Gnosis Pay 개인정보 유출, 재인증 안내를 받으면 무엇부터 확인할까?

Gnosis Pay 개인정보 유출 관련 메시지를 받았다면, 메시지 속 링크로 재인증하거나 자금을 옮기기 전에 공식 앱에서 안내를 확인하세요. 이름이나 실제 구매 내역이 적혀 있다는 사실만으로 발신자가 진짜라고 판단하면 안 됩니다. Gnosis Pay는 이번 공지에서 예기치 않은 이메일·문자·전화·편지의 링크를 누르지 말고 공식 웹 앱이나 이용 중인 파트너 앱으로 직접 접속하라고 안내했습니다.

이 글은 2026년 11월 8일 확인한 Gnosis Pay의 11월 6일 공식 발표를 기준으로 합니다. 공개 공지의 영향 범위와 고객에게 개별 전달된 정보는 구분해야 합니다. 개인 계정에 로그인하거나 고객 이메일을 열어 피해 여부를 확인한 결과가 아니며, 공개 발표만으로 특정 이용자의 정보가 유출됐는지 판정하지 않습니다.

Gnosis Pay 개인정보 유출 공지는 어느 시스템을 가리킬까?

회사는 11월 3일 모니터링 시스템이 Gnosis Pay 브랜드 카드 시스템에 대한 무단 접근을 탐지했고 일부 고객 정보가 노출됐다고 밝혔습니다. 발표가 가리키는 대상은 자체 브랜드 카드를 운영하는 기존 B2C 시스템입니다. 회사는 화이트라벨 카드 프로그램을 지원하는 기업용 플랫폼은 영향받지 않았다고 설명했습니다.

따라서 같은 회사와 연결돼 보이는 카드나 파트너 앱을 모두 동일한 피해 범위로 묶을 수는 없습니다. 본인이 쓰는 카드 프로그램이 무엇인지 확인하고, 개별 통지의 계정과 프로그램 명칭을 공식 앱 안의 안내와 대조하는 과정이 필요합니다. 반대로 회사가 기업용 플랫폼의 비영향을 설명했다고 해서, 모든 고객이 아무 확인도 할 필요 없다는 뜻으로 확대해서도 안 됩니다.

12월 20일 종료 예정과 사고 대응은 별개입니다

회사는 해당 B2C 시스템이 이미 2026년 12월 20일 종료 예정이었다고 밝혔습니다. 이번 사고 때문에 새로 정한 종료일이라고 쓰거나, 카드 서비스 전체가 즉시 종료됐다고 해석할 근거는 이 공지에 없습니다. 시스템의 예정 종료와 현재 사고 대응 조치를 나누어 읽어야 합니다.

대응과 관련해서는 탐지 후 두 시간 이내에 격리를 시작했고, 영향을 받은 보안 인증정보를 교체하며 취약점을 조치했다고 설명했습니다. 이는 회사가 공개한 대응 경과입니다. 조사 전체가 독립적으로 종료됐거나 이후 악용 가능성이 사라졌다는 검증 결과로 바꾸어 전달할 수는 없습니다.

또한 카드 활동과 지갑 모니터링을 늘렸으며 모든 온라인 카드 결제에 추가 확인 단계인 3D Secure를 의무 적용했다고 발표했습니다. 해당 조치는 B2C 시스템의 예정 종료일까지 유지한다고 안내합니다. 여기서 ‘온라인 카드 결제’에 관한 조치를 모든 지갑 송금의 공통 절차로 확대해서는 안 됩니다.

공개 공지와 내 계정의 유출 항목을 구분하세요

Gnosis Pay는 11월 6일 영향받은 모든 고객에게 해당 계정에서 어떤 정보가 노출됐는지를 이메일로 알렸다고 밝혔습니다. 공개 공지는 모든 고객에게 똑같은 항목이 유출됐다는 일괄 목록을 제시하지 않습니다. 다른 사람의 이메일 화면이나 보도 제목만 보고 본인의 정보 항목까지 단정하지 않는 것이 좋습니다.

그렇다고 ‘안내 이메일을 찾으면 그 안의 버튼을 누르면 된다’는 뜻은 아닙니다. 회사는 진짜 개인정보나 구매 기록을 포함한 메시지여도 의심하라고 권고합니다. 평소 사용하던 공식 Gnosis Pay 웹 앱이나 파트너 앱을 직접 열고, 그 안에서 확인되는 계정 안내와 고객지원 경로를 이용하세요.

공식 발표는 문의처로 help@gnosispay.com을 안내하고 있습니다. 문의가 필요하다면 계정에서 확인한 상황과 필요한 질문을 정리하되, 시드 문구나 개인키·PIN·전체 카드번호를 보내는 방식으로 본인 확인을 시도하지 마세요. 이 글에 개인 통지나 민감한 카드 정보를 댓글로 올릴 필요도 없습니다.

재인증이나 자금 이동을 요구하면 확인을 멈추세요

회사와 파트너 앱은 시드 문구, 개인키, PIN, 전체 카드번호를 요구하지 않으며 이메일·문자로 신원을 다시 인증하라고 요청하지 않는다고 명시했습니다. 이메일·문자·전화로 자금을 옮기라고 요구하지도 않는다고 설명합니다. 계정 변경은 공식 웹 앱이나 파트너 앱 안에서만 이뤄진다는 안내입니다.

예를 들어 ‘유출 계정을 보호하려면 이 주소로 잔액을 보내라’거나 ‘보안 복구를 위해 시드 문구를 입력하라’는 메시지를 받았을 때, 이번 사고와 관련된 실제 정보가 섞여 있어도 그 요구를 따를 근거가 되지 않습니다. 메시지에 적힌 연락처로 바로 회신하기보다 이미 확인한 공식 경로에서 문의하세요.

회사는 온라인과 오프라인에서 주소나 암호자산 보유 정보를 누구와 공유하는지 주의하라고도 권고했습니다. 개별 고객에게는 접근된 정보의 종류에 따른 추가 조치를 안내했다고 밝힙니다. 본인에게 필요한 추가 조치는 본인의 공식 통지를 기준으로 확인해야 하며, 공개 글에서 모든 사람에게 같은 계정 조작을 지시할 수는 없습니다.

Gnosis Pay 개인정보 유출 공지를 확인할 때 남길 질문

확인 순서는 카드 프로그램의 종류, 개인별 통지의 진위와 범위, 공식 앱에서 확인할 수 있는 조치입니다. 회사의 ‘자금 비영향’ 설명과 개인정보의 악용 위험을 서로 대신하는 정보로 읽지 마세요. 이번 공지는 개인별 피해 확정이나 손실 보상을 약속하는 안내로 사용하지 않았습니다.

Gnosis Pay의 기존 브랜드 카드 시스템 개인정보 유출 공식 발표에서 현재 원문을 확인할 수 있습니다. 보안 제품의 회사 설명과 독립 검증을 구분하는 다른 사례로는 Ledger Atom의 공개 보안 설계와 평가 범위를 구분한 글이 있습니다. 해당 제품의 기능이나 평가 단계가 이번 Gnosis Pay 사고의 피해 여부를 증명하는 자료는 아닙니다.