키스톤이 하드웨어 지갑 1만8835개 폐기 계획 세운 배경

키스톤은 10월 26일 공격자들이 자사 하드웨어 지갑 검증에 사용되는 WebAuth 키를 확보했다고 공개했다. 이로 인해 위조 기기가 정품 인증을 통과해 구매자의 자산이 도난당할 위험이 생겼다. 회사는 유출된 키가 포함된 재고 기기 18,835대를 폐기할 계획이다. 웹사이트에서 접수된 미처리 주문의 배송을 중단했으며, 교체 키가 적용된 기기가 준비될 때까지 사전 주문 방식으로 전환했다. 조사 결과, 자동 삭제 시스템이 180일 보관 정책을 준수하지 못하면서 쇼피파이 구매자 기록 51,083건 중 25,964건에 2024년부터 2026년까지의 이름, 주소, 연락처, 구매 내역 등 개인정보가 남아 있었던 것으로 드러났다. 키스톤은 민감한 정보가 포함됐을 가능성이 있는 미결제 주문 기록 12,873건도 확인했으며, 정보 보관 기간을 90일로 단축했다. 10월 24일 제출된 기한 초과 삭제 요청은 11월 3일 처리가 완료될 것으로 예상했다. 회사는 복구 구문, 지갑 인증 정보, 결제 정보는 유출되지 않았다고 밝혔다. 10월 20일 이전에 배송된 기기는 인증을 통과하면 계속 사용할 수 있지만, 이후 배송된 기기 중 유출된 키를 사용하는 기기는 고객 지원을 통해 검증받아야 한다고 안내했다.