Trezor·BitBox, 피싱 이메일 주의보 발령…보안 경고 사칭

하드웨어 암호화폐 지갑 제조업체인 트레저(Trezor)와 비트박스(BitBox)가 사용자들에게 긴급 보안 공지를 사칭한 피싱 이메일에 대한 주의보를 발령했다. 이는 제3자 이메일 서비스 제공업체를 통한 잠재적 침해 사건 이후 나온 경고다.

트레저는 수요일, 자사의 이메일 제공업체가 침해당했으며 "Critical Security Alert: STM32 Entropy Vulnerability"라는 제목의 메시지는 사기라고 경고했다. 이 회사는 해당 이메일의 링크를 절대 클릭하지 말 것을 사용자들에게 강력히 촉구했다.

같은 날, 비트박스 또한 회사 이름으로 위장한 피싱 이메일에 대해 사용자들에게 주의를 당부했다. 비트박스는 초기 검토 결과, 자사의 뉴스레터 제공업체가 침해당했을 가능성이 높다고 밝혔다. 또한, 여러 비트코인 관련 기업들이 공유된 제공업체를 통해 표적이 된 것으로 보인다고 덧붙였다.

이러한 경고는 최근 하드웨어 지갑 분야 전반에 걸쳐 여러 보안 취약점이 연이어 공개된 이후 나온 것이다. 지난 8월 13일, 트레저의 배송업체인 쉽몽크(ShipMonk)에서 발생한 침해 사고로 약 1만 4천 명의 고객 데이터가 노출되었다. 이후 9월 4일, 트레저는 또 다른 6만 7천 명의 미국 고객이 이번 사고의 영향을 받았다고 공개했다.

앞서 7월, 비트박스는 콜드카드(Coldcard)의 난수 생성 관련 취약점에 대해 자사 장치가 영향을 받지 않았다고 밝힌 바 있다. 또한 8월에는 두 건의 심각한 펌웨어 취약점을 수정하는 업데이트를 출시했으며, 당시 알려진 악용 사례나 자금 탈취는 보고되지 않았다.

이러한 일련의 사건들은 하드웨어 암호화폐 지갑 사용자들이 자산 보안을 위해 얼마나 주의를 기울여야 하는지를 다시 한번 상기시킨다. 피싱 공격은 점점 더 정교해지고 있으며, 사용자의 개인 정보나 자산을 탈취하기 위해 합법적인 기관을 사칭하는 경우가 많다. 특히 암호화폐 사용자들은 보안 경고, 개인 정보 업데이트 요청, 투자 기회 등을 내세운 이메일이나 메시지에 대해 항상 의심하고, 공식 채널을 통해 사실 여부를 확인하는 습관을 들여야 한다.

트레저와 비트박스와 같은 하드웨어 지갑은 개인 키를 오프라인 상태로 안전하게 보관하여 온라인 해킹으로부터 사용자의 암호화폐를 보호하는 데 중요한 역할을 한다. 그러나 이러한 장치를 사용하는 것만으로는 모든 보안 위협으로부터 안전하다고 할 수 없다. 사용자는 강력한 비밀번호 설정, 2단계 인증 활성화, 소프트웨어 및 펌웨어 최신 상태 유지, 그리고 이메일 및 메시지 등 외부 정보에 대한 경계를 늦추지 않는 등 다층적인 보안 전략을 실천해야 한다.

이번 트레저와 비트박스 관련 사건은 특히 이메일 서비스 제공업체나 뉴스레터 제공업체와 같이 암호화폐 기업들이 외부 서비스를 이용할 때 발생할 수 있는 공급망 위험을 부각시킨다. 이러한 제3자 침해는 직접적인 보안 취약점과는 별개로, 사용자들에게 상당한 피해를 줄 수 있다. 따라서 암호화폐 기업들은 협력업체 선정 및 관리에 더욱 신중을 기해야 하며, 잠재적 위험에 대한 사용자들의 인식을 높이는 노력을 병행해야 한다.

암호화폐 시장의 성장과 함께 관련 보안 위협 또한 진화하고 있다. 사용자는 항상 최신 보안 동향을 파악하고, 자신의 자산을 보호하기 위한 적극적인 조치를 취해야 할 것이다. 공식 웹사이트, 신뢰할 수 있는 뉴스 소스, 그리고 개발팀의 발표 등을 통해 정보를 교차 확인하는 것이 중요하다. 이번 경고는 단순한 주의를 넘어, 디지털 시대에 개인 정보와 자산을 보호하는 기본적인 원칙을 재확인하는 계기가 될 것으로 보인다. 코인텔레그래프는 트레저와 비트박스에 더 자세한 정보를 요청했으나, 보도 시점까지 답변을 받지 못했다.