Gnosis Pay 소비자 카드 시스템에서 데이터 유출…사용자 자금은 영향 없어

PANews 11월 6일 소식, Gnosis Pay 공식 블로그에 따르면 모니터링 시스템이 11월 3일 Gnosis Pay 브랜드 카드(B2C 사업 라인)를 지원하는 시스템에 대한 무단 접근을 탐지했으며, 이로 인해 일부 고객 정보가 유출됐다. 사용자 자금은 영향을 받지 않았다. 팀은 탐지 후 2시간 이내에 대응을 시작했고, 영향을 받은 보안 자격 증명을 교체하고 취약점을 수정했다. 모든 화이트 라벨 카드 프로그램을 지원하는 기업용 플랫폼은 영향을 받지 않았다. Gnosis Pay는 영향을 받은 모든 사용자에게 구체적인 유출 정보를 안내하는 이메일을 발송했으며, 모든 온라인 카드 결제에 3D Secure 검증을 의무 적용했다. 관련 조치는 해당 B2C 시스템이 계획대로 12월 20일 중단될 때까지 유지된다. Gnosis Pay는 사용자들에게 피싱 메시지를 경계하고 니모닉 문구, 개인키, PIN 또는 전체 카드 번호를 절대 유출하지 말 것을 당부했다.