이메일 마케팅 플랫폼 Brevo, 138개 고객 계정 유출… Trezor 34만7천명 피싱 메일 노출 (+Brevo, Trezor, 피싱, 정보유출)

서비스명 사건 유형 피해 규모 주요 조치

※ 본 정보는 외부 공개 자료를 바탕으로 작성되었습니다. 기관 사정 등에 따라 변경 내용이 존재할 수 있습니다.

(서울=호수뉴스) 이메일 마케팅 플랫폼 Brevo에서 발생한 취약점으로 인해 138개의 고객 계정이 영향을 받았으며, 347,000명의 Trezor 사용자가 피싱 이메일 피해를 입었다는 소식이 전해졌고.

공격자들은 Brevo 로그인 시스템의 인증 경계 취약점을 악용하여 총 138개의 고객 계정에 접근했으며, 이 중 6개 계정은 피싱 이메일 발송에, 43개 계정은 연락처 정보 추출에 사용된 것으로 파악되었고.

이번 사고로 인해 Trezor와 BitBox 같은 암호화폐 하드웨어 지갑 제조사들이 영향을 받았으며, CoinTracking 사용자들도 API 키 갱신을 요구하는 가짜 이메일을 받은 것으로 확인되었고.

Trezor 측은 해당 Brevo 계정에 구독자 이메일 주소만 저장되어 있었으나, 전체 347,000개의 이메일 주소를 공격자가 확보한 것으로 간주하고 후속 조치에 나섰다고 밝혔다.

Brevo 취약점 발생 및 영향

이메일 마케팅 플랫폼 Brevo는 최근 로그인 시스템에서 발생한 인증 경계 취약점을 통해 138개의 고객 계정이 침해당했다고 공식적으로 밝혔고.

이 중 6개 계정은 피싱 이메일을 발송하는 데 사용되었으며, 43개 계정에서는 연락처 정보가 유출되었고, 93개 계정에서는 별다른 이상 징후가 발견되지 않았다고 덧붙였고.

영향을 받은 주요 고객사에는 암호화폐 하드웨어 지갑 제조사인 Trezor와 BitBox, 그리고 암호화폐 포트폴리오 및 세금 보고 플랫폼인 CoinTracking이 포함되었다고 알려졌고.

특히 Trezor의 Brevo 계정을 이용한 공격자들은 "Critical Security Alert: STM32 Entropy Vulnerability"라는 제목의 피싱 이메일을 약 347,000명의 구독자에게 발송했으며, 이는 지갑 백업 정보를 요구하는 악성 애플리케이션으로 유도하는 방식이었다고 한다.

Trezor 사용자 피해와 대응

공격자들은 Trezor의 Brevo 계정을 통해 약 347,000명의 구독자에게 피싱 이메일을 보냈으며, 이 이메일들은 사용자를 악성 애플리케이션으로 유인하여 지갑 백업 정보를 탈취하려 했다고 한다.

Trezor는 관련 도메인을 DNS 계층에서 20분 안에 차단하는 조치를 취했으나, 그 전에 약 2,500명의 사용자가 이미 해당 링크에 접속한 것으로 파악되었고.

Trezor 측은 Brevo 계정에 구독자의 이메일 주소 외 다른 고객 데이터는 저장되지 않았다고 밝혔지만, 현재로서는 약 347,000개의 이메일 주소 모두 공격자에 의해 확보된 것으로 보고 후속 피싱 활동 가능성에 대비하고 있다고 알려졌고.

BitBox는 아직 자금이나 복구 문구 유출 증거를 발견하지 못했으며, CoinTracking 사용자들은 API 키 갱신을 요청하는 가짜 이메일을 받았다고 전해졌다.

#Brevo #Trezor #BitBox #CoinTracking #암호화폐 #보안취약점 #피싱공격 #계정탈취 #개인정보유출 #이메일보안 #하드웨어지갑 #크립토뉴스 #룩온체인 #데이터유출 #악성코드 #API키 #DNS차단 #보안위협 #정보보호 #뉴스

자주 묻는 질문

Q1. Brevo 취약점으로 인해 어떤 피해가 발생했는가?
A. Brevo 고객 계정 138개가 침해되었고, 347,000명의 Trezor 사용자가 피싱 이메일을 수신하는 피해가 발생했다.

Q2. Trezor 사용자는 어떤 피싱 메일을 받았는가?
A. "Critical Security Alert: STM32 Entropy Vulnerability"라는 제목으로 지갑 백업 정보를 요구하는 악성 앱으로 유도하는 피싱 메일을 받았다.

Q3. Brevo 측은 이번 사고에 대해 어떤 조치를 취했는가?
A. Brevo는 로그인 시스템의 인증 경계 취약점을 인정하고, 침해된 고객 계정에 대한 대응에 나섰다.

Q4. Trezor는 피싱 시도에 어떻게 대응했는가?
A. Trezor는 관련 도메인을 20분 안에 DNS 차단하는 조치를 취했고, 347,000개의 이메일 주소를 잠재적 위험으로 간주하고 대응 중이다.

Q5. BitBox와 CoinTracking 사용자는 어떤 영향을 받았는가?
A. BitBox는 아직 자금 유출 증거를 발견하지 못했으며, CoinTracking 사용자는 API 키 갱신을 요구하는 가짜 이메일을 수신했다.

{ "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Brevo 취약점으로 인해 어떤 피해가 발생했는가?", "acceptedAnswer": { "@type": "Answer", "text": "Brevo 고객 계정 138개가 침해되었고, 347,000명의 Trezor 사용자가 피싱 이메일을 수신하는 피해가 발생했다." } }, { "@type": "Question", "name": "Trezor 사용자는 어떤 피싱 메일을 받았는가?", "acceptedAnswer": { "@type": "Answer", "text": "\"Critical Security Alert: STM32 Entropy Vulnerability\"라는 제목으로 지갑 백업 정보를 요구하는 악성 앱으로 유도하는 피싱 메일을 받았다." } }, { "@type": "Question", "name": "Brevo 측은 이번 사고에 대해 어떤 조치를 취했는가?", "acceptedAnswer": { "@type": "Answer", "text": "Brevo는 로그인 시스템의 인증 경계 취약점을 인정하고, 침해된 고객 계정에 대한 대응에 나섰다." } }, { "@type": "Question", "name": "Trezor는 피싱 시도에 어떻게 대응했는가?", "acceptedAnswer": { "@type": "Answer", "text": "Trezor는 관련 도메인을 20분 안에 DNS 차단하는 조치를 취했고, 347,000개의 이메일 주소를 잠재적 위험으로 간주하고 대응 중이다." } }, { "@type": "Question", "name": "BitBox와 CoinTracking 사용자는 어떤 영향을 받았는가?", "acceptedAnswer": { "@type": "Answer", "text": "BitBox는 아직 자금 유출 증거를 발견하지 못했으며, CoinTracking 사용자는 API 키 갱신을 요구하는 가짜 이메일을 수신했다." } } ] }