그노시스 페이가 2026년 11월 3일 레거시 직불카드 시스템에서 무단 접근으로 인한 데이터 유출을 확인했다. 고객 자금은 이번 사고로 영향을 받지 않았다. 크립토 연동 직불카드를 보유한 이용자라면 개인정보 유출과 자금 유출이 전혀 다른 문제라는 점을 알아둘 필요가 있다.
실제로 무슨 일이 있었나
더블록에 따르면 그노시스 페이는 2026년 11월 3일 레거시 직불카드 시스템에 대한 무단 접근이 발생했다고 공개적으로 밝혔다. 회사 측은 고객 자금은 이번 사고의 영향을 받지 않았다고 설명했다. 11월 6일 공개된 보도는 피해를 입은 고객 수, 노출된 개인정보의 종류, 무단 접근이 어떻게 탐지됐는지에 대해서는 구체적으로 밝히지 않았다. 그노시스 페이는 유출 사실과 자금 안전성 확인 외에 추가적인 공개 정보를 내놓지 않은 상태다. 다만 타임라인을 보면 접근 발생 이후 며칠 만에 공개로 이어진 것으로 보이며, 정확한 탐지 시점은 공개되지 않았다.
어쩌다 이렇게 됐나
크립토 연동 직불카드는 전통적인 결제망과 블록체인 지갑이 만나는 지점에 위치한다. 크립토 연동 카드를 포함한 직불카드 발급사들은 통상 규정 준수를 위해 개인 식별 정보를 수집하며, 이는 각 카드에 자금을 공급하는 자기수탁 암호화폐 잔액과는 별도로 관리된다. 이번 유출은 레거시 시스템에서 발생했는데, 이는 보통 플랫폼 업그레이드 이후에도 계속 가동되는 구형 인프라를 뜻한다. 더블록의 보도는 왜 이 레거시 시스템이 실제 고객 데이터와 계속 연결되어 있었는지, 혹은 최신 보안 체계 없이 얼마나 오랫동안 운영되었는지는 설명하지 않았다. 바로 이 부분이 이런 유형의 공개 이후 규제 당국과 보안 연구자들이 통상적으로 파고드는 지점이다.
당신에게 중요한 이유
그노시스 페이 이용자에게 당장의 위험은 암호화폐 보유 자산이 아니라 개인정보에 있다. 해당 카드 시스템을 사용했던 이용자라면 유출된 정보를 악용한 피싱 시도에 주의해야 한다. 연동 지갑에 보관된 자금은 영향을 받지 않았으므로 거래나 자산 보관 계획을 바꿀 필요는 없다. 크립토 직불카드 업계의 개발사들에게 이번 사건은 레거시 인프라가 최신 시스템에 적용되는 보안 기준에 뒤처질 수 있다는 경고가 된다. 웹3 결제 스타트업을 평가하는 투자자들은 이제 업체들이 오래된 기술 부채와 현재 고객 데이터를 어떻게 분리하고 있는지 물을 가능성이 크다. 카드 발급사를 감독하는 규제 당국은 이번 사례를 업계 전반의 명확한 유출 공개 시한을 마련하는 계기로 삼을 수 있다.
더 큰 질문
더 큰 질문은 이용자들이 크립토 직불카드를 뒷받침하는 인프라를 얼마나 신뢰해야 하느냐다. 블록체인 잔액은 온체인에서 검증 가능하며 누구에게나 투명하게 공개된다. 반면 레거시 기업 시스템에 저장된 개인정보는 같은 방식으로 검증할 수 없다. 크립토가 약속하는 것이 사용자가 통제하고 검증 가능한 금융이라면, 그 약속은 카드 발급사가 여전히 수집해야 하는 신원 정보에도 적용되는가? 아니면 자금 자체가 아무리 안전하게 보호되더라도, 모든 크립토 결제카드는 결국 전통 은행과 같은 데이터 위험을 물려받는 것인가?
앞으로 지켜볼 점
피해 고객에 대한 그노시스 페이의 직접 통지 여부를 주목할 필요가 있으며, 11월 6일 기준으로 아직 구체적으로 공개되지 않았다. 레거시 시스템과 공개 시한 문제를 다루는 규제 당국의 대응이 나온다면 이번 사건의 범위를 보다 명확히 파악할 수 있을 것이다. 후속 보도를 통해 피해 계정 수와 노출된 데이터 종류가 밝혀질 가능성도 있다. 보누즈는 그노시스 페이가 추가 정보를 공개하는 대로 관련 소식을 계속 전할 예정이다.
