트레저, 레저 월렛 '스파이 칩' 논란 후 리셀러 대폭 축소

암호화폐 하드웨어 월렛 제조사 트레저(Trezor)가 경쟁사인 레저(Ledger)의 월렛에서 발견된 '스파이 칩' 논란에 따라 공식 리셀러 수를 대폭 축소하기로 결정했다. 트레저는 2027년 1월 1일을 기점으로 현재 파트너들의 리셀러 인증을 종료하고 신규 물량 공급을 중단할 것이라고 밝혔다. 이는 자사 기기가 침해당했다는 증거는 없으나, 공급망 보안에 대한 선제적인 조치라는 설명이다.

트레저의 최고 커뮤니케이션 책임자(CCO) 대니 샌더스(Danny Sanders)는 X(구 트위터)를 통해 이러한 사실을 알리며, 최근 발생한 공급망 사고들을 이유로 들었다. 그는 “우리가 협력하는 리셀러들을 더 효과적으로 확인할 수 있도록 리셀러 수를 줄이기로 결정했다”고 밝혔다. 또한, “향후 상황이 변하면 재검토할 것”이라며 이번 조치가 모든 파트너에게 적용되는 것은 아님을 시사했다.

하드웨어 월렛은 암호화폐의 개인 키를 오프라인 상태로 안전하게 보관하는 장치다. 초기 설정 과정에서 생성되는 24단어 복구 문구는 월렛의 마스터 패스워드 역할을 하며, 이 문구를 아는 사람은 전 세계 어디서든 해당 월렛의 자산을 탈취할 수 있다. 따라서 복구 문구의 보안은 매우 중요하다.

앞서 레저의 보안팀인 돈존(Donjon)은 동남아시아 지역 리셀러인 크립토빌리스(CryptoBilis)를 통해 판매된 월렛에서 비인가된 부품이 발견되었다고 발표했다. 이 부품은 화면에 표시되는 복구 문구를 읽어내고 LTE 네트워크를 통해 외부로 전송하는 기능을 하는 것으로 알려졌다. 이 스파이 칩은 월렛의 키를 저장하는 칩이나 기기의 운영체제를 변경하지 않아, 변조된 월렛도 외관상으로는 정상적으로 작동하는 것처럼 보였다.

트레저가 파트너들에게 보낸 서신에 따르면, 해당 리셀러들의 인증은 2027년 1월 1일에 종료되며, 그 날짜부로 공식 리셀러 목록에서 제외될 예정이다. 서신은 “당신의 노력이나 우리를 대표했던 방식에 대한 평가는 아니다”라며, “이는 공급망과 고객을 보호하기 위한 예방적 조치”라고 명시했다.

영향을 받는 리셀러들은 새로운 물량을 공급받지 못하지만, 블랙 프라이데이 및 연말 시즌 동안 현재 보유하고 있는 재고를 판매할 수 있다. 샌더스 CCO는 이번 결정이 트레저가 직접 면밀히 검토할 수 있는 파트너의 수를 반영한 것이라고 덧붙였다.

트레저의 발표에 따르면, 이번 조치는 각 국가별로 독립적으로 검토되었으며, 매출과 유통 규모뿐만 아니라 트레저의 자체적인 입지를 고려하여 결정되었다. 앞으로 남은 리셀러들은 업데이트된 법적 프레임워크와 기기 소싱, 보관, 취급에 대한 더욱 엄격한 규칙을 적용받게 된다.

이번 레저 월렛의 보안 사고와 관련하여 온체인 조사관 스펙터(Specter)는 8,600만 달러 이상의 의심스러운 도난 자산을 추적했으나, 레저 측은 이 수치를 공식적으로 확인하지는 않았다. 트레저의 이번 리셀러 축소 결정은 암호화폐 하드웨어 월렛 시장 전반의 신뢰도와 보안에 대한 우려를 증폭시키고 있다. 사용자들은 하드웨어 월렛 구매 시 공식 판매처를 통해 신뢰할 수 있는 제품을 구매하는 것이 더욱 중요해졌다. 또한, 소프트웨어 업데이트와 보안 패치에 대한 지속적인 관심이 필요함을 시사한다.