트레저, 물류 파트너 ShipMonk 해킹으로 13,689명 고객 개인정보 노출… '암호화폐 보유자 명단' 악용 우려

2026년 8월 13일, 하드웨어 암호화폐 지갑 제조사 트레저(Trezor)는 물류 파트너사인 ShipMonk가 해킹을 당해 13,689명의 고객 개인 주문 정보가 유출되었다고 공식 발표했습니다 . ShipMonk는 사고 발생 이틀 전인 8월 10일 트레저에 무단 접근 사실을 통보했습니다 .

이번 유출 사고는 트레저의 자체 서버, 기기, 펌웨어 또는 트레저 스위트(Trezor Suite) 앱과는 전혀 무관합니다. 따라서 고객의 개인키(Private Key), 시드 구문(Seed Phrase), PIN, 비밀번호, 금융 계좌 정보는 일체 유출되지 않았습니다 . 그러나 전문가들은 이번에 유출된 데이터가 암호화폐 업계에서 '가장 위험한 유형' 중 하나라고 경고합니다. 해커가 '암호화폐 하드웨어 지갑을 실제로 보유한 사람'과 '그 집 주소'를 동시에 확보했기 때문입니다 .

어떤 정보가 유출됐나

유출된 데이터는 피해 규모에 따라 두 그룹으로 나뉩니다:

• 11,742명 — 이름, 이메일 주소, 전화번호, 배송지/자택 주소 전체 노출
• 1,947명 — 이름, 거주 도시, 이메일 주소 (일부 데이터만 노출)
• 주문 번호도 유출 데이터에 포함되었습니다

피해가 이들에 한정된 이유

이번 침해 사고는 ShipMonk의 시스템에만 국한되었습니다. 트레저 자체 인프라(서버, 기기, 펌웨어, Trezor Suite 앱)는 전혀 손상되지 않았습니다 . 유출된 정보는 다음 7개국의 고객에 한정됩니다: 미국, 영국, 스웨덴, 콜롬비아, 브라질, 이탈리아, 포르투갈 .

피해 고객이 직면한 위험

가장 큰 위험은 표적형 피싱 및 사회공학적 공격입니다. 유출된 데이터에는 '암호화폐 하드웨어 지갑 소유자'라는 정보와 자택 주소, 전화번호가 포함되어 있어, 공격자가 트레저 고객 지원팀이나 기타 신뢰할 수 있는 기관으로 위장한 매우 정교한 사기 이메일, 문자 메시지(SMS), 전화, 심지어 우편물까지 보낼 수 있습니다 .

전문가들은 이 데이터셋이 특히 위험한 이유로 '암호화폐를 보유한 것으로 확인된 사람들의 명단'과 '실제 거주지 주소'가 결합되어 피해자들이 가짜 커뮤니케이션을 더 쉽게 신뢰할 수 있기 때문이라고 지적합니다 .

트레저의 대응 조치

• 즉시 조사 착수 — 트레저는 ShipMonk와 공동 조사 중이며 관련 당국에 신고했습니다 .
• 고객 경고 — 트레저는 공식 블로그와 X(구 트위터)를 통해 모든 피해 고객에게 피싱 시도에 각별히 주의할 것을 당부했습니다 .
• 보안 수칙 재강조 — 트레저는 절대 이메일, 전화, 문자 메시지로 시드 구문, 비밀번호, PIN을 요구하지 않는다는 점을 재확인하며, 오직 공식 고객 지원 채널만 이용하라고 강조했습니다 .
• 강제 조치 없음 — 비밀번호 재설정 강제나 신용 모니터링 서비스 제공 등의 추가 조치는 발표되지 않았습니다. 트레저는 공개 공지 외에 개별 연락도 하지 않을 방침이므로, 고객 스스로 각별한 주의가 필요합니다.

피해 고객이 지금 당장 해야 할 일

2026년 5월 10일부터 8월 8일 사이에 트레저 기기를 주문했고, 위 7개국 중 한 곳에 거주한다면 다음 조치를 취하세요:

• 의심스러운 메시지에 경계하라 — 트레저를 사칭한 예상치 못한 이메일, 문자, 소셜 미디어 메시지의 링크를 클릭하거나 첨부 파일을 다운로드하지 마세요.
• 고객 지원처 확인 — 트레저 공식 웹사이트에 명시된 공식 지원 채널만 이용하세요. 트레저는 절대 시드 구문, PIN, 비밀번호를 묻지 않습니다.
• 우편물 사기 주의 — 자택 주소가 유출되었으므로, 트레저에서 보낸 것처럼 위장한 가짜 편지나 소포에 주의하세요.
• 피싱 시도 신고 — 트레저를 사칭한 의심스러운 커뮤니케이션을 발견하면 즉시 트레저에 신고하세요.

트레저 기기와 그곳에 보관된 암호화폐 자금은 여전히 안전합니다. 이번 사고의 위험은 오직 개인정보가 사회공학적 공격에 악용될 가능성에 한정됩니다 .