Trezor, 비공식 채널 Safe 5 악성 하드웨어 삽입 의혹 공개…하드웨어 지갑 보안 경고
사건 개요: 비공식 채널 유통 Safe 5, 하드웨어 악성 모듈 삽입 의혹 포착 ⚡️
Trezor가 최근 긴급 보안 공지를 통해 공인 딜러 CryptoBilis를 통해 시장에 유통된 일부 Safe 5 모델 하드웨어 지갑에서 비공식 추가 하드웨어 모듈이 내장됐다는 사용자 신고를 확인했다고 밝혔다. 초기 조사 결과 문제 기기는 대부분 비공식 직영 오프라인 매장을 통해 유통되면서 브랜드의 개별 출하 검증을 거치지 않은 것으로 파악됐으며, 겉포장은 정품과 구분이 되지 않고 공식 위조 방지 라벨조차 훼손 흔적이 없어 육안으로 정품 여부를 판단하기 어렵다. 해당 모듈은 사용자가 개인키 시드 구문을 입력하는 과정에서 민감 정보를 몰래 탈취해 내장 저전력 블루투스로 공격자에게 전송하는 기능을 한다.
하드웨어 악성 모듈이 소프트웨어 바이러스보다 예방이 어려운 이유 ?
많은 암호자산 사용자는 하드웨어 지갑의 보안을 '오프라인 저장이면 절대 안전'이라는 인식에 머물러 있으며, 낯선 컴퓨터에 연결하지 않고 비공식 펌웨어를 설치하지 않으면 자산 손실이 없다고 생각한다. 실제로 악성 하드웨어 삽입 공격은 네트워크 연결 소프트웨어에 의존할 필요가 없고, 사용자가 낯선 기기를 연결하지 않아도 정상 사용 중 비밀키 유출이 이뤄질 수 있다. 해당 도청 모듈은 소비 전력이 매우 낮아 배터리를 소모하지 않을 뿐 아니라 공식 펌웨어의 이상 탐지도 작동하지 않아, 최신 공식 펌웨어를 설치해도 기판에 납땜된 모듈을 제거할 수 없다. 보안 업체의 분해 조사에서 모듈은 손톱 크기로 메인보드 금속 차폐막 아래 숨겨져 일반 사용자가 확인이 불가능하며, 개인키 유출시 온체인 자산이 수 분 내 전부 이전되어 회수 기회가 거의 없다.
일반 사용자가 유통 채널 함정을 피하는 방법 ?
많은 사용자가 하드웨어 지갑을 구매할 때 공식 가격보다 20~30% 저렴한 제3자 채널을 우선 선택하며, 공식 초기화 화면에 정상 진입하면 정품이라고 오인하는 경우가 많다. 실제로 개조 업자는 기존 공식 메인컨트롤 칩의 모든 기능을 그대로 유지한 채 옆에 독립된 도청 모듈만 추가하기 때문에, 사용자가 전원을 켜고 시드 구문을 입력하는 전 과정이 신품 정품과 전혀 차이가 없어 이상을 감지하기 매우 어렵다. 올바른 구매는 브랜드 공식 직영 이커머스, 공인 1차 직영 딜러를 통해 이뤄져야 하며, 수령 즉시 포장의 개봉 방지 스티커 훼손 여부를 확인해야 하고, 소액 할인을 위해 공식 인증이 없는 개인 판매자, 소규모 제3자 플랫폼을 선택해서는 안 된다.
업계 경고: 하드웨어 지갑 유통망이 새로운 사이버 범죄 공격면으로 부상 ?
과거 수년간 하드웨어 지갑 업계의 보안 투자는 대부분 펌웨어 취약점 수정, 물리 신호 도청 방지, 화면 도촬 방지 설계 등 기술적 측면에 집중됐으며, 공장 출하부터 사용자 전달까지 이어지는 유통 단계의 보안 위험에 주목한 업체는 드물었다. 실제로 공장 출하 단계의 생산 안전을 아무리 강화해도 중간 유통망의 통제 불가능한 취약점은 이미 사이버 범죄 집단의 주요 공격 목표가 됐다. 이번 Trezor 사건은 공격 거점이 온라인 위조 피싱 사이트에서 오프라인 실물 채널로 이동했음을 보여주는 사례로, 향후 업계는 모든 기기의 고유 하드웨어 식별자와 유통 채널 정보를 연동해 사용자가 QR 스캔만으로 전체 유통 기록을 확인할 수 있는 추적 체계를 도입해 공급망 보안 허점을 막아야 한다.
일반 암호자산 사용자는 '보안에 절대적인 지름길은 없다'는 점을 항상 기억해야 하며, 자산 보안을 채널의 자기 규제에 맡겨서는 안 된다. 손에 넣은 신품 하드웨어 지갑이라도 초기화 직후 공식 보안 검사 도구를 통해 기기 하드웨어 구성이 공식 발표 파라미터와 완전히 일치하는지 확인해야 하며, 이상 하드웨어 모듈이 발견되면 즉시 사용을 중단하고 공식 보안팀에 신고해야 한다. 투명한 온체인 세상에서 비밀키 유출로 인한 자산 손실은 제3 기관이 회수해줄 수 없으므로, 사전에 몇 분이라도 안전 검증에 시간을 들이는 것이 자산 전체 손실의 참담한 결과를 피하는 길이다.
