가장 약한 고리는 칩이 아니라 — 상자다
약 9천만 달러 상당의 암호자산이 공식 리셀러를 표적으로 한 공급망 공격을 통해 Ledger 사용자들로부터 도난당했으며, 공격자들은 사용자가 기기 화면에서 입력하거나 본 시드 문구를 캡처하는 하드웨어 모듈을 심었다. 결정적으로, 피해자들은 복구 문구를 손으로 적었고 결코 디지털로 저장하지 않았다 — 오랫동안 자기 보관의 금본위제로 여겨져 온 관행이다. 기기 내부의 보안 요소는 그대로 유지되었다. 침해는 기기가 소유자에게 도달하기 전에 발생했다.
아무도 감사하지 않은 공격 표면
10년 동안 암호화폐 업계는 하드웨어 월렛을 거래소 리스크에 대한 결정적 해답으로 규정해 왔다. 당신의 키, 당신의 코인, 변조 방지 보안 요소로 보호된다. 그 규정은 위협 모델이 실리콘에서 끝난다고 가정했다. 이번 사건은 그렇지 않음을 증명한다. 월렛의 신뢰 경계는 이제 칩 제조에서 펌웨어 서명, 소매 유통, 라스트마일 배송업체까지 뻗어 있다. 그 사슬의 어떤 노드든 암호학을 무력화하지 않고도 침해될 수 있다.
이 공격이 특히 교활한 이유는 사용자의 경계심을 무력화하기 때문이다. 시드 문구를 손으로 적고, 기기의 진위 확인을 검증하고, 백업을 결코 사진으로 찍지 않은 피해자는 기존 기준으로 모든 것을 올바르게 했다 — 그런데도 자금을 잃는다. “시드 문구를 온라인에 입력하지 마라”에서 멈추는 보안 교육은 이제 명백히 불충분하다.
이것이 한 벤더를 넘어 중요한 이유
- 자기 보관의 신뢰 문제: 하드웨어 월렛은 처음부터 끝까지 감사하기 어려운 물리적 공급망에 리스크를 집중시킨다.
- 리셀러 책임: 공식 유통 채널은 물류 파트너만큼만 신뢰할 수 있으며, 제조사는 판매 시점 이후의 가시성이 제한적이다.
- 기관의 망설임: 자기 보관과 적격 수탁자를 저울질하는 수탁 제공자와 펀드는 이제 운영 리스크에 대한 새로운 데이터 포인트를 갖게 되었다.
- 규제 관점: 하드웨어 인증, 변조 증거 포장, 공급망 사고에 대한 공시 요건에 대한 새로운 정밀 조사가 예상된다.
다음에 올 것
업계의 예상되는 대응은 검증 가능한 공급망으로의 전환이다 — 암호학적 증명을 동반한 변조 증거 봉인, 제3자 리셀러를 우회하는 소비자 직배송, 첫 부팅 시 펌웨어 무결성을 증명하는 기기 증명. 일부 제조사는 여러 독립 기기를 요구하는 멀티시그 아키텍처로 이동할 수 있으며, 그러면 한 대의 침해로는 더 이상 충분하지 않게 된다.
더 깊은 교훈은 업계가 더디게 받아들여 온 것이다. 보안은 가장 감사되지 않은 고리만큼만 강하다. 암호화를 깨는 것은 어렵다. 소포를 가로채는 것은 쉽다. 자기 보관의 물리적·물류적 계층이 암호학적 계층과 동일한 엄격함을 받을 때까지, 콜드월렛은 종이 위에서 우편보다 더 강한 약속으로 남을 것이다.
