2026년 9월 4일, 트레저가 미국 고객 6만 7천 명의 추가 데이터 유출을 발표했습니다. 반복되는 보안 문제와 사용자 대응 방안을 다룹니다.
2026년 9월 4일, 암호화폐 하드웨어 지갑 트레저가 미국 내 6만 7천 명의 추가 고객 데이터 유출 소식을 발표하며 업계를 다시 한번 뒤흔들었습니다. 졸탄 바르다이의 보도를 통해 알려진 이번 사건은, 이미 여러 차례 보안 문제로 논란이 되었던 트레저에 대한 사용자들의 불안감을 더욱 증폭시키고 있습니다. 디지털 자산 보안이 그 어느 때보다 중요한 2026년, 이번 유출 사태의 심각성과 사용자들이 취해야 할 조치들을 자세히 알아보겠습니다.
트레저 추가 데이터 유출의 전말
2026년 9월 4일, 트레저는 자사 공식 채널을 통해 미국 고객 6만 7천 명의 개인 정보가 유출되었음을 인정했습니다. 이번 유출은 특정 제3자 판매자 플랫폼의 취약점을 통해 발생했으며, 이는 기존에 알려졌던 유출 사건과는 별개로 추가적으로 발견된 사례입니다. 졸탄 바르다이의 심층 보도를 통해 유출 규모와 경로에 대한 정보가 더욱 상세히 공개되면서, 사용자들 사이에서는 트레저의 전반적인 보안 시스템에 대한 의구심이 커지고 있습니다.
유출된 정보와 잠재적 위험
이번 트레저 데이터 유출로 인해 고객들의 이메일 주소, 이름, 그리고 일부 배송 주소 정보 등이 포함된 것으로 알려졌습니다. 다행히 암호화폐 지갑 자체에 대한 직접적인 접근 권한이나 시드 구문은 유출되지 않았다고 트레저는 밝혔습니다. 그러나 유출된 개인 정보는 피싱 공격이나 스캠 메일, 그리고 신분 도용 시도에 악용될 수 있어 매우 위험합니다. 사용자들은 향후 있을 수 있는 사기 시도에 각별히 주의해야 합니다.
트레저의 연이은 보안 사고 이력
트레저는 2026년 현재까지 여러 차례 보안 관련 문제에 직면했습니다. 과거에도 고객 데이터베이스 유출이나 제3자 공급망 공격 등 다양한 형태로 보안 사고가 발생했습니다. 이러한 반복적인 사고는 하드웨어 지갑의 물리적 보안은 강력할지라도, 고객 정보 관리 및 제3자 협력업체 보안에 대한 근본적인 개선이 시급함을 보여줍니다. 사용자들은 트레저의 과거 사례들을 인지하고 보안 수칙을 더욱 강화해야 합니다.
트레저의 공식 입장 및 대응책
이번 유출 사고 발표 이후, 트레저는 즉각적으로 공식 성명을 발표하고 영향을 받은 고객들에게 개별적으로 통지하고 있습니다. 트레저는 모든 사용자들에게 피싱 메일, 의심스러운 링크 클릭, 그리고 개인 정보 요구에 대한 주의를 당부했습니다. 또한, 유출 경로를 차단하고 추가적인 보안 강화를 위한 조치를 취하고 있다고 밝혔습니다. 하지만 사용자들은 기업의 대응과는 별개로 스스로의 보안을 철저히 지키는 것이 중요합니다.
암호화폐 하드웨어 지갑 보안의 현주소
2026년 기준으로 암호화폐 하드웨어 지갑은 여전히 디지털 자산을 안전하게 보관하는 가장 효과적인 방법 중 하나입니다. 그러나 이번 트레저 사례처럼, 지갑 자체의 보안보다는 고객 데이터베이스 관리나 제3자 서비스 공급망에서 취약점이 발생하고 있습니다. 이는 하드웨어 지갑 제공업체들이 물리적 보안을 넘어선 광범위한 디지털 보안 환경에 대한 총체적인 접근이 필요함을 시사합니다. 사용자들은 제품 선택 시 기업의 전반적인 보안 관행을 고려해야 합니다.
사용자 개인 정보 보호를 위한 조치
이번 트레저 데이터 유출의 영향을 받은 사용자들은 즉시 여러 보안 조치를 취해야 합니다. 가장 먼저, 트레저 계정과 연결된 이메일 주소와 동일한 이메일 주소를 사용하는 다른 서비스들의 비밀번호를 변경하는 것이 좋습니다. 또한, 의심스러운 이메일이나 메시지를 열지 말고, 발신자가 트레저를 사칭하는 경우에도 공식 채널을 통해 반드시 사실 여부를 확인해야 합니다. 개인 정보 유출로 인한 2차 피해를 예방하는 것이 최우선입니다.
피싱 및 사회 공학적 공격 주의
유출된 개인 정보는 정교한 피싱 및 사회 공학적 공격의 빌미를 제공할 수 있습니다. 공격자들은 유출된 이메일 주소와 이름을 사용하여 트레저나 다른 암호화폐 관련 업체로 위장한 메일을 보내 사용자의 시드 구문이나 개인 키를 탈취하려고 시도할 수 있습니다. 어떠한 경우에도 시드 구문이나 개인 키를 온라인에 입력하거나 누구에게도 알려주어서는 안 됩니다. 항상 경계심을 늦추지 않고 모든 의심스러운 접근을 차단해야 합니다.
멀티팩터 인증 및 강력한 비밀번호의 중요성
이번 사태를 계기로 모든 온라인 서비스에 대해 멀티팩터 인증(2FA)을 활성화하고 강력하고 고유한 비밀번호를 사용하는 습관을 다시 한번 강조합니다. 트레저 관련 계정뿐만 아니라 모든 주요 암호화폐 거래소 및 금융 서비스 계정에 2FA를 적용하는 것이 필수적입니다. 비밀번호 관리자를 사용하여 복잡한 비밀번호를 생성하고 안전하게 저장하는 것도 좋은 방법입니다. 기본적인 보안 수칙을 지키는 것이 가장 중요합니다.
향후 하드웨어 지갑 시장의 변화
2026년 현재, 트레저와 같은 대형 하드웨어 지갑 기업의 반복적인 보안 문제는 시장 전반에 큰 영향을 미칠 것입니다. 사용자들은 단순한 제품의 기능보다 기업의 전반적인 보안 정책과 데이터 관리 능력에 더 큰 비중을 두게 될 것입니다. 이는 더욱 강력한 보안 표준과 투명한 데이터 관리 정책을 갖춘 새로운 기업들이 등장하거나, 기존 기업들이 보안 역량을 대폭 강화하는 계기가 될 수 있습니다. 신뢰 회복이 중요한 과제가 될 것입니다.
결론 및 장기적 보안 전략
이번 트레저 데이터 유출 사건은 암호화폐 자산 보안에 대한 영원한 숙제를 다시 한번 상기시킵니다. 기술의 발전과 함께 보안 위협도 더욱 교묘해지고 있습니다. 사용자들은 항상 최신 보안 정보를 습득하고, 다양한 보안 도구를 활용하며, 스스로의 디지털 위생을 철저히 관리해야 합니다. 트레저를 비롯한 모든 암호화폐 관련 서비스 제공업체는 고객 신뢰를 회복하기 위해 끊임없이 보안 강화 노력을 경주해야 할 것입니다. 개인과 기업 모두의 노력이 필요합니다.
