KeyStone 보안 침해 사고 관련 BitcoinVN Shop 고객 안내

BitcoinVN Shop | 2026년 10월 27일

Keystone은 공식 웹사이트와 관련된 보안 사고를 공개하고, 유통업체에 기존 하드웨어 지갑 재고의 판매를 중단하고 최근 배송된 일부 기기를 교체하도록 지시했습니다.

오늘 오전부터 BitcoinVN Shop은 별도 공지가 있을 때까지 Keystone 기기 판매를 중단했습니다. 대기 중인 주문은 취소되거나 보류되었으며, 저희 팀은 영향을 받은 고객들과 환불 방안을 논의하고 있습니다.

이미 기기를 보유하고 있는 고객이라면 기기를 언제 받았는지가 가장 중요합니다.

무슨 일이 발생했나요?

Keystone에 따르면 공격자는 고객 정보와 함께 WebAuth 키라고 불리는 기기 인증 키를 탈취했습니다. 이 키는 기기의 정품 여부를 확인하는 데 사용됩니다. 해당 키가 유출되면 위조 기기가 인증 절차를 통과할 수 있습니다.

Keystone은 이 인증 키가 복구 문구 생성, 지갑 개인 키 도출 또는 거래 서명에 사용되지 않는다고 밝혔습니다. 따라서 인증 키가 탈취되었다는 사실만으로 공격자가 기존 정품 기기에 보관된 자금에 접근할 수 있는 것은 아닙니다. 하지만 새 기기를 받을 때 정품 여부를 확인하는 중요한 절차의 신뢰성이 훼손될 수 있습니다.

Keystone의 발표를 바탕으로 볼 때, 인증 키 유출 자체가 기존 정품 기기에 보관된 자금에 즉각적인 위험을 초래할 것으로 예상되지는 않습니다. 다만 고객 여러분께서는 아래 안내를 따라 주시기 바랍니다.

BitcoinVN Shop의 대응

BitcoinVN Shop이 수입한 모든 Keystone 기기는 정품이며, 저희가 파악한 바로는 변조된 적이 없습니다. 해당 기기들은 2026년 10월 20일 이전에 제조 및 수입되었습니다. 그러나 고객이 기기를 받은 날짜에 따라 달라지는 Keystone의 교체 지침은 여전히 적용됩니다.

오늘 오전, 저희 팀은 사고 기준일을 포함한 지난 일주일 동안 BitcoinVN Shop에서 Keystone 기기를 구매한 모든 고객에게 연락했습니다. 현재 Keystone의 지침에 따라 교체 기기를 제공할 수 있도록 해당 고객들과 직접 협의하고 있습니다.

Keystone 고객이 해야 할 일

2026년 10월 20일 이전에 기기를 받은 경우

Keystone에 따르면 10월 20일 이전에 받은 기기가 기기 자체의 정품 인증 절차를 통과하면 정품으로 확인되며 계속 사용할 수 있습니다. 단, 이 안내는 배송일이 해당 기준에 부합하고 인증 절차를 성공적으로 통과한 경우에만 적용됩니다.

2026년 10월 20일 이후에 기기를 받은 경우

Keystone은 일반적인 판매 경로를 통해 구매한 경우를 포함해 10월 20일 이후 기기를 받은 고객에게 새로운 생산분의 교체 기기를 제공하도록 유통업체에 지시했습니다.

BitcoinVN Shop에서 기기를 구매했고 위 조건에 해당하지만 아직 저희에게 연락을 받지 못했다면, 기존 주문 관련 대화창이나 웹사이트에 안내된 연락처를 통해 문의해 주세요. 구매 내역을 확인하고 다음 절차를 조율할 수 있도록 주문 번호와 기기를 받은 날짜를 알려주시기 바랍니다.

정품 인증을 통과했더라도 해당 고객에게 적용되는 교체 지침은 그대로 유효합니다. 아직 기기를 설정하지 않았다면 안내를 받을 때까지 사용을 기다려 주세요.

2026년 10월 20일에 기기를 받았거나 배송일이 확실하지 않은 경우

자세한 확인을 위해 저희에게 문의해 주세요. Keystone의 유통업체 안내문은 10월 20일 이전과 이후의 배송을 구분하지만, 해당 날짜에 배송된 경우는 명확하게 다루지 않습니다. 아직 기기를 설정하지 않았다면 복구 문구를 입력하거나 자금을 추가하기 전에 안내를 기다려 주세요.

기존 재고 및 교체 기기

Keystone은 유통업체에 기존 하드웨어 지갑 재고를 모두 봉인하고 판매하지 말라고 지시했습니다. 또한 해당 재고를 동일한 수량의 새 제품으로 교체하겠다고 밝혔습니다. 고객에게 제공되는 교체 기기는 새로운 생산분이어야 하며, Keystone에 따르면 업데이트된 공식 웹사이트를 통해 해당 제품인지 확인할 수 있습니다.

교체 절차는 반드시 별도로 확인하세요

정식 교체 프로그램이 진행되면 사기범이 지갑 사용자에게 연락할 그럴듯한 구실을 얻을 수 있습니다. 기기를 사용하거나 설정 안내를 따르기 전에 이미 알고 있는 연락 경로를 통해 교체 제안의 진위를 확인하세요.

고객 지원 담당자에게 복구 문구나 개인 키를 절대 알려주지 마세요. 웹사이트에 입력하거나 백업 문구가 적힌 사진을 보내서도 안 됩니다. 출처를 독립적으로 확인하기 전에는 예상치 못한 교체 기기를 사용하지 마세요. 발신자가 고객의 정확한 이름이나 주문 정보를 알고 있더라도 정당한 연락처라는 증거는 아닙니다.

교체 지침이 적용되는 기기를 이미 설정했다면 저희에게 연락할 때 해당 사실을 알려주세요. 복구 백업은 다른 사람에게 공개하지 말고 안전하게 보관하세요. 안전한 복구 및 교체 절차를 먼저 확인하지 않은 상태에서 초기화했거나 설정이 완료된 기기를 반송하지 마세요.

하드웨어 지갑은 기기의 출처와 정품 여부에 대한 신뢰가 매우 중요합니다. Keystone의 지침이 고객님의 구매 내역에 어떻게 적용되는지 확인하는 데 도움이 필요하다면 BitcoinVN Shop에 문의해 주세요.

출처: Keystone 공식 보안 공지 및 이후 유통업체에 전달된 지침