Pavlo Kot

Ledger, 데이터 유출로 5억 달러 규모의 집단 소송에 직면

Ledger, 데이터 유출로 5억 달러 규모의 집단 소송에 직면
Ledger, 데이터 유출로 5억 달러 소송 직면

​하드웨어 암호화폐 지갑 제조업체 Ledger는 일련의 고객 데이터 유출과 관련해 최소 5억 달러를 요구하는 집단 소송에 직면해 있습니다. 원고는 회사가 고객의 개인정보를 충분히 보호하지 않았으며, 이전 사고 이후에도 적절한 조치를 취하지 않았다고 주장합니다.

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

이 소송 은 Ledger 사용자 더글라스 킴이 8월 27일에 제기했으며, 그는 약 200만 달러 상당의 암호화폐를 잃었다고 주장합니다. 소장에 따르면, 공격자들은 2020년과 2023년에 발생한 사고에서 얻은 정보를 이용해 그의 암호화폐 자산을 표적으로 삼았습니다.

소장에서는 고객 개인정보의 보안과 프라이버시에 대한 "체계적인" 무시가 있었다고 주장합니다. 원고는 또한 Ledger가 사고의 영향을 축소하고, 사용자들에게 위험에 대해 신속하게 알리지 않았다고 비판합니다.

소송은 2020년과 2023년의 유출 사건에 초점을 맞추고 있습니다.

2020년에는 Ledger 의 데이터베이스가 유출되어 약 30만 명의 고객 개인정보가 노출되었습니다. 이 정보는 이후 도난 데이터가 유통되는 마켓플레이스에 등장했습니다.

원고에 따르면, 개인정보 노출로 인해 하드웨어 지갑 소유자를 대상으로 한 표적 공격이 이어질 수 있는 기회가 생겼습니다. 공격자들은 특정 인물이 Ledger 고객임을 식별할 수 있는 정보를 피싱 및 기타 사회공학적 공격에 활용할 수 있었습니다.

2023년에는 별도의 사고로 Ledger Connect Kit가 영향을 받았습니다. 전 직원의 계정이 해킹된 후, 공격자들은 사용자의 암호화폐 거래를 리디렉션할 수 있는 악성 버전의 소프트웨어를 배포했습니다.

원고는 Ledger가 고객 데이터를 충분히 보호하지 않았을 뿐만 아니라, 사고 이후에도 유사한 사례를 방지하기 위한 충분한 조치를 취하지 않았다고 주장합니다. 그는 적시에 경고가 이루어졌다면 고객들이 이후 공격에 더 잘 대비할 수 있었을 것이라고 말합니다.

원고는 최소 5억 달러를 청구하고 있습니다.

소장에서는 Ledger의 행위가 개인정보 보호를 위한 요건을 규정한 뉴욕주의 Stop Hacks and Improve Electronic Data Security Act를 위반했을 가능성이 있다고 주장합니다. 또한 과실 책임도 포함되어 있습니다.

원고는 최소 5억 달러의 손해배상을 청구하고 있습니다. 집단 소송 참여자 수와 인정된 손해액에 따라 총 청구 금액은 수십억 달러에 이를 수 있습니다. 그는 또한 배심원 재판을 요청했습니다.

이 소송에서는 2026년에 발생한 또 다른 사고, 즉 제3자 결제 제공업체 Global-e 에서 유출이 발생해 Ledger 고객 데이터가 침해된 사건은 언급되지 않았습니다.

8월에 Ledger는 새로운 거래 서명 장치 및 암호화폐 지갑 을 출시하며, 기존 디지털 자산 보안 모델에 대한 대안을 제시했습니다. 회사는 암호화폐 자체 보관 보안에 대한 관심이 높아지는 가운데 제품 라인업을 계속 확장하고 있습니다.

앞서 Ledger는 암호화폐 보유자들에게 자체 보관을 통해 중앙화 플랫폼의 제한 및 상장폐지에 대한 의존도를 줄일 것을 권장한 바 있습니다. 회사는 하드웨어 지갑을 사용자가 디지털 자산을 직접 통제할 수 있는 수단으로 내세우고 있습니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.