Trezor, 리셀러 조사에서 감염된 기기 3대 발견
TREE NEWS 보도: 하드웨어 지갑 제조사 Trezor가 하드웨어 임플란트 사건에 대한 조사 결과, 리셀러 CryptoBilis를 통해 판매된 기기 3대가 조작된 것으로 확인했다. 회사는 자진 신고한 사용자들의 기기 48대를 검사해 감염된 제품을 식별했으며, 모두 2026년에 구매된 것이다. 현재까지 사용자 자금 도난 신고는 접수되지 않았다.
이번 조사는 제3자 리셀러인 CryptoBilis가 무단 하드웨어 개조를 거친 기기를 유통했다는 보고가 나온 뒤 시작됐다. Trezor의 예비 조사 결과에 따르면 조작은 소규모 배치에 국한됐지만, 이번 사건은 하드웨어 지갑 공급망의 무결성에 대한 우려를 불러일으키고 있다.
하드웨어 지갑의 공급망 취약성
하드웨어 지갑은 암호화폐 개인 키를 안전하게 오프라인으로 보관하도록 설계됐지만, 그 보안은 제조부터 배송까지 기기의 무결성에 달려 있다. 리셀러 단계에서의 조작은 지갑의 보안을 훼손하는 백도어나 악성코드를 삽입할 수 있어 공격자가 자금을 탈취할 가능성이 있다.
Trezor는 이러한 위험을 최소화하기 위해 공식 웹사이트나 공인 유통업체에서 직접 기기를 구매할 것을 오랫동안 권고해 왔다. 또한 사용자가 기기의 진위를 확인할 수 있는 펌웨어 검증 도구도 제공한다. 그러나 모든 사용자가 이러한 안전장치를 인지하고 있는 것은 아니며, 리셀러는 할인이나 빠른 배송을 제공할 수 있어 매력적인 선택지가 되고 있다.
업계 시사점과 대응
이번 사건은 하드웨어 지갑 공급망을 안전하게 유지하는 광범위한 과제를 부각한다. Trezor는 문제를 조사하고 완화하기 위한 조치를 취했지만, 이번 사건은 제3자 리셀러에 대한 신뢰를 약화시킬 수 있다. 경쟁사인 Ledger도 성격은 다르지만 공급망 관련 우려에 직면한 바 있다.
Trezor의 신속한 공개와 사용자 소통은 긍정적인 조치이지만, 회사는 조사 결과를 투명하게 전달하고 보안 프로토콜을 강화해 나가야 한다. CryptoBilis에서 기기를 구매한 사용자는 펌웨어를 검증하고 조작이 의심되면 기기 교체를 고려해야 한다.
향후 전망
암호화폐 채택이 늘어남에 따라 자기 보관 솔루션의 보안은 점점 더 중요해지고 있다. 하드웨어 지갑 제조사는 유사한 사건을 방지하기 위해 변조 방지 포장, 공급망 추적, 사용자 교육에 투자해야 한다. 암호화폐 하드웨어에 대한 규제 당국의 감시도 강화될 수 있으며, 당국이 기기 제조 및 유통에 더 엄격한 기준을 요구할 가능성도 있다.
현재 Trezor의 조사는 계속 진행 중이며, 회사는 금전적 손실을 보고하지 않았다. 암호화폐 커뮤니티는 경계를 늦추지 말고 자산 보호를 위해 신뢰할 수 있는 공급원에서 구매하는 것을 우선시해야 한다.
