이번 유출 사고로 노출된 고객 정보는 무엇인가요?

이름, 연락처 정보, 배송 주소, 주문 상세 정보(품목 및 가격)가 노출되었습니다.

결제 정보나 지갑 보안 관련 정보도 유출되었나요?

아니오. 결제 카드 또는 은행 계좌 정보, 복구 문구, 개인 키, 지갑 비밀번호는 영향을 받지 않고 안전했습니다.

키스톤 측은 데이터 유출 사건 이후 어떤 조치를 취했나요?

접근을 차단하고 취약점을 수정했으며 조사에 착수했고, 영향을 받은 고객들에게 직접 이메일을 보내고 있습니다.

키스톤 데이터 유출로 고객 배송 및 주문 정보 노출

2026년 10월 25일 읽는 시간 약 5분 조회 3

하드웨어 지갑 제조업체, 웹사이트 침입 사건에 대해 사과

키스톤 데이터 유출 사건은 키스톤 하드웨어 월렛이 X에 사과문을 게시한 2026년 10월 24일에 드러났습니다.

회사 측은 승인되지 않은 제3자가 자사 웹사이트를 통해 고객의 배송 정보를 입수했다고 밝혔습니다. 본 보고서는 확인된 사실과 회사 측에서 권고한 안전 조치에 대해 다룹니다.

탐지부터 확진까지의 타임라인

해당 프로젝트에 따르면, 10월 20일에 공식 웹사이트 에 대한 무단 접근이 감지되었습니다. 이후 팀은 쇼피파이(Shopify)의 API 활동을 검토했습니다. API는 애플리케이션 프로그래밍 인터페이스의 약자로, 소프트웨어 시스템 간 정보 공유를 위한 방식입니다. 쇼피파이는 온라인 상점 운영에 사용되는 전자상거래 플랫폼입니다.

10월 23일, 해당 검토를 통해 제3자가 고객의 배송 정보를 입수했음이 확인되었습니다. 공식 사과는 2026년 10월 24일에 발표되었습니다. 이번 암호화폐 정보 유출 사건은 최근 발생한 다른 암호화폐 보안 사고들 과 마찬가지로 중요한 의미를 가지므로 , 독자 여러분께서는 최신 정보를 참고하시기 바랍니다.

어떤 정보가 노출되었고 어떤 정보는 안전했는가?

해당 회사는 키스톤 데이터 유출 사건 의 정보를 두 그룹으로 나누었습니다. 아래 표는 2026년 10월 24일자 공식 발표에 명시된 각 항목을 나열합니다.

정보 유형	상태
이름	노출
연락처 정보	노출
배송 주소	노출
주문 상세 정보 (품목 및 가격)	노출
결제 카드 또는 은행 계좌 정보	영향을 받지 않음
복구 문구	영향을 받지 않음
개인 키	영향을 받지 않음
지갑 비밀번호	영향을 받지 않음

수정 사항 및 조사 단계 발표

키스톤 측은 접근을 차단하고 취약점을 수정했으며 조사에 착수했다고 밝혔습니다. 취약점이란 공격자가 악용할 수 있는 소프트웨어의 약점을 말합니다. 또한, 해당 팀은 영향을 받은 고객들에게 직접 이메일을 보내고 있습니다.

키스톤 데이터 유출 사건 이후 , 해당 프로젝트는 곧 상세 보고서를 발표할 예정입니다. 보고서가 나올 때까지 회사 측은 사용자들에게 공식 채널만 이용해 줄 것을 당부했습니다. 문의 사항이 있는 고객은 support@keyst.one으로 이메일을 보내거나 공식 웹사이트 keyst.one을 방문하시면 됩니다.

해당 게시물에는 참여 인원 수가 명시되어 있지 않아 규모는 확인되지 않았습니다.

고객이 직면할 수 있는 사칭 사기

회사 측은 사기꾼들이 전화, 문자, 이메일 또는 우편을 통해 해당 브랜드를 사칭할 수 있다고 경고했습니다. 이들은 환불, 기기 교체 또는 주문이나 주소 관련 문제 해결을 제안할 수 있습니다. 해당 프로젝트 측은 이러한 제안은 모두 자사에서 나온 것이 아니라고 밝혔습니다.