트레저(Trezor)는 해커가 서드파티 이메일 제공업체를 해킹해 고객들에게 중요한 칩 보안 경고로 위장한 피싱 이메일을 보냈다고 밝혔습니다. 이는 지난 4주 동안 트레저의 세 번째 협력업체 보안 실패입니다.
이 하드웨어 지갑 회사는 이번 공격에 사용된 도메인을 차단했고, 해커가 합법적인 도메인에 어떻게 접근했는지 조사를 진행 중이라고 밝혔습니다. 지갑, 키, 복구 백업은 노출되지 않았다고 합니다.
트레저 이메일 제공업체 해킹, 쉽몽크(ShipMonk) 유출 이후 발생
지난 8월 10일, 트레저 주문을 배송하는 파트너인 쉽몽크에서 사건이 발생하며 보안 이슈가 시작됐습니다. 9월 4일 업데이트로 유출된 고객 수가 8만 명을 넘었습니다.
해당 유출에는 이름, 전화번호, 그리고 집 주소가 포함됐습니다. 지난 8월 비인크립토(BeInCrypto)는 기기가 안전하게 유지된 가운데 피싱 및 사기 위험이 커지고 있다고 보도했습니다. 이후 고객들 사이에서 사기 전화와 우편물이 신고됐습니다.
이러한 패턴은 반복되고 있습니다. 트레저는 2024년 고객 지원 포털 유출 이후 6만6천 명 사용자에게 주의를 당부했으며, 경쟁사도 유출을 겪었습니다. 세이프팔(SafePal)은 지난 달 약 4만 건의 기록을 유출했습니다. 기기는 안전합니다. 그러나 고객 데이터를 보관하는 협력업체는 그렇지 않습니다.
가짜 STM32 경고가 효과적인 이유
문제의 이메일은 “STM32 엔트로피 취약점”에 관한 중요한 보안 경고로 도착했습니다. STM32는 트레저 기기 내부의 소형 칩 제품군 이름입니다.
엔트로피는 지갑이 복구 구문을 만드는 데 사용하는 무작위성입니다. 복구 구문은 자금의 백업을 담당합니다. 무작위성이 약하면 실제로 위험해질 수 있어, 우려하는 소유자에게 이러한 미끼가 설득력을 얻을 수 있습니다.
“저희 서드파티 이메일 제공업체가 해킹됐습니다. ‘Critical Security Alert: STM32 Entropy Vulnerability’라는 제목의 이메일은 저희가 보낸 것이 아니며, 피싱 시도입니다. 어떠한 링크도 클릭하지 마십시오.” 트레저 팀이 경고했습니다.
트레저 사용자들이 지금 해야 할 일
- 트레저에서 예기치 않게 받은 모든 이메일, 특히 STM32 나 엔트로피 관련 이메일의 링크는 클릭하지 마십시오.
- 웹사이트에 복구 구문이나 기기 비밀번호를 절대 입력하지 마십시오.
- 예기치 않은 전화와 우편물은 신뢰가 확인될 때까지 위험 신호로 간주하십시오.
- 진짜 공지는 trezor.io나 트레저 공식 X 계정을 통해 확인하십시오.
- 링크된 페이지에 백업을 입력한 경우 새로운 지갑으로 자금을 옮기십시오.
유출된 연락처 정보와 진짜 송신자 도메인이 합쳐지면, 사용자가 의존하는 안전 신호가 사라집니다.
“지금 하드웨어 지갑 회사들(트레저 및 비트박스 포함)에서 설득력 있는 피싱 이메일이 발송되고 있습니다. 마케팅 이메일 제공업체가 침해됐을 가능성이 큽니다. 더 많은 고객 이메일이 유출될 것입니다.” 한 사용자가 언급했습니다.
실제로 스위스산 비트박스(BitBox) 비트코인 하드웨어 지갑 역시 비슷한 사건을 보고했습니다. 단, 피싱 메일은 그들의 뉴스레터 구독자에게만 발송됐습니다.
비트박스에 따르면, 이번 피싱 공격은 동일한 뉴스레터 제공업체를 사용하는 비트코인 기업들을 겨냥했을 수 있습니다.
