구글에서 선호하는 출처로 추가
키스톤 넥서스 앱 일부 서비스 공격…안드로이드 v1.3.7 배포
김하린 기자
키스톤은 서버 보안을 강화하고 안드로이드용 v1.3.7을 배포 중이라고 밝혔다. iOS용은 앱스토어 심사를 기다리고 있다.
토포AI로 이 기사 더 깊이 읽기
키스톤(Keystone)의 가상자산 지갑 앱 키스톤 넥서스(Keystone Nexus) 일부 서비스가 사이버 공격을 받아 일부 이용자가 한동안 앱을 정상적으로 사용하지 못했다. 회사는 서버 보안을 강화하고 안드로이드용 v1.3.7을 배포 중이라고 밝혔다.
키스톤은 6일 공식 X 계정에 올린 공지에서 공격에 대응한 뒤 서버 보안을 강화했다고 설명했다. 공격을 확인한 뒤 ‘즉시’ 대응했다는 시점은 별도로 밝히지 않았다.
회사는 “현재까지 조사에서 이용자 자산이나 개인정보가 영향을 받았다는 증거를 찾지 못했다”고 밝혔다. 이는 회사가 진행한 조사 결과에 대한 설명으로, 피해가 없었다는 최종 결론이나 독립적인 검증을 뜻하지는 않는다.
키스톤은 보안 강화 조치를 담은 v1.3.7을 안드로이드용으로 배포하고 있다고 안내했다. 업데이트는 구글(Google) 플레이에서 받을 수 있다고 밝혔다.
확인 당시 구글 플레이 공개 페이지에는 10월 27일 갱신으로 표시돼, 회사가 밝힌 v1.3.7 배포 여부를 스토어 화면에서 별도로 확인하지 못했다.
애플(Apple) 앱스토어의 공개 버전 기록에는 10월 28일 공개된 1.3.6이 최신 버전으로 표시돼 있다. 회사 발표상 iOS용 업데이트는 현재 앱스토어 심사를 기다리고 있다.
키스톤은 iOS용 업데이트의 구체적인 공개 날짜를 제시하지 않았다. 업데이트가 공개되기 전에는 회사가 지원하는 제3자 지갑을 통해 거래에 서명할 수 있다고 안내했다.
회사는 앱 설치 전 개발자명이 Yanssie HK Limited인지 확인하라고 당부했다. 애플 앱스토어와 구글 플레이의 공개 페이지에는 개발자명이 YANSSIE HK LIMITED로 표시돼 있다.
키스톤은 제품 안내에서 넥서스 앱이 하드웨어 지갑 키스톤 3 프로(Keystone 3 Pro)와 연동하는 모바일 앱이라고 설명한다. 이 앱은 가상자산을 보내고 받거나 교환하는 기능을 제공한다.
회사 제품 안내는 송금·수신·교환 기능을 안드로이드와 iOS에서 동일하게 제공한다고 설명한다. 이번 공격으로 일부 이용자는 넥서스 앱의 서비스를 한동안 정상적으로 사용하지 못했다.
키스톤 FAQ는 하드웨어 지갑과 앱을 연결하는 QR 코드에 공개키 정보와 기기 식별 정보가 담긴다고 설명한다. 개인키는 QR 코드나 온라인으로 전송되지 않는다는 게 회사의 설명이다.
이 연결 방식에 관한 설명만으로 이번 공격이 서버의 어느 부분에 영향을 줬는지는 판단할 수 없다. 회사가 공개한 것은 앱 서비스 일부의 공격과 이용 장애, 보안 강화 및 업데이트 안내다.
이번 앱 공격과는 별도로, 키스톤은 앞서 공식 웹사이트 침해로 고객 주소와 주문 정보가 노출된 바 있다. 본지는 키스톤 웹사이트 침해로 고객 주소와 주문 정보가 노출된 사안을 보도했다.
Comment 0
불러오는 중…