OneKey, CryptoBilis 승인 취소 및 무료 교체 프로그램 시작
TREE NEWS 보도: 하드웨어 지갑 제조업체 OneKey는 경쟁사 Ledger에 영향을 미친 공급망 보안 사건 이후 CryptoBilis의 공인 리셀러 자격을 종료하고 새로운 유통업체 추가를 중단할 것이라고 창립자 Yishi가 말했다. 이 회사는 CryptoBilis를 통해 OneKey 제품을 구매한 사용자에게 무료 교체 기기를 제공하여 기기 무결성에 대한 의문을 제거하는 것을 목표로 하고 있다.
이 조치는 Ledger의 유통 체인에서 침해가 보고된 후 이루어졌으며, 이는 제3자 채널을 통해 판매되는 기기의 보안에 대해 하드웨어 지갑 업계 전반에 경각심을 불러일으켰다. Ledger 사건의 세부 사항은 아직 조사 중이지만, 이 사건은 가장 견고한 보안 요소라도 기기가 최종 사용자에게 도달하기 전에 변조되면 무력화될 수 있다는 중요한 취약점을 부각시켰다.
공급망 보안이 업계의 아킬레스건인 이유
하드웨어 지갑은 개인 키를 오프라인으로 유지하도록 설계되었지만, 보안 모델은 기기 자체가 진품이라고 가정한다. 악의적인 리셀러는 손상된 펌웨어를 사전 설치하거나, 부품을 교체하거나, 알려진 키로 지갑을 초기화할 수 있다. 이러한 공격은 사용자가 탐지하기 어렵고, 특히 기술적 전문 지식이 없는 경우 더욱 그렇다.
- 리셀러에 대한 신뢰는 약한 연결고리: 많은 사용자가 편의성이나 저렴한 가격 때문에 지역 유통업체를 통해 구매하여 부주의하게 공격 표면을 확장한다.
- 검증은 사용자 친화적이지 않음: 일부 지갑은 펌웨어 증명을 제공하지만, 그 과정은 종종 불투명하고 일관성 없게 채택된다.
- 평판 위험은 즉각적: 단 하나의 손상된 배치가 영향을 받은 기기 수를 훨씬 넘어 브랜드의 신뢰성을 손상시킬 수 있다.
OneKey가 CryptoBilis를 종료하고 무료 교체를 제공하기로 한 결정은 선제적인 평판 방어이다. 비인가 채널을 통해 판매된 기기에 대해 책임을 짐으로써, 이 회사는 사용자 보안이 단기 매출보다 우선한다는 신호를 보낸다. 또한 경쟁사들이 자체 유통 네트워크를 감사하도록 압력을 가한다.
암호화폐 자기 보관에 대한 광범위한 영향
이 사건은 암호화폐 업계에서 커지는 긴장을 부각시킨다. 자기 보관이 주류로 자리 잡으면서 하드웨어 지갑을 안전하게 제조하고 유통하는 물류가 시스템적 위험이 된다. 소프트웨어 지갑과 달리 하드웨어 기기는 제조업체, 조립업체, 유통업체, 소매업체 등 여러 손을 거치며 각각이 잠재적 실패 지점이다.
규제 당국은 아직 하드웨어 지갑 공급망을 구체적으로 다루지 않았지만, 소비자 보호 기관이 결국 개입할 수 있다. 그동안 업계 모범 사례는 직접 소비자 판매, 변조 방지 포장, 사용자가 쉽게 검증할 수 있는 기기 내 증명으로 진화할 가능성이 높다.
주목할 점
OneKey의 무료 교체 프로그램은 하드웨어 지갑 회사가 공급망 침해를 처리하는 방식에 대한 선례를 세울 수 있다. 다른 벤더들이 이를 따르면 업계는 유통에 대한 더 엄격한 통제와 더 투명한 보안 감사로의 광범위한 전환을 볼 수 있다. 사용자에게 중요한 점은 가능하면 제조업체에서 직접 구매하고 수령 시 기기 무결성을 검증하는 것이다.
Ledger 사건이 계속 전개되면서 하드웨어 지갑 부문은 규제 당국이나 공격자가 문제를 강제하기 전에 자체 공급망을 자율 규제할 수 있는지에 대한 중요한 시험에 직면해 있다.
