Trezor, 공급망 사건 이후 2027년 1월 1일부로 리셀러 승인 축소

Trezor, 리셀러 네트워크 축소

하드웨어 지갑 업체 Trezor가 자사 제품을 판매할 수 있는 리셀러 수를 줄인다. 회사는 화요일 X를 통해 발표하면서 이 조치를 ‘최근 공급망 사건’ 이후 취한 예방적 단계라고 설명했다. 발표는 경쟁사 Ledger가 유출된 지갑에 대한 조사에 착수한 지 나흘 뒤 나왔는데, 게시물 자체에는 대상 파트너 수도, 대상 업체 이름도, 구체적 일정도 밝히지 않았다. Trezor는 판매망을 줄이면 “협력 대상을 더 효과적으로 검증할 수 있다”는 논리를 폈다. 회사는 자체 하드웨어에 대해서는 명확하게 말했다. Trezor 기기가 침해됐다는 “단 한 건의 증거도 없다”는 것이다. 조치는 “지나친 경계를 넘어 취한 예방적 단계”로 묘사됐고, 회사는 떠나는 파트너들에게 “Trezor를 사람들 손에 쥐여준 수년간의 노력”에 감사를 표했다. 그러나 독자가 가장 먼저 묻는 질문, 즉 몇 개 중개업체가 접근 권한을 잃는지, 어떤 국가인지, 어떤 일정인지는 발표에 담겨 있지 않았다. 이 정보는 피해를 입은 유통업체에 보낸 별도의 서한과 하루 전에 올라온 회사 답글을 통해 나왔다.

@Trezor · X 게시물

X를 통해 발표.

X에서 보기

CryptoBilis 칩 이식 사건

배경에는 공격 경로가 유난히 직접적인 하드웨어 이식 장치가 있다. Ledger는 동남아시아에서 활동하는 리셀러 CryptoBilis를 통해 판매된 기기에 은밀한 칩이 심어져 있었다고 확인했다. Ledger 팀의 보안 업데이트에 따르면 이 장치는 기기 초기 설정 과정에서 화면에 표시되는 24단어 복구 구문, 즉 지갑의 마스터 개인 키 역할을 하는 문자열을 읽어낸 뒤 셀룰러 연결을 통해 외부로 전송한다. 온체인 분석업체 Bitquery는 의심되는 피해액을 9,300만 달러 이상으로 추산했고, 다른 추적 기관의 추정치는 1억 300만 달러를 넘는다. 다만 Ledger는 총액을 아직 확인하지 않았다. 회사가 확인한 모든 사건은 CryptoBilis로 거슬러 올라가며, Ledger는 10월 9일 해당 리셀러에게 기기의 판매와 출하를 중단하라고 요구했다. 이후 영향을 받은 이용자 한 명의 기기에서 승인되지 않은 하드웨어 이식 장치가 발견됐다고 밝혔다. 조작된 물량이 유럽까지 도달했다는 이용자들의 주장도 있으나 Ledger는 이를 검증하지 않았다. Ledger는 자체 조사와 별개로 모든 지갑 제조사를 아우르는 공용 위조 방지 표준을 촉구한 바 있다.

2027년 1월 1일 기준일

축소 작업의 세부 방식은 화요일 발표보다 구체적이다. Trezor는 월요일 X 답글에서 CryptoBilis가 이미 자사 리셀러 목록에서 제외됐고 이 채널을 통한 판매도 중단됐다고 확인했으며, 해당 채널과 연결된 “조작된 Trezor 건수 제보는 없다”고 덧붙였다. 영향을 받은 유통업체에 보낸 서한에서 최고상무책임자(CCO) Danny Sanders는 이들이 2027년 1월 1일부로 승인을 잃는다고 밝혔다. 신규 재고 출하는 이미 중단됐지만, 보유 재고는 블랙프라이데이와 연말 쇼핑 시즌 동안 판매할 수 있다. Trezor는 영향받는 파트너 수와 지역을 공개하지 않았다. Sanders는 국가별로 매출, 유통 구조, Trezor 자체의 시장 도달력을 기준으로 평가했다고 했다. 잔류하는 파트너에게는 갱신된 법적 틀과 기기의 조달, 보관, 취급 방식에 대한 더 촘촘한 검증이 적용된다. 회사의 신중함에는 내부적 전례도 있다. 8월에 물류사 ShipMonk의 무단 접근 사실이 공개됐고, 9월 업데이트에서 피해 고객 수가 80,689명으로 늘어났다. 또 별도의 9월 침해 사고에서 이메일 서비스 업체 Brevo의 약 347,000개 뉴스레터 주소가 노출됐고, 공격자는 이를 피싱에 이용했다. Trezor는 두 사건 모두에서 자사 지갑과 시스템은 침해되지 않았다고 밝혔다.

@Trezor · X 게시물

월요일 X 답글.

X에서 보기

기기에서 유통 채널로

이번 사안의 핵심 문서는 Trezor의 발표 게시물과 공시 블로그다. 두 자료를 종합하면 보안 경계선이 기기에서 판매 채널로 옮겨가고 있음을 알 수 있다. 설정 과정에서 복구 구문을 가로채는 이식 장치는 콜드 스토리지의 핵심 약속 자체를 무력화한다. 이는 하드웨어 지갑이 직면한 보안 위협이 펌웨어에서 물류와 리셀러 영역까지 확장됐다는 뜻이다. Trezor의 축소는 의도적으로 규모를 밝히지 않았고, 그만큼 입증 책임은 회사에 남는다. 잔류 파트너에 대한 검증 기준을 공개하는 것이 이번 조치가 홍보 문구 이상인지를 가를 시금석이다. 기기가 아닌 고객 데이터에 닿았던 ShipMonk와 Brevo의 병행 침해 사고는 공급업체 리스크가 판매 시점을 넘어 확산됨을 보여준다. Ledger가 제안한 공용 위조 방지 표준은 아직 풀리지 않은 과제로 남아 있다. 아직 어떤 지갑 제조사도 서명하지 않았다.