레저 '칩' 논란에 트레저, 리셀러 축소…보안 우려 확산

암호화폐 하드웨어 지갑 시장을 뒤흔든 레저(Ledger)의 '칩 삽입' 사건이 경쟁사인 트레저(Trezor)의 공급망 관리 강화로 이어지고 있다. 트레저는 레저의 보안 취약점 노출 이후, 공식 리셀러들의 권한을 대폭 축소하며 보안 강화에 나섰다. 이는 암호화폐 지갑의 유통 과정 전반에 대한 투자자들의 불안감을 증폭시키고 있다.

**리셀러 권한 축소, 보안 강화 위한 '선제적 조치'**

트레저의 최고 상업 책임자(CCO) 대니 샌더스(Danny Sanders)는 지난 10월 13일 발표한 서한을 통해, 일부 공식 리셀러들의 자격이 2027년 1월 1일부로 박탈될 것이라고 밝혔다. 그는 이번 조치가 회사의 공급망 관리를 더욱 엄격하게 통제하기 위한 것이라고 설명했다. 이는 레저의 보안 사고 조사 결과, 공격자들이 고객에게 도달하기 전 하드웨어 지갑에 악의적인 부품을 삽입할 수 있다는 가능성이 제기된 이후 나온 결정이다.

트레저 측은 자사 네트워크 내에서 기기가 손상된 증거는 발견되지 않았다고 강조하면서도, 이번 리셀러 재편성을 '선제적인 예방 조치'라고 규정했다. 샌더스는 "하드웨어 지갑은 주인을 찾아가는 경로만큼이나 안전하다"는 말로, 공급망의 중요성을 재차 강조했다. 현재 유통망을 통해 모든 파트너를 충분히 검사하는 것이 불가능하다는 판단 하에, 어떤 리셀러를 계속 공식 파트너로 유지할지 면밀히 검토한 결과라는 것이다.

**재정적 영향 불가피…소규모 리셀러 우려**

이번 결정으로 인해 영향을 받는 리셀러들은 2027년 1월 1일 이후 추가적인 재고를 공급받지 못하게 된다. 다만, 블랙프라이데이와 크리스마스 쇼핑 시즌 동안에는 기존 재고 판매가 허용된다. 트레저는 또한 1월 1일부터 공식 리셀러 디렉토리에서 해당 업체들을 삭제할 예정이다. 구체적으로 몇 개의 업체가 권한을 잃게 될지, 어떤 시장에서 이러한 변화가 일어날지는 공개되지 않았다.

샌더스는 이번 결정이 트레저 제품을 중심으로 사업을 구축해 온 소규모 리셀러들에게 상당한 재정적 영향을 미칠 수 있음을 인지하고 있다고 밝혔다. 하지만 그는 이러한 재편성이 해당 파트너들의 잘못이나 판매하는 기기의 안전성에 대한 우려 때문이 아님을 분명히 했다. 그는 "이것은 귀하의 비즈니스나 귀하가 판매하는 기기의 안전성에 대한 판결이 아니다"라고 덧붙였다.

권한을 유지하는 리셀러들에게는 더욱 엄격한 계약 조건과 함께, 기기의 소싱, 보관, 취급 방식에 대한 추가 검사가 적용될 예정이다. 이러한 변화는 남은 유통망 전반에 걸쳐 규정 준수 의무를 증가시키는 동시에, 제조업체가 고객에게 도달하기 전 재고에 대한 통제력을 더욱 강화하게 될 것이다.

**레저 사태, 암호화폐 지갑 시장의 '그림자'**

트레저의 이번 조치는 레저가 싱가포르와 독일에서 발생한 개조 신고에 대해 조사 중임을 확인한 가운데 나왔다. 해당 사건은 동남아시아에서 공식 리셀러인 CryptoBilis를 통해 판매된 지갑에서 승인되지 않은 전자 부품이 발견되었다고 레저가 확인하면서 불거졌다. 공격의 출처와 정확한 피해 범위는 아직 불분명한 상태다.

레저의 보안 사고는 암호화폐 하드웨어 지갑의 물리적인 보안에 대한 근본적인 의문을 제기한다. 평소 개인 키를 안전하게 보관하여 해킹으로부터 사용자를 보호한다고 여겨졌던 하드웨어 지갑이, 제조 및 유통 과정에서 잠재적인 위험에 노출될 수 있다는 사실은 사용자들에게 큰 충격을 주었다. 이러한 위협은 암호화폐 자산을 보호하려는 모든 사용자에게 심각한 우려 사항으로 떠올랐다.

이 사건은 단순히 특정 제품의 문제가 아니라, 전체 암호화폐 지갑 생태계의 취약점을 드러낸 것으로 해석될 수 있다. 외부 공격자가 물리적으로 제품에 접근하여 악성 칩을 삽입할 수 있다면, 이는 소프트웨어적인 보안 조치만으로는 막을 수 없는 심각한 위협이다. 투자자들은 이제 하드웨어 지갑을 구매할 때, 단순한 브랜드 인지도나 기능성 외에 공급망 보안 및 유통 과정의 안전성까지 꼼꼼히 따져봐야 하는 상황에 놓였다.

**보안 강화 움직임, 향후 시장에 미칠 영향**

트레저와 같이 공급망 보안을 강화하려는 움직임은 앞으로 암호화폐 지갑 시장에 더 큰 영향을 미칠 것으로 예상된다. 리셀러 네트워크 축소는 제품의 접근성을 다소 떨어뜨릴 수 있지만, 장기적으로는 더 안전한 제품을 보장하는 데 기여할 수 있다. 다만, 이 과정에서 발생하는 유통상의 변화가 가격 상승이나 물류 지연으로 이어질 가능성도 배제할 수 없다.

한편, 이번 사건은 암호화폐 보안 업계 전반에 걸쳐 경각심을 고취시키고 있다. 각 업체들은 자체적인 보안 감사 및 검증 절차를 강화하고, 공급업체와의 협력을 더욱 긴밀히 할 것으로 보인다. 또한, 사용자들에게도 정품 인증 확인, 의심스러운 포장 상태 점검 등 자체적인 주의를 기울일 것을 권고하는 추세가 이어질 것이다.

암호화폐 시장의 규모가 커지고 관련 규제가 강화되는 상황에서, 하드웨어 지갑의 물리적 보안 문제는 단순한 기술적 이슈를 넘어 신뢰의 문제로까지 비화될 수 있다. 레저와 트레저를 둘러싼 이번 논란이 앞으로 암호화폐 지갑 시장의 보안 표준을 어떻게 변화시킬지 귀추가 주목된다.