파운데이션 피싱 시도 2만3000건…주소 5600개 노출 가능성

토큰포스트 속보 2026.10.29 07:20

비트코인 하드웨어 지갑 업체 파운데이션은 피싱 시도가 2만3000건을 넘었다고 밝혔다. 공격자가 접근할 수 있었던 시스템에는 주소와 전화번호가 담긴 고객 기록이 있었지만, 실제 접근 여부는 확인되지 않았다.

AI 생성 이미지: 흐릿한 이메일 알림과 하드웨어 지갑 / TokenPost.ai

비트코인(BTC) 하드웨어 지갑 Passport 제조사 파운데이션(Foundation)은 자사 시스템에서 2만3000건이 넘는 피싱 이메일 시도를 확인했다고 밝혔다. 공격자가 접근할 수 있었던 시스템에는 우편 주소 약 5600개와 전화번호 약 5200개가 포함된 고객 기록이 있었다.

파운데이션은 자체 운영 앱의 취약점으로 백엔드 일부가 침해됐으며, 피싱 메일 발송은 침해된 클라우드플레어(Cloudflare) API 키와 연결된 것으로 추적했다고 밝혔다. 관련 키를 폐기하고 악성 도메인을 내렸다는 초기 공지는 오데일리(ODaily) 보도에도 담겼다.

회사는 공격자가 모든 기록에 실제로 접근했는지는 확인하지 못해 해당 기록을 잠재적 노출로 처리하고 있다고 밝혔다. 과거 WooCommerce 데이터베이스의 주문 복사본 등이 남아 있었으며, Passport 기기나 저장된 개인키가 침해됐다는 증거는 찾지 못했다고 덧붙였다. 전체 조사 보고서는 조사가 끝난 뒤 공개할 계획이다.