Global‑e 전자상거래 유출로 Ledger 구매자 대상 표적 피싱 확산

Ledger.com의 일부 구매에 사용되는 제3자 전자상거래(Merchant‑of‑Record)인 Global‑e에서 발생한 보안 사고로 2026년 1월 초 주문 메타데이터와 고객 연락처, 배송 및 구매 세부정보가 유출되었습니다. Ledger는 하드웨어 지갑, 개인키, 복구 시드 및 셀프 커스터디 시스템은 침해되지 않았다고 밝혔습니다. 공격자들은 실제 주문 정보를 활용해 Ledger 또는 배송 파트너를 사칭하는 매우 정교한 피싱 캠페인(이메일, SMS, 음성통화)을 제작하여 피해자로 하여금 24단어 복구 문구를 누설하게 하거나 가짜 지원 절차를 따르게 하려 하고 있습니다. Ledger는 독립 포렌식 조사관을 선임했고 Global‑e와 통지 작업을 조율 중이며, 영향받은 사용자들에게 공식 Ledger 채널을 통해 통신을 확인하고 절대 복구 문구를 입력하거나 공개하지 말 것을 경고했습니다. 이번 사고는 더 넓은 위험을 드러냅니다: 주문 컨텍스트를 보유한 상거래·풀필먼트 업체는 온체인 자산과 지갑 보안이 온전하더라도 표적형 피싱 위험을 크게 높일 수 있습니다. 트레이더를 위한 권고: 고객 및 지원 인력을 겨냥한 잠재적 피싱 물결을 모니터링하고, 하드웨어 지갑 소유자를 대상으로 한 사회공학 시도가 증가할 것으로 예상하며, 이를 프로토콜 또는 온체인 침해가 아닌 운영 보안(opsec) 리스크로 취급하십시오. 키워드: Ledger, Global‑e, 데이터 유출, 피싱, 복구 문구, 전자상거래 보안, 셀프 커스터디.