Bitrefill, 3월 초 북한 해커로 추정되는 공격으로 고객 데이터 유출 사실을 공개

비트코인 결제 서비스 업체인 Bitrefill은 X 플랫폼을 통해 2026년 3월 1일 사이버 공격을 받아 고객 데이터가 유출되었다고 밝혔습니다. 이번 공격은 한 직원의 노트북이 해킹당하면서 발생했으며, 이로 인해 일부 데이터베이스와 암호화폐 지갑에 공격자가 접근하게 되었습니다. 조사 결과, 이번 공격 수법은 과거 북한(DPRK)의 라자루스(Lazarus)/블루노로프(Bluenoroff) 해킹 조직이 암호화폐 기업을 대상으로 벌인 공격과 매우 유사한 것으로 나타났습니다. 약 18,500건의 구매 기록에 제한된 고객 정보(이메일, 암호화폐 결제 주소 및 IP 메타데이터)가 포함되어 있으며, 이 중 약 1,000건의 기록에 포함된 고객 성명 정보는 암호화되어 저장되었으나 접근되었을 가능성이 있습니다. Bitrefill은 고객이 별도의 조치를 취할 필요는 없으나, 비정상적인 메시지에 주의할 것을 권고했다. Bitrefill은 또한 현재 관련 시스템을 격리하고 보안 전문가, 온체인 분석가 및 법 집행 기관과 협력 중이며, 현재 거의 정상 운영을 회복했다고 덧붙였다. 또한 회사는 장기적인 수익성과 충분한 자금력을 바탕으로 이번 손실을 감당할 수 있으며, 내부 접근 제어, 모니터링 및 비상 대응 체계를 포함한 사이버 보안 조치를 지속적으로 강화할 것이라고 강조했다.