트레저 하드웨어 지갑서 악성 장치 발견 의혹…고객 자산 이전 권고

본문

가상자산(디지털자산) 하드웨어 지갑 제조사 트레저(Trezor)가 동남아시아 판매업체를 통해 유통된 제품에서 악성 하드웨어 장치가 발견됐다는 신고를 접수했다. 30일 트레저는 블로그를 통해 동남아시아 판매업체 크립토빌리스(CryptoBilis)에서 판매된 '트레저 세이프 5(Trezor Safe 5)' 제품에 악성 하드웨어가 삽입됐다는 신고를 지난 28일 접수했다고 밝혔다. 문제가 제기된 제품은 지난 8월 인도네시아 전자상거래 플랫폼 토코피디아(Tokopedia)를 통해 구매된 것으로 확인됐다. 신고 내용에 따르면 이 제품 내부에는 기존 메인보드와 화면 사이에 별도의 회로기판이 추가돼 있었다. 이 회로기판에는 이동통신 모듈과 안테나가 장착됐으며, 지갑 복구 문구를 포함해 화면에 표시되는 정보를 읽고 이동통신망을 통해 외부로 전송하는 기능이 있는 것으로 알려졌다.

다만 트레저는 아직 문제의 제품을 직접 확보하지 못해 악성 장치의 존재와 작동 방식을 검증하지 못했다고 설명했다.

이번 신고는 앞서 경쟁사 레저(Ledger) 제품에서 확인된 공급망 공격과 유사한 사례로 주목받고 있다. 레저는 지난 9일 크립토빌리스에서 하드웨어 지갑을 구매한 고객들의 자산 손실을 조사하기 시작했으며, 이후 일부 제품이 유통 과정에서 물리적으로 변조된 사실을 확인했다. 트레저는 이번 신고가 레저 제품에서 발견된 악성 장치와 유사한 방식으로 작동하는 것으로 보이지만, 동일한 공격자가 관여했는지는 확인되지 않았다고 설명했다. 현재까지 크립토빌리스에서 트레저 제품을 구매한 고객 가운데 자산 탈취 피해를 신고한 사례는 없는 것으로 파악됐다. 트레저는 이 기간 크립토빌리스에서 제품을 구매한 고객에게 새로운 하드웨어 지갑을 직접 배송하거나 교체 비용에 해당하는 바우처를 제공할 방침이다.

트레저는 제품의 변조 여부를 조사하는 한편, 같은 판매업체에서 제품을 구매한 이용자들에게 자산을 새로운 지갑으로 이전할 것을 권고했다.30일 트레저는 블로그를 통해 동남아시아 판매업체 크립토빌리스(CryptoBilis)에서 판매된 '트레저 세이프 5(Trezor Safe 5)' 제품에 악성 하드웨어가 삽입됐다는 신고를 지난 28일 접수했다고 밝혔다.문제가 제기된 제품은 지난 가상자산(디지털자산) 하드웨어 지갑 제조사 트레저(Trezor)가 동남아시아 판매업체를 통해 유통된 제품에서 악성 하드웨어 장치가 발견됐다는 신고를 접수했다.