Trezor, 잠재적 공급망 침해 가능성 사용자에게 경고
TREE NEWS 보도: 선도적인 하드웨어 지갑 제조업체인 Trezor는 책임 있는 공개 보고서를 접수한 후 긴급 보안 경고를 발령했습니다. 보고서에 따르면 동남아시아 공인 유통업체 CryptoBilis를 통해 구매한 Trezor Safe 5 기기가 변조되었을 가능성이 있습니다. 보고서에 따르면 해당 기기에는 지갑 시드 문구를 포함한 화면 정보를 읽고 모바일 네트워크를 통해 전송하도록 설계된 추가 회로 기판, 셀룰러 통신 모듈 및 안테나가 내장되어 있었습니다.
영향을 받은 기기는 2026년 8월 인도네시아 전자상거래 플랫폼 Tokopedia를 통해 구매되었습니다. Trezor는 아직 실험실 분석을 위해 해당 기기를 받지 못했지만, 사용자 설명과 영상 인터뷰를 바탕으로 회사는 이 보고서를 신뢰할 만하다고 판단하고 있습니다. 현재까지 사용자 자금이 도난당했다는 보고는 없습니다.
업계 영향: 암호화폐 하드웨어의 공급망 리스크
이 사건은 암호화폐 업계에서 커지고 있는 우려를 부각시킵니다. 즉, 하드웨어 지갑이 공급망 공격에 취약하다는 점입니다. 하드웨어 지갑은 개인 키를 오프라인으로 저장하는 보안 요소로 설계되었지만, 제조, 유통 또는 소매 과정에서 기기가 침해되면 보안 모델이 붕괴됩니다. 공격자는 시드 문구를 가로채 사용자 자금에 대한 완전한 통제권을 얻을 수 있습니다.
보고된 공격 방식인 데이터 유출을 위한 셀룰러 모듈 삽입은 특히 정교하며, 충분한 자원을 갖춘 적대자를 시사합니다. 또한 하드웨어 지갑을 제조업체 또는 신뢰할 수 있는 공급원에서 직접 구매하고 수령 시 기기 무결성을 검증하는 것의 중요성을 강조합니다.
Trezor의 대응은 신속했습니다. 회사는 2026년 3월 이후 CryptoBilis를 통해 지갑을 구매한 사용자에게 즉시 새로운 시드 문구로 생성한 새 지갑으로 자산을 이전할 것을 권고합니다. 중요한 점은 사용자가 기존 백업을 다른 기기로 가져오지 말아야 한다는 것입니다. 그렇게 하면 침해된 시드가 그대로 이전되기 때문입니다. 해당 사용자는 교체 기기를 요청하거나 구매 바우처를 받을 수 있습니다.
미래 전망: 공급망 보안 강화
암호화폐 채택이 증가함에 따라 공급망 보안은 중요한 전장이 될 것입니다. 제조업체는 변조 방지 포장, 암호학적 증명 및 강력한 유통업체 검증을 구현해야 합니다. 한편 사용자는 항상 공식 소스에서 직접 구매하고, 펌웨어 서명을 검증하며, 단일 장애점을 완화하기 위해 다중 서명 설정 사용을 고려하는 등 경계를 늦추지 말아야 합니다.
이 사건은 하드웨어 지갑을 위한 분산형 아이덴티티 및 증명 솔루션의 채택을 가속화할 수 있으며, 사용자가 온체인에서 기기 진위를 검증할 수 있게 해줍니다. 또한 암호화폐에서 보안은 소프트웨어만의 문제가 아니라 기기의 전체 수명 주기에 관한 문제라는 점을 상기시켜 줍니다.
