간단히 말하면

• Gnosis Pay는 11월 3일 자사 브랜드 카드를 구동하는 시스템에서 무단 접근을 탐지했으며, 일부 고객 정보가 유출되었다. 회사 측은 자금에는 영향을 미치지 않았다고 밝혔다.

• 소비자 플랫폼은 이미 12월 20일 종료될 예정이었으나, 이제 온라인 결제에 추가 인증을 요구합니다. Gnosis Pay의 기업용 플랫폼은 영향을 받지 않았습니다.

• Gnosis 페이는 영향을 받은 고객 수나 어떤 데이터가 노출되었는지 밝히지 않았으며, 사용자들에게 피싱과 주소 공유에 대해 경고했습니다.

크립토 카드 제공업체인 노시스 페이(Gnosis Pay)는 금요일, 해커들이 자사 브랜드 카드의 기반 시스템을 통해 고객 정보에 접근했다고 밝혔다. 이는 업계 전반에서 연이어 발생하고 있는 보안 사고 중 최근 사례이다.

Gnosis Pay는 블로그 게시물에서 회사의 모니터링 시스템이 11월 3일 무단 접근을 탐지했으며, 2시간 이내에 차단 조치가 시작되었다고 밝혔다. 이후 회사는 침해된 보안 자격 증명을 교체하고 취약점을 수정했다. 회사는 고객 자금에는 영향을 미치지 않았다고 밝혔다.

이번 침해는 소비자 사업 부문에 국한됐으며, 해당 플랫폼은 이미 12월 20일 서비스 종료가 예정돼 있었다. 핀테크 기업, 지갑 및 네오뱅크를 위한 화이트라벨 카드 프로그램을 운영하는 기업용 플랫폼은 영향을 받지 않았다.

이미지 불러오는 중

이더리움 다음 움직임: $3K까지 펌핑할까, 아니면 $1.5K까지 덤핑할까?

Gnosis Pay는 영향을 받은 고객 수나 어떤 데이터가 노출되었는지는 밝히지 않았지만, 영향을 받은 각 고객에게 계정에서 어떤 정보가 유출되었는지에 대한 세부 내용을 이메일로 보냈다고 말했습니다.

“자금은 영향을 받지 않았지만, 개인정보의 보안 역시 그에 못지않게 중요하며 우리는 전적인 책임을 집니다,”라고 회사는 X에 썼다.

Gnosis 페이는 카드 활동과 지갑에 대한 사기 모니터링을 강화했으며, 소비자 플랫폼이 폐기될 때까지 모든 온라인 카드 결제에 추가 인증 단계인 3D Secure를 의무화했다고 밝혔다. 또한 이번 침해 사고를 파트너사, 카드 발급사, 데이터 보호 당국에 신고했으며, 데이터가 오용되는 징후를 포착하기 위한 전문 모니터링을 준비하고 있다.

Gnosis Pay 브랜드 카드(당사의 B2C 사업 부문)를 구동하는 시스템에 영향을 미친 데이터 유출이 발생하여 일부 고객 정보가 노출되었습니다. 영향을 받은 모든 분께 오늘 전체 정보를 담은 이메일을 발송했습니다. 이런 일이 발생한 점 깊이 유감스럽게 생각합니다. 자금은… — Gnosis Pay 💳 (@gnosispay) 2026년 11월 6일

회사는 고객들에게 카드에 관한 예상치 못한 메시지, 실제 개인 정보나 구매 내역이 포함된 메시지라도 주의하라고 촉구했습니다. 또한 시드 문구, PIN 또는 전체 카드 번호를 절대 요구하지 않으며, 사용자에게 자금을 이체하도록 요청하지 않는다고 밝혔습니다.

또한 고객들에게 온라인과 오프라인 모두에서 자신의 주소나 암호화폐 보유 내역을 공유하는 데 주의하라고 당부했습니다.

마지막 경고는 커져가는 위협을 반영한다. 블록체인 분석 업체 체이널리시스에 따르면, 2026년 상반기에 $30 million 이상이 탈취된 후 암호화폐 보유자들을 대상으로 한 신체적 "렌치 공격"—주거 침입과 납치를 포함—이 기록적인 한 해를 향해 가고 있었다.

이번 공개는 최근 암호화폐 보안 침해 사례가 여러 건 이어진 가운데 나왔다. 세계 최대 암호화폐 거래소인 바이낸스에서 기록적인 $6.4 billion 해킹이 발생한 것 외에도, 경쟁 거래 플랫폼인 코인베이스는 지난주 분석 업체 앰플리튜드의 침해로 일부 고객 연락처 데이터가 노출됐다고 밝혔다.

지난달 하드웨어 지갑 제조업체 렛저는 $87 million 유출 의심 사건에서 확인된 모든 사례가 동남아시아 리셀러인 크립토빌리스에서 구매한 기기와 관련이 있다고 밝히며, 최근 구매자들에게 자금을 새 기기로 옮길 것을 촉구했다.