크립토 베팅 플랫폼인 셔플이 고객관리 솔루션 제공업체 '패스트트랙'의 보안 침해로 인해 대규모 사용자 데이터가 유출되는 사태를 겪었다. 셔플은 이에 따라 대부분의 사용자 데이터가 외부에 노출됐다고 공식 발표했다.
이번 사건은 패스트트랙이 해킹 당함에 따라 발생하였다. 창립자 노아 더메트(Noa Dummett)는 10일(현지시간) 자신의 소셜 미디어 계정을 통해, 셔플의 이메일 마케팅 및 고객 커뮤니케이션 시스템이 이번 공격의 대상이 되었다고 전했다. 이로 인해 사용자 이메일 주소와 전달된 메시지 등 주요 정보가 유출되었을 가능성이 제기되고 있다.
더메트는 "패스트트랙의 보안 사고로 인해 대다수 셔플 이용자가 영향을 받았다"고 밝히며, 현재 유출 경로 파악 및 데이터 흐름 확인에 집중하고 있다고 설명했다. 셔플은 당분간 패스트트랙과의 협력 관계를 재검토하고, 새로운 솔루션을 확보하기 위한 노력을 기울이겠다고 부연했다.
이번 데이터 유출의 범위는 상당히 클 것으로 보인다. 웹 트래픽 분석 플랫폼인 시밀러웹(SimilarWeb)에 따르면, 셔플은 전 세계 웹사이트 방문자 순위에서 12,064위를 기록하고 있다. 이는 매달 수십만 명 이상의 사용자가 플랫폼을 이용할 가능성을 시사한다.
더메트는 유출 사고 재발 방지를 위하여 셔플의 써드파티 시스템 관련 보안 리스크를 최소화할 방안을 찾아 나설 것이라고 말했다. 이러한 대책 마련은 회사의 신뢰 회복과 사용자 보호를 위한 필수적인 조치로 받아들여진다.
크립토 베팅 플랫폼인 셔플은 이러한 사고가 향후 서비스 운영에 미치는 영향을 최소화하고, 사용자 데이터의 보호를 위해 추가적인 보안 단계를 마련할 계획이다. 이를 통해 플랫폼에 대한 신뢰 회복을 이끌어내고, 비슷한 사고가 재발하지 않도록 지속적으로 노력할 것이다.
크립토 베팅 플랫폼 셔플, 외부 고객사 해킹으로 대규모 사용자 데이터 유출

같은 코너에서 더 읽기
전북은행 비트코인 담보대출, 개인은 못 받고 기업만 빌린다
전북은행이 기업이 맡긴 비트코인을 담보로 원화 운영자금을 빌려주는 국내 첫 은행 대출을 실행했다. 이 상품을 가능하게 한 것은 코인 가격이 아니라 10월 1일 시행된 개정 민사집행규칙으로, 갚지 못하면 법원 명령으로 비트코인을 팔 수 있는 길이 열렸다. 개인은 대상이 아니고 담보도 비트코인뿐이다.
Ledger 하드웨어 월렛 피해 9290만 달러, 뚫린 곳은 동남아 리셀러였다
Ledger 하드웨어 월렛이 뚫린 곳은 암호 기술이 아니라 동남아 리셀러를 거친 유통 단계였다. 2023년 가짜 Trezor 사건과 같은 구조로, 기기를 사기 전에 이미 변조돼 있었다. 하드웨어 월렛을 쓰는 투자자에게 안전을 가르는 것은 제품명이 아니라 구매 경로다.
코인 모으기 9천729억원, 비트코인 하락장에도 매수가 늘어난 이유
비트코인이 연초보다 5.3% 내렸는데도 업비트·코인원·디지털엑스의 모으기 누적 투자액은 9천729억원으로 78.9% 늘었습니다. 다만 누적 숫자만으로는 매달 꾸준히 샀는지 알 수 없습니다. 하락장에도 매수가 이어지는 것은 투자자가 매번 결심해서가 아니라 미리 정해 둔 설정이 사기 때문이고, 그 거래가 쌓일 때마다 수수료는 거래소로 갑니다.
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.