Trezor, CryptoBilis를 통해 판매된 Safe 5에서 하드웨어 임플란트 의심 정황 지적
TREE NEWS 보도: Trezor는 제3자 리셀러인 CryptoBilis를 통해 Safe 5 하드웨어 지갑을 구매한 고객들에게 긴급 경고를 발령했습니다. 기기 중 하나에서 하드웨어 임플란트가 발견되었다는 신뢰할 수 있는 보고를 접수한 데 따른 것입니다. 회사는 영향을 받은 구매자들에게 신뢰할 수 있는 출처에서 확보한 기기에서 새로 생성한 지갑으로 즉시 자금을 이전할 것을 촉구하고 있습니다.
무슨 일이 있었나
보고서에 따르면 CryptoBilis가 판매한 Safe 5 한 대에 무단 하드웨어 개조가 포함되어 있었습니다. Trezor는 기술적 세부 사항을 전부 공개하지는 않았지만, 임플란트의 존재는 개인 키를 침해하거나 트랜잭션 서명을 가로채는 것을 목표로 한 공급망 공격의 가능성을 시사합니다. Trezor는 공식 스토어나 공인 파트너로부터 직접 구매한 기기는 영향을 받지 않는다고 강조했습니다.
업계에 미치는 영향
이번 사건은 하드웨어 지갑 생태계의 고질적인 취약점인 공급망을 부각시킵니다. 아무리 안전한 펌웨어라도 기기가 사용자에게 도달하기 전에 물리적으로 변조되면 무력화될 수 있습니다. 리셀러인 CryptoBilis는 현재 소싱 및 취급 관행에 대해 조사를 받고 있습니다.
- 공급망 공격이 증가하고 있다: 암호화폐 가치가 상승함에 따라 악의적인 행위자들이 운송 중이나 재판매 단계에서 기기를 가로챌 유인이 커지고 있습니다.
- 검증이 핵심이다: 사용자는 기기를 수령할 때 무결성을 검증하고 펌웨어 서명을 확인해야 하며, 이상적으로는 제조사에서 직접 구매해야 합니다.
- 리셀러의 책임: 제3자 판매자는 신뢰를 유지하기 위해 견고한 관리 연속성(체인 오브 커스터디) 프로토콜을 구현해야 합니다.
향후 전망
Trezor의 신속한 대응은 칭찬할 만하지만, 이번 사건은 하드웨어 지갑 유통 전반에 걸친 업계 표준의 필요성을 부각시킵니다. 향후 해결책으로는 암호학적 봉인이 적용된 변조 방지 포장, 하드웨어 무결성을 검증하는 기기 내 증명(온디바이스 어테스테이션), 리셀러의 투명성 강화 등이 포함될 수 있습니다. 현재로서는 CryptoBilis에서 Safe 5를 구매한 사용자는 자신의 기기가 침해되었을 수 있다고 가정하고 새로 생성한 지갑으로 자금을 이전해야 합니다. 이번 사건은 셀프 커스터디가 강력하긴 하지만 구매부터 설정까지 모든 단계에서 경계를 늦추지 말아야 한다는 점을 다시 한번 일깨워 줍니다.
