접근할 수 있었다고 확인했습니다 :

• 고객 이름
• 이메일 주소
• 배송 주소
• 전화번호
• 구매 내역 및 주문 정보

SafePal은 다음 민감 정보는 유출되지 않았다고 명시했습니다. 회사는 이런 정보를 고객으로부터 수집하거나 저장하지 않는다고 밝혔습니다 :

• 시드 프레이즈(복구 구문)
• 개인키
• 지갑 비밀번호 및 기타 지갑 자격 증명
• 은행 계좌 정보
• 결제 카드 번호
• 정부 발급 신분증 번호

회사는 해당 사고로 SafePal 지갑이나 자금에 대한 접근 권한이 손상되었다는 증거는 발견되지 않았다고 확인했습니다 .

사고 원인: 어떻게 발생했나

SafePal은 자체 주문 추적 플러그인에서 인증 결함(Authorization Flaw)을 발견했습니다 . 이 취약점으로 인해 한 고객이 적절한 인증 절차 없이 다른 고객의 주문 데이터를 볼 수 있게 되었습니다 . 발견 후 해당 문제는 수정되었으며, SafePal은 추가 보안 조치를 시행했다고 밝혔습니다 .

이번 유출은 약 13개월(2025년 3월 2일 ~ 2026년 4월 11일) 동안 접수된 주문 데이터에 영향을 미쳤습니다 . SafePal은 2026년 8월 16일 X(구 트위터) 게시물과 공식 블로그 보안 업데이트를 통해 이 사실을 공개했습니다 .

피싱 위험 및 경고

SafePal의 지갑과 자금은 안전했지만, 유출된 데이터는 사이버 범죄자에게 매우 매력적인 표적입니다. 확인된 이름, 실제 주소, 구매 내역은 정교한 피싱, 사칭, 신원 도용 시도에 이상적인 재료가 됩니다 .

SafePal은 피해 고객들에게 피싱 및 사칭 시도에 각별히 주의할 것을 당부했습니다 . 업계 관찰자들은 현재까지 이 유출과 관련된 30개 이상의 피싱 사이트가 확인되었다고 전했습니다 . 특히 유출 데이터에 고객이 특정 하드웨어 지갑 모델을 구매했다는 사실과 정확한 배송 주소가 포함되어 있어, 고도로 정교한 사기 행위로 이어질 위험이 큽니다.

피해 확인 방법

SafePal은 이메일로 피해 고객에게 개별 통보했으며, 공식 확인 페이지에서 주문 번호와 배송 국가를 입력해 피해 여부를 확인할 수 있습니다 .

이전 하드웨어 지갑 유출 사고와 비교

이번 SafePal 유출 사고는 약 1주일 사이에 발생한 세 번째 주요 하드웨어 지갑 업계 데이터 유출 사고이며, 2020년 대규모 Ledger(렛저) 유출 사고의 패턴을 다시 떠올리게 합니다.

2020년 Ledger(렛저) 유출 사고

• 공개일: 2020년 7월
• 규모: 약 100만 개의 이메일 주소 및 272,000건의 상세 고객 기록 (전체 이름, 주소, 전화번호)
• 원인: 전자상거래 API 키 유출
• 자금 유출 여부: 없음
• 후폭풍: 2020년 12월, 유출된 데이터가 해킹 포럼 RaidForums에 공개적으로 유포되어 수년간 렛저 고객을 대상으로 한 지속적인 피싱 캠페인이 발생했습니다

2026년 8월 Trezor(트레저) 유출 사고

• 공개일: 2026년 8월 13일
• 규모: 13,689명의 고객 — 11,742명은 전체 개인정보(이름, 이메일, 전화번호, 배송 주소) 유출, 1,947명은 일부 유출
• 원인: 제3자 물류 업체 ShipMonk의 유출 사고
• 자금 유출 여부: 없음

2026년 8월 SafePal 유출 사고 (이번 사고)

• 공개일: 2026년 8월 16일
• 규모: 39,798명의 고객
• 원인: 자체 주문 추적 플러그인의 인증 결함
• 자금 유출 여부: 없음

주요 차이점 및 시사점

1. 규모: 2020년 렛저 유출(약 100만 개 이메일)이 SafePal(약 4만 건)이나 트레저(약 1만 4천 건)보다 훨씬 컸으며, 유출 데이터가 해킹 포럼에 적극적으로 유포되어 수년간 지속된 피싱 공격으로 이어졌습니다 .
2. 공격 경로: 사고마다 원인이 달랐습니다. 렛저는 API 키 유출, 트레저는 제3자 물류 업체 해킹, SafePal은 자체 시스템 내부 플러그인의 인증 결함이 원인이었습니다 .
3. 공통점: 세 사고 모두 시드 프레이즈, 개인키, 지갑 자금은 유출되지 않았으며, 유출로 인해 암호화폐가 직접 도난당한 사례는 없었습니다 .
4. 복합 영향: 트레저(8월 13일)와 SafePal(8월 16일) 유출이 사흘 간격으로 발생하면서, 같은 주에 53,000건 이상의 하드웨어 지갑 고객 기록이 유출되어 암호화폐 커뮤니티 전체의 피싱 위험이 크게 증가했습니다 .

