Trezor, Safe 5 의심 이식 부품 보고에 CryptoBilis 구매자에 자금 이전 권고

Trezor Safe 5에서 발견된 의심 이식 부품

Trezor가 전직 동남아시아 대리점 CryptoBilis를 통해 하드웨어 지갑을 구매한 고객들에게 자금 이전을 권고했다. 회사 측 보고에 따르면 Trezor Safe 5 기기 내부에 악성 이식 부품이 있을 가능성이 제기됐다. 10월 30일 공식 블로그 공지에 따르면 해당 제보는 10월 28일(수요일) 접수됐으며, 지난 8월 인도네시아 토페다에서 CryptoBilis를 통해 구매한 지갑에 관한 것이었다. 구매자는 기기 메인 보드와 화면 사이에 추가 회로 기판이 끼워져 있었고, 여기에 셀룰러 모듈과 안테나가 장착돼 있었다고 신고했다. 이 설명대로라면 해당 하드웨어는 화면에 표시되는 모든 정보를 읽을 수 있고, 기기가 전원에 연결될 때마다 초기 설정 과정에서 생성되는 복구 구문을 이동통신망으로 전송할 수 있다. 복구 구문을 확보한 누구나 다른 곳에서 지갑을 복원해 원본 기기 없이 자금을 인출할 수 있다. Trezor는 사진을 검토하고 구매자와 화상 인터뷰를 진행했지만 아직 기기를 직접 확인하지는 못했다고 밝혔으며, 보안팀은 실험실 분석을 준비 중이다. 회사는 이 보고가 즉각적인 대응을 할 만큼 신뢰할 만하다고 판단했다. Trezor는 2026년 3월 이후 CryptoBilis에서 어떤 모델이든 구매한 모든 고객에게 보유 자산을 완전히 새로운 복구 구문으로 생성한 크립토 지갑으로 옮기라고 권고했다. 노출된 구문을 다른 기기에 입력해도 위험이 사라지지 않으며, 복구 구문은 사실상 지갑의 개인 키를 읽을 수 있는 사본이기 때문이다. 아직 구매한 기기를 설정하지 않은 구매자에게는 설정을 중단하고 기존 구문을 절대 입력하지 말라고 통보했다. 지금까지 자금 피해를 신고한 고객은 없다. Trezor는 교체 기기 또는 신규 구매를 충당하는 바우처를 제공하면서 구매자에게 하드웨어를 보관해 두라고 요청했고, 사기범이 가짜 이메일과 전화로 이 사건을 악용할 수 있다고 경고했다. 또한 지갑을 분해하거나 무게를 재는 방식으로는 변조 여부를 신뢰롭게 판별할 수 없다고 덧붙였다. 이번 대응은 Security Alliance의 긴급 대응 서비스인 SEAL 911의 지원을 받고 있다.

Arkham이 9,535만 달러 규모 피해 추적

CryptoBilis는 한때 Trezor와 주요 경쟁사 Ledger의 공인 대리점으로 동남아시아 전역에서 판매했으며, 같은 판매처가 확인된 변조 사건의 중심에도 있다. 10월 9일(금요일) Ledger는 이 대리점을 통해 지갑을 구매한 고객의 피해 조사에 착수했고, 이후 영향받은 기기 내부의 승인되지 않은 부품이 설정 과정에 표시된 복구 구문을 가로채 LTE 연결로 빼내는 것이 확인됐다고 밝혔다. 해당 이식 부품은 기기의 보안 칩과 별개로 작동해 정상적인 거래 서명에는 영향을 주지 않았다. Trezor는 같은 날 CryptoBilis를 대리점 네트워크에서 제외하고 고객에게 기기 검사 제출을 요청했으며, 10월 19일(월요일)까지 Safe 5 두 대, Safe 7 한 대, Safe 3 한 대 등 네 대를 받았다. 이 네 대에서는 육안으로 확인되는 변조 흔적이 없었다. 이번 신규 공개는 그 검사에 포함되지 않은 별개의 Safe 5에 관한 것이다. 조사기관은 아직 의심 이식 부품을 장착한 사람이 누구인지, 동일 공격자가 두 브랜드를 모두 공략했는지는 확인하지 못했다. Ledger 사건의 자금 추적 결과도 뒷받침된다. Arkham Intelligence는 10월 29일(목요일) 10월 7일부터 9일 사이 1,486개 주소에서 의심 절도 자금 9,535만 달러를 추적했으며, 약 1,000만 달러 상당의 USDT가 동결된 가운데 탈취 자금은 여러 블록체인 네트워크를 넘어 계속 이동하고 있다고 밝혔다. 싱가포르 경찰은 별도로 현지 판매처에서 구매한 변조 Ledger 기기와 관련된 두 건의 사건에서 총 350만 싱가포르달러의 피해를 보고했다. Trezor는 공인 대리점 목록을 강화했고 Ledger 등 관계자들과 조사에 협력하고 있다. 회사는 다른 대리점과 관련된 신고는 아직 없으며 실험실 결과가 나오는 대로 추가 세부 사항을 공개할 것이라고 말했다.

COINOTAG 분석: 두 사건은 모두 같은 약점, 즉 침해된 기기에서 복구 구문이 생성되는 순간을 겨냥한다. 기기가 중심에 둔 서명 칩이 아니라는 점이 핵심이다. 공급망 백도어는 화면을 통해 비밀 정보가 빠져나가기 때문에 기기 내부의 모든 보호 장치를 우회하며, 이 때문에 검증되지 않은 판매자에게서 정상적으로 구매한 콜드월렛조차 소유자를 지키지 못할 수 있다. Trezor가 실험실 확인 이전에 고객 경고를 먼저 내린 것은 확인된 Ledger 변조 사건과의 공유 대리점 이력에서 비롯된 판단이며, 2026년 3월 기준선은 예방 조치일 뿐 판매된 모든 기기가 영향받았다는 증거가 아니다. 다으로 중요한 것은 세 가지다. 보고된 Safe 5에 대한 실험실 검증, 조사기관이 공격자를 Ledger 사건과 연결할 수 있는지, 그리고 지역 대리점을 대상으로 한 추가 공지가 나올지 여부다. 자금 이전 전에 보관 방식을 검토하는 독자라면 하드웨어 지갑 작동 방식부터 확인하면 좋다.