트레저, 의심스러운 임플란트 발견…암호화폐 탈취 위험 경고

하드웨어 지갑 제조사 트레저(Trezor)가 최근 전직 공인 판매업체인 크립토빌리스(CryptoBilis)를 통해 구매한 기기에서 의심스러운 하드웨어 임플란트(implant)가 발견되었다는 보고에 따라, 해당 기기를 구매한 고객들에게 자금을 안전한 곳으로 옮길 것을 강력히 권고했다.

트레저는 지난 금요일, 인도네시아의 한 고객이 지난 8월 토코피디아(Tokopedia)에서 구매한 트레저 세이프 5(Trezor Safe 5) 기기 내부에 승인되지 않은 회로 기판이 발견되었다고 보고했다고 밝혔다. 보고서에 따르면, 이 의심스러운 임플란트는 기기 화면에 표시되는 정보, 즉 지갑 복구 문구를 포함한 민감한 정보를 가로채고 이를 셀룰러 네트워크를 통해 전송할 수 있는 것으로 추정된다.

트레저 측은 해당 기기를 아직 직접 검사하지는 못했지만, 이 보고를 신뢰할 만한 것으로 간주하고 있다고 밝혔다. 대니 샌더스 트레저 최고 상업 책임자(CCO)는 코인텔레그래프와의 인터뷰에서 “아직 기기를 연구실에서 검토하지는 못했지만, 보고를 신뢰할 만하다고 여기고 있으며, 지금 경고하는 것이 확인을 기다리다가 누군가 자금을 잃는 것을 보는 것보다 낫다고 판단했다”고 말했다.

트레저 대변인은 크립토빌리스를 통한 판매량이 “매우 적었다”고 설명했으나, 구체적인 수치는 공개하지 않았다. 또한, 의심스러운 조작이 어디서 발생했는지 아직 규명되지 않았으며, 현재 하드웨어 보안 장치를 검토 중이라고 덧붙였다. 현재 적용되고 있는 씰(seal) 및 포장과 같은 안전 장치만으로는 완벽한 방어가 어렵다는 점을 인정했다.

**레저(Ledger) 기기 변조 및 트레저의 과거 경고**

이번 경고는 지난 10월 9일, 크립토빌리스를 통해 판매된 레저 지갑과 관련된 암호화폐 손실 사건 보고에 따른 것이다. 당시 레저는 해당 기기 중 하나에서 승인되지 않은 하드웨어 임플란트가 발견되었음을 확인했다.

보안 연구원인 조 그랜드(Joe Grand)는 앞서 8월에 트레저 원(Trezor One) 및 모델 T(Model T) 지갑이 틱톡(TikTok)과 페이스북과 같은 비공식 판매처를 통해 구매되었으며, 이 과정에서 변조가 의심된다는 사실을 트레저 측에 알렸다고 밝힌 바 있다. 트레저 측은 당시 새로운 지갑이 공식 판매처를 통해 판매된 경우에 한해서는 변조 증거가 없다고 주장했었다.

트레저에 따르면, 당시 설정 점검은 위조 기기 및 수정된 펌웨어를 대상으로 했지만, 크립토빌리스를 통해 판매된 레저 지갑에서 발견된 임플란트는 펌웨어를 변경하지 않고 화면 정보를 읽는 방식으로 작동했다. 도난당한 복구 문구는 공격자가 다른 기기에서 지갑을 복원하고 자금을 이동시킬 수 있게 한다.

트레저는 10월 13일, 판매업체 네트워크를 축소할 계획을 발표했다. 이는 이러한 보안 위협에 대한 심각성을 반영한 조치로 풀이된다.

**보안 강화 노력과 투자자 주의**

이번 사건은 하드웨어 지갑의 물리적 보안이 암호화폐 자산 보호에 얼마나 중요한지를 다시 한번 강조한다. 특히, 사용자가 직접 기기를 구매하는 과정에서 발생할 수 있는 잠재적 위험에 대한 경각심을 일깨운다.

트레저는 이번 사태를 계기로 더욱 강력한 보안 프로토콜과 검증 시스템을 구축하는 데 집중할 것으로 예상된다. 고객들은 트레저가 제공하는 공식 채널을 통해서만 제품을 구매하고, 기기 수령 시에는 항상 포장 상태와 초기 설정을 주의 깊게 확인해야 한다. 또한, 복구 문구는 절대 타인에게 공유하거나 디지털 방식으로 저장하지 않고, 안전한 물리적 공간에 보관하는 것이 필수적이다.

이번 트레저의 경고는 암호화폐 시장 전반에 걸쳐 보안 의식을 한층 높이는 계기가 될 것으로 보인다. 투자자들은 자신의 자산을 보호하기 위해 각별한 주의를 기울여야 하며, 신뢰할 수 있는 출처로부터 기기를 구매하는 습관을 들여야 한다. 또한, 정기적인 보안 업데이트 확인 및 최신 보안 권고 사항을 숙지하는 것이 중요하다.