키스톤, 인증키 유출에 미판매 지갑 18,835개 폐기키로

키스톤은 10월 20일 웹사이트 침해 사고로 기기에 내장된 변경 불가능한 인증 키가 노출됨에 따라 미판매 하드웨어 지갑 18,835개를 폐기하고 출하를 중단할 예정이다. 이 키를 이용하면 위조 지갑이 온라인 인증 검사를 통과할 수 있다. 이번 침해로 2024~2026년 구매자 기록 25,964건이 노출됐으며, 여기에는 이름, 연락처, 배송 정보, 주문 정보가 포함됐다. 결제가 완료되지 않은 주문 단계의 기록 12,873건도 영향을 받았을 가능성이 있다. 키스톤은 자동 삭제 도구의 작동 실패가 감지되지 않아 일부 기록이 회사의 삭제 기한인 180일을 넘겨 보관됐다고 밝혔다. 복구 문구, 개인 키, 지갑 인증 정보는 노출되지 않았다. 키스톤은 10월 20일 이전에 기기를 배송받은 고객에게 인증 검사를 통과한 경우에만 사용하라고 권고했다. 해당 날짜 이후 기존 키를 사용하는 기기를 받은 고객에게는 추가 검사를 받도록 안내했다. 이번 침해 사고만으로 사용자가 자금을 옮길 필요는 없다고 밝혔다. 회사는 신규 기기의 인증 키를 교체하고 웹사이트 판매를 사전 주문 방식으로 전환하며, 데이터 보관 기간을 90일로 단축할 계획이다.