크립토 데빗카드 발급사 Gnosis Pay에서 카드 번호, 자택 주소, 연동된 지갑 주소가 함께 노출되는 데이터 유출 사고가 발생했다고 외신이 보도했다. 이번 사고가 중요한 이유는 현실 세계의 신원 정보와 온체인 자산을 직접 연결시켰기 때문이다. 이는 많은 크립토 이용자들이 가장 피하고 싶어하는 조합이다.
실제로 무슨 일이 있었나
CoinDesk에 따르면, 한 Gnosis Pay 이용자는 이번 유출로 자신의 자택 주소와 카드 번호가 계정에 연동된 모든 크립토 지갑과 함께 묶여 노출됐다고 밝혔다. 이 이용자는 이러한 정보 조합이 표적 사기의 위험을 높인다고 경고했다. 공격자가 검증된 이름과 주소를 온체인상에서 확인 가능한 지갑 잔액과 매칭할 수 있기 때문이다. CoinDesk는 이 보도를 2026년 11월 7일에 게재했다. Gnosis Pay는 이용자가 연동된 지갑에서 직접 크립토를 사용할 수 있도록 하는 데빗카드를 발급하는 업체다. 이번에 검토된 보도에서는 영향을 받은 계정 수, 유출 발생 시점, 공격자의 데이터 접근 경로 등은 확인되지 않았다. Gnosis Pay 측의 직접적인 입장도 관련 자료에서는 확인되지 않았다.
배경
크립토 데빗카드는 검증된 신원을 하나 이상의 지갑 주소와 연결함으로써, 카드로 일상 결제에서 온체인 자금을 사용할 수 있도록 하는 방식으로 작동한다. 이러한 연결은 결제 편의성 측면에서는 유용하지만, 동시에 단일 장애점을 만들어낸다. 제공업체의 데이터베이스가 뚫리면 공격자는 신원 정보와 지갑 주소를 한꺼번에 손에 넣게 되는데, 이는 일반적으로 별도 크립토 지갑과 은행 카드가 분리해 보관하는 정보다. 과거 거래소나 수탁업체의 유출 사고는 주로 이메일 주소나 거래 데이터를 노출시키는 데 그쳤다. 이번 사건이 다른 점은 CoinDesk 보도에 따르면 자택 주소, 카드 번호, 지갑 주소가 하나의 유출 사고 안에 함께 포함됐다는 것이다.
이것이 당신에게 중요한 이유
Gnosis Pay 카드 이용자에게 당장의 위험은 물리적, 디지털적 표적화다. 알려진 자택 주소가 공개된 지갑 잔액과 결합되면 사기, 피싱, 혹은 그보다 더 심각한 위협을 불러올 수 있다. 영향을 받은 이용자는 비정상적인 카드 사용 내역을 주시하고, 예상치 못한 연락에는 의심을 품어야 한다. 지갑 보유자 전반에게 이번 사건은 신원과 온체인 주소를 연결하는 순간 많은 이들이 당연하게 여기던 익명성이 사라진다는 점을 다시 일깨운다. 카드 및 결제 상품을 만드는 업체 입장에서는 데이터를 더 적게 저장하거나, 주소와 지갑 정보를 분리 암호화하거나, 아예 카드 번호와 지갑 연동 정보를 같은 시스템에 보관하지 않도록 하는 압박이 커질 수밖에 없다.
더 큰 질문
크립토 카드 발급사는 검증된 신원과 지갑 주소 간의 직접적인 연결고리를 저장해야 하는가, 아니면 그 연결은 결제 순간에만 증명되고 따로 저장되지 않아야 하는가? 이 질문에 대한 답은 크립토를 은행 카드처럼 쓸 수 있게 만들려는 모든 상품에 영향을 미치며, 그러한 편의성에 얼마만큼의 개인적 위험이 따라붙게 될지를 결정하게 될 것이다.
앞으로 지켜볼 점
현재까지 검토된 자료에는 Gnosis Pay의 공식 입장이 나와 있지 않다. 유출 규모, 영향을 받은 계정 수, 카드 재발급 등 구체적인 대응 조치에 대한 회사 측 발표가 나올지 지켜봐야 한다. Bonuz는 카드 기반 크립토 결제 플랫폼들이 이번 사태에 어떻게 대응하는지 계속 추적할 예정이다. 같은 신원-지갑 연결 구조가 업계가 추진 중인 여러 스마트 글래스 및 웨어러블 결제 개념의 기반에도 자리 잡고 있기 때문이다.
