트레저, '사기 판매상' 통해 구매한 제품서 하드웨어 이식 의혹 경고

하드웨어 지갑 제조사 트레저(Trezor)가 특정 판매상을 통해 구매한 자사 제품에서 하드웨어 이식(implant) 의혹이 제기됨에 따라 소비자들에게 긴급 경고를 발령했다. 이 사건은 암호화폐 보안에 대한 새로운 위협을 제기하며, 사용자들이 자산을 보호하기 위한 즉각적인 조치를 취할 것을 촉구하고 있다.

트레저에 따르면, 인도네시아의 한 고객은 지난 8월 판매업체 크립토빌리스(CryptoBilis)로부터 구매한 트레저 세이프 5(Trezor Safe 5) 지갑에서 의심스러운 하드웨어 이식을 발견했다고 지난 10월 28일 책임 있는 공개 프로그램을 통해 제보했다. 제보된 내용에 따르면, 해당 이식 장치는 지갑의 백업 정보를 화면에서 읽어 모바일 네트워크를 통해 전송하는 기능을 하는 것으로 알려졌다.

트레저 측은 아직 해당 기기를 직접 검증하지는 못했지만, 고객의 설명과 영상 인터뷰를 바탕으로 해당 보고를 신뢰할 만하다고 판단했다. 트레저의 공식 발표에 따르면, "우리가 본 것은 충분히 정교해 보였기 때문에 즉시 고객들에게 경고하기로 결정했다. 실험실 확인을 기다리는 동안 크립토빌리스 구매자들은 위험에 노출될 수 있다"고 밝혔다.

이 하드웨어 이식은 장치 본체와 화면 사이에 추가 회로 기판이 삽입된 형태로, 셀룰러 모듈과 안테나가 포함되어 있다고 한다. 트레저가 아직 직접 확인하지는 않았지만, 이 보드는 장치가 연결될 때마다 화면에 표시되는 모든 내용, 특히 지갑 백업 정보를 읽어 모바일 네트워크를 통해 전송하는 것으로 보고되었다.

트레저 측은 현재까지 크립토빌리스를 통해 구매한 고객으로부터 자금 손실을 보고받은 사례는 없다고 강조했다. 그러나 잠재적인 위험을 최소화하기 위해, 지난 3월 이후 크립토빌리스에서 트레저 지갑을 구매한 모든 사용자에게 즉시 자금을 새로운 지갑으로 이전하고 새 복구 문구를 사용할 것을 강력히 권고했다. 또한, 기존 복구 문구는 어떤 장치에도 재사용하지 말 것을 당부했다. 아직 장치를 설정하지 않은 구매자는 해당 장치를 사용해서는 안 된다고 덧붙였다. 문제가 되는 기기는 계속 보관하고 트레저 지원팀에 연락하면 교체 서비스를 받을 수 있다.

이번 사건은 레저(Ledger) 하드웨어 지갑 판매업체였던 크립토빌리스와 관련된 유사한 사건 이후 더욱 주목받고 있다. 트레저는 경쟁사인 레저가 동남아시아 판매업체를 통해 구매한 고객들의 자금 손실 사례를 조사하기 시작한 후, 지난 10월 9일 크립토빌리스를 판매업체 목록에서 제외했다. 트레저는 이후 크립토빌리스에서 구매한 세이프 7(Safe 7) 1개, 세이프 5(Safe 5) 2개, 세이프 3(Safe 3) 1개 등 총 4개의 장치를 검사했지만, 조작의 증거는 발견하지 못했다.

이전 레저의 던존(Donjon) 보안팀은 크립토빌리스를 통해 판매된 레저 장치에서 이식이 발견되었으며, 이 이식이 설정 중에 화면에서 24단어 복구 문구를 읽어 LTE로 전송하는 것을 확인한 바 있다. 트레저 역시 유사한 방식으로 보안이 침해될 수 있다는 점에 깊은 우려를 표하고 있으며, 이번 사건이 암호화폐 사용자들의 경각심을 높일 것으로 보인다.

암호화폐 하드웨어 지갑은 개인 키를 오프라인 상태로 안전하게 보관하여 해킹 위험을 줄이는 데 중요한 역할을 하지만, 이번 사건은 판매 채널의 신뢰성과 제품 자체의 물리적 보안에 대한 새로운 질문을 던지고 있다. 특히, 검증되지 않은 판매업체로부터 구매하거나 중고 장치를 구매할 경우, 이러한 물리적 공격의 위험에 노출될 수 있음을 시사한다.

트레저는 이번 사태를 계기로 모든 판매업체에 대한 검증 절차를 강화하고, 고객들에게 공식 판매 채널을 통해서만 제품을 구매할 것을 재차 강조했다. 또한, 사용자들에게는 항상 최신 보안 업데이트를 유지하고, 의심스러운 징후가 발견될 경우 즉시 자금을 새로운 복구 문구로 생성된 안전한 지갑으로 이전하는 등 예방 조치를 취할 것을 권장하고 있다. 이번 사건으로 암호화폐 시장의 사용자들은 보안에 대한 더욱 철저한 준비와 주의가 필요하게 되었다.