트레저, 3종 지갑에 스파이 프로그램 확인…재고 판매점 80% 감축

Trezor, 펌웨어 및 리셀러 관련 변경 사항 상세히 설명

하드웨어 지갑 제조사 트레저(Trezor)는 11월 12일, 동남아시아의 전 공인 리셀러인 크립토빌리스(CryptoBilis)에서 구매한 세 대의 ‘세이프 5(Safe 5)’ 기기에 무단 하드웨어 임플란트가 포함되어 있었다고 밝혔다. 조사 결과를 담은 블로그 게시물에서는 펌웨어 업데이트 및 더욱 엄격해진 유통 관리 조치에 대해 상세히 설명했다. 회사는 11월 11일 출시된 버전 2.13.1이 기기를 구동하는 소프트웨어를 업데이트함으로써 확인된 임플란트가 정보를 탈취하는 것을 방지한다고 설명했다. 문제가 발생한 3대의 기기는 모두 8월 20일부터 9월 23일 사이에 CryptoBilis를 통해 직접 또는 Tokopedia 및 Shopee 스토어를 경유하여 구매된 것이다. 트레조르는 최초로 보고된 세이프 5 임플란트를 자사 연구소에서 분석했으며, 소유자들이 제공한 사진을 통해 다른 두 건을 추가로 확인했습니다. 48명의 고객이 회사에 연락을 했으며, 회사는 연구소 내 검사 또는 고객이 제공한 사진을 통해 해당 기기를 점검하고 있습니다. 회사는 다음과 같이 밝혔습니다:

“당사는 리셀러 네트워크를 약 80% 축소했습니다.”

10월에 리셀러 축소 계획이 발표된 바 있으며, 트레조르는 현재 제명된 파트너사들을 신뢰할 수 있고 즉각적인 위협이 되지 않는 업체들로 규정하고 있다. 남아 있는 판매업체들은 기기 조달, 보관 및 접근과 관련된 더 엄격한 요건을 충족해야 한다.

숨겨진 보드가 지갑 비밀 정보를 탈취

Safe 5 내부에서, 이 무단 삽입 장치는 화면과 메인 보드(전자 부품을 연결하는 기기의 주 회로 기판) 사이에 위치해 있습니다. 트레저의 분석에 따르면, 이 장치는 펌웨어나 전용 보안 칩인 시큐어 엘리먼트(Secure Element)를 변경하지 않고도 표시된 정보를 복사합니다. 추가된 보드는 지갑 생성 또는 복원 과정에서 복구 단어를 기록할 뿐만 아니라, 별도의 지갑에 접근하는 데 사용되는 선택적 추가 비밀인 표시된 패스프레이즈도 기록합니다. 이 임플란트는 캡처한 데이터를 암호화하여 모바일 네트워크를 통해 공격자가 운영하는 서버로 전송합니다. 신호가 없을 경우 데이터를 보관하고 전송이 완료될 때까지 계속 재시도합니다. 트레저(Trezor)는 이 임플란트가 일부 레저(Ledger) 기기에서 발견된 임플란트와 동일한 방식으로 작동한다고 밝혔습니다. 레저의 경우, 공격자들은 정품 기기를 구매해 개조한 뒤 동남아시아의 리셀러를 통해 다시 판매했습니다.

레저의 경우 지난 10월 영향을 받은 고객의 지갑에서 무단 하드웨어 임플란트가 발견된 사실을 확인한 바 있습니다. 트레저의 조사 결과는 크립토빌리스(CryptoBilis)에서 구매한 ‘세이프 5(Safe 5)’ 기기로만 국한되었습니다. 다른 지역 재판매업체의 기기를 점검한 결과 조작 흔적은 발견되지 않았으며, 회사 측은 다른 모델에서 임플란트가 확인된 사례는 없다고 보고했습니다.

크립토빌리스 구매자들은 여전히 새 지갑이 필요

이번 업데이트로 확인된 임플란트에 의한 데이터 탈취는 차단되지만, 이전에 노출된 지갑 백업 파일은 여전히 위험에 노출된 상태입니다. 트레저(Trezor)는 동일한 복구 문구를 재사용하면서 하드웨어만 교체할 경우 보안 취약점이 그대로 유지되므로, 크립토빌리스(CryptoBilis) 구매자들에게 새로 생성한 지갑으로 자금을 이체할 것을 계속 권고하고 있습니다. 조작된 것으로 의심되는 기기 소유자들에게는 지원 지침이 나올 때까지 기기를 보관하고 설정이나 사용을 피하도록 안내했습니다.

교체 대상은 3월 이후 크립토빌리스에서 구매한 모든 모델입니다. 배송 제한으로 인해 가격 차액을 환불받고 다른 모델을 수령하거나, 다른 국가로 배송받거나, 환불을 받아야 할 수도 있습니다. 고객들은 트레저 공식 지원팀을 통해 교체를 신청해야 하며, 구매 경로가 불확실한 경우 기기 출처를 확인할 것을 권장받았습니다.

Trezor는 사기꾼들이 직원으로 위장해 교체나 환불을 제안할 수 있다고 경고하며, 회사가 절대 복구 문구를 요청하지 않는다는 점을 재차 강조했습니다. 회사는 암호화폐 사고를 위한 보안 연합(Security Alliance)의 긴급 대응 서비스인 SEAL 911과 계속 협력하고 있습니다. 또한 이 임플란트를 최초로 신고한 고객에게 보상금을 지급하겠다고 약속했습니다.