Keystone, WebAuth 키 유출 후 18,835개 기기 파기
TREE NEWS 보도: 하드웨어 지갑 제조업체 Keystone은 공격자가 공식 웹사이트의 취약점을 악용하여 기기 진위 확인에 사용되는 WebAuth 키를 획득했음을 확인했습니다. 이 키를 통해 공식 검증을 통과하는 위조 하드웨어 지갑을 만들 수 있습니다. 이에 대응하여 Keystone은 18,835개 기기를 파기하고 출하를 중단했습니다.
업계 분석 및 시사점
이번 침해 사고는 하드웨어 지갑 업계의 심각한 공급망 위험을 부각시킵니다. 하드웨어 지갑은 원격 공격에 대해 안전하도록 설계되었지만, 기기의 진위를 사용자에게 보장하는 검증 프로세스도 그에 못지않게 중요합니다. 공격자가 해당 검증을 위조할 수 있다면, 정품으로 보이는 악성 기기를 유통시켜 자금 손실을 초래할 수 있습니다.
영향을 받은 재고를 파기하고 출하를 중단하기로 한 Keystone의 결정은 보안에 대한 의지를 보여주지만, 현재 검증 메커니즘의 견고성에 대한 의문도 제기합니다. 다른 제조업체들도 자체 프로세스를 검토해야 할 수 있습니다. 이번 사건은 변조 방지 포장과 복제가 어려운 보안 요소 칩 등 다층적 보안의 필요성을 강조합니다.
나아가 웹사이트를 침해하여 키를 탈취하는 공격 벡터는 강력한 하드웨어 보안을 갖춘 기업도 엄격한 웹 보안 관행을 유지해야 함을 보여줍니다. 암호화폐 커뮤니티는 경계를 늦추지 말고 여러 채널을 통해 기기를 검증해야 합니다.
향후 전망
Keystone의 대응은 투명성과 책임성의 선례를 세웁니다. 그러나 이번 사건은 온체인 검증이나 분산 신원 솔루션과 같은 더 발전된 검증 방법의 채택을 가속화할 수 있습니다. 하드웨어 지갑이 자기 보관의 초석으로 남아 있는 한, 제조부터 배송까지 무결성을 보장하는 것이 가장 중요합니다. 사용자는 정보를 계속 파악하고 교체 또는 개선 계획에 대한 업데이트를 공식 채널을 통해 따라야 합니다.
