비트코인 결제 서비스업체 비트리필(Bitrefill)이 3월 1일 발생한 사이버 공격으로 고객 데이터 일부가 유출됐다고 X를 통해 밝혔다.
비트리필에 따르면 공격은 한 직원의 노트북이 침해되면서 시작됐으며, 이로 인해 일부 데이터베이스와 암호화폐 지갑에 대한 접근이 이뤄졌다. 조사 결과 공격 기법은 과거 암호화폐 기업을 노렸던 북한 DPRK 라자루스(Lazarus)/Bluenoroff 해킹 조직의 수법과 매우 유사한 것으로 나타났다.
이번 사고로 약 1만8500건의 구매 기록이 노출됐으며, 여기에는 이메일, 암호화 결제 주소, IP 메타데이터 등 제한된 고객 정보가 포함됐다. 이 가운데 약 1000건의 기록에는 암호화 방식으로 저장된 고객 이름 정보가 포함돼 있으며, 이 역시 공격자가 접근했을 가능성이 있는 것으로 전해졌다.
비트리필은 고객이 즉각적인 조치를 취할 필요는 없지만, 의심스러운 이메일이나 메시지 등 이상 징후에 주의를 기울일 것을 권고했다.
회사 측은 현재 관련 시스템을 격리하고 보안 전문가, 온체인 분석업체, 사법 당국과 협력해 조사를 진행 중이라고 밝혔다. 대부분의 서비스는 이미 정상 운영 수준으로 복구됐으며, 장기적으로 수익성과 자금 여력이 충분해 이번 손실을 흡수할 수 있다고 강조했다.
비트리필은 내부 접근 통제 강화, 모니터링 및 비상 대응 체계 고도화 등 전반적인 보안 수준을 추가로 상향하겠다고 덧붙였다.