SafePal 유출 사고: 어떤 정보가 노출되었나

SafePal은 유출 기간 동안 공격자가 다음 정보에 접근할 수 있었다고 확인했습니다 :

• 고객 이름
• 이메일 주소
• 배송 주소
• 전화번호
• 구매 내역 및 주문 정보

SafePal은 다음 민감 정보는 유출되지 않았다고 명시했습니다. 회사는 이런 정보를 고객으로부터 수집하거나 저장하지 않는다고 밝혔습니다 :

• 시드 프레이즈(복구 구문)
• 개인키
• 지갑 비밀번호 및 기타 지갑 자격 증명
• 은행 계좌 정보
• 결제 카드 번호
• 정부 발급 신분증 번호

회사는 해당 사고로 SafePal 지갑이나 자금에 대한 접근 권한이 손상되었다는 증거는 발견되지 않았다고 확인했습니다 .

사고 원인: 어떻게 발생했나

SafePal은 자체 주문 추적 플러그인에서 인증 결함(Authorization Flaw)을 발견했습니다 . 이 취약점으로 인해 한 고객이 적절한 인증 절차 없이 다른 고객의 주문 데이터를 볼 수 있게 되었습니다 . 발견 후 해당 문제는 수정되었으며, SafePal은 추가 보안 조치를 시행했다고 밝혔습니다 .

이번 유출은 약 13개월(2025년 3월 2일 ~ 2026년 4월 11일) 동안 접수된 주문 데이터에 영향을 미쳤습니다 . SafePal은 2026년 8월 16일 X(구 트위터) 게시물과 공식 블로그 보안 업데이트를 통해 이 사실을 공개했습니다 .

피싱 위험 및 경고

SafePal의 지갑과 자금은 안전했지만, 유출된 데이터는 사이버 범죄자에게 매우 매력적인 표적입니다. 확인된 이름, 실제 주소, 구매 내역은 정교한 피싱, 사칭, 신원 도용 시도에 이상적인 재료가 됩니다 .

SafePal은 피해 고객들에게 피싱 및 사칭 시도에 각별히 주의할 것을 당부했습니다 . 업계 관찰자들은 현재까지 이 유출과 관련된 30개 이상의 피싱 사이트가 확인되었다고 전했습니다 . 특히 유출 데이터에 고객이 특정 하드웨어 지갑 모델을 구매했다는 사실과 정확한 배송 주소가 포함되어 있어, 고도로 정교한 사기 행위로 이어질 위험이 큽니다.

피해 확인 방법

SafePal은 이메일로 피해 고객에게 개별 통보했으며, 공식 확인 페이지에서 주문 번호와 배송 국가를 입력해 피해 여부를 확인할 수 있습니다 .

이전 하드웨어 지갑 유출 사고와 비교

이번 SafePal 유출 사고는 약 1주일 사이에 발생한 세 번째 주요 하드웨어 지갑 업계 데이터 유출 사고이며, 2020년 대규모 Ledger(렛저) 유출 사고의 패턴을 다시 떠올리게 합니다.

2020년 Ledger(렛저) 유출 사고

• 공개일: 2020년 7월
• 규모: 약 100만 개의 이메일 주소 및 272,000건의 상세 고객 기록 (전체 이름, 주소, 전화번호)
• 원인: 전자상거래 API 키 유출
• 자금 유출 여부: 없음
• 후폭풍: 2020년 12월, 유출된 데이터가 해킹 포럼 RaidForums에 공개적으로 유포되어 수년간 렛저 고객을 대상으로 한 지속적인 피싱 캠페인이 발생했습니다

2026년 8월 Trezor(트레저) 유출 사고

• 공개일: 2026년 8월 13일
• 규모: 13,689명의 고객 — 11,742명은 전체 개인정보(이름, 이메일, 전화번호, 배송 주소) 유출, 1,947명은 일부 유출
• 원인: 제3자 물류 업체 ShipMonk의 유출 사고
• 자금 유출 여부: 없음

2026년 8월 SafePal 유출 사고 (이번 사고)

• 공개일: 2026년 8월 16일
• 규모: 39,798명의 고객
• 원인: 자체 주문 추적 플러그인의 인증 결함
• 자금 유출 여부: 없음

주요 차이점 및 시사점

1. 규모: 2020년 렛저 유출(약 100만 개 이메일)이 SafePal(약 4만 건)이나 트레저(약 1만 4천 건)보다 훨씬 컸으며, 유출 데이터가 해킹 포럼에 적극적으로 유포되어 수년간 지속된 피싱 공격으로 이어졌습니다 .
2. 공격 경로: 사고마다 원인이 달랐습니다. 렛저는 API 키 유출, 트레저는 제3자 물류 업체 해킹, SafePal은 자체 시스템 내부 플러그인의 인증 결함이 원인이었습니다 .
3. 공통점: 세 사고 모두 시드 프레이즈, 개인키, 지갑 자금은 유출되지 않았으며, 유출로 인해 암호화폐가 직접 도난당한 사례는 없었습니다 .
4. 복합 영향: 트레저(8월 13일)와 SafePal(8월 16일) 유출이 사흘 간격으로 발생하면서, 같은 주에 53,000건 이상의 하드웨어 지갑 고객 기록이 유출되어 암호화폐 커뮤니티 전체의 피싱 위험이 크게 증가했습니다 .