암호화폐 하드웨어 지갑 제조사 트레저(Trezor)는 자사 기기를 판매할 수 있는 매장 수를 줄이고 있습니다.
이 결정은 최근 렛저(Ledger) 지갑의 제3자 유통업체 제품에서 스파이웨어가 발견되어 사용자의 암호화폐를 탈취한 사건 이후에 나왔습니다.
렛저 보안 사건이 암호화폐 지갑 업계를 뒤흔듭니다
경쟁 지갑 제조사인 렛저는 동남아시아 유통업체인 크립토빌리스(CryptoBilis)를 통해 판매된 기기에서 숨겨진 임플란트가 발견된 사실을 인정했습니다.
렛저의 보안팀에 따르면 이 임플란트는 설정 과정에서 화면에 표시되는 24단어 복구 구문을 읽어갑니다. 이 구문은 지갑의 마스터 키입니다. 해당 칩은 이후 셀룰러 연결을 통해 그 정보를 외부로 전송합니다. (회사 최신 임플란트 공지 기준입니다.)
비트쿼리(Bitquery)의 온체인 연구자들은 의심되는 피해액이 9천3백만 달러를 넘는다고 추정합니다. 렛저는 전체 피해 규모를 공식적으로 밝히지 않았습니다.
렛저는 확인된 모든 사건이 크립토빌리스(CryptoBilis)와 관련이 있다고 밝혔습니다. 한편, 일부 사용자들은 조작된 기기가 유럽에 유통됐다고 주장하고 있으나, 렛저는 이 사실을 인정하지 않았습니다.
트레저 지갑 기기는 안전합니까?
트레저는 공식적으로 렛저의 이름을 거론하지 않았습니다. 대신 파트너 해지 통보에서 “또 다른 하드웨어 지갑 브랜드”에서 발생한 최근 공급망 공격을 근거로 들었습니다. 트레저는 자사 제품의 안전성에 대해 단호했습니다.
“트레저 기기가 해킹당했다는 어떤 증거도 단 하나도 존재하지 않습니다.” – 트레저 팀 공식 발표
최고사업책임자인 대니 샌더스(Danny Sanders)는 영향받은 유통업체들은 2027년 1월 1일부로 인증을 잃게 된다고 밝혔습니다. 트레저는 해당 업체에 신제품 공급을 중단했습니다.
하지만 이들은 블랙 프라이데이 및 연말까지는 기존 재고를 판매할 수 있습니다.
트레저는 몇 개국, 몇 곳의 유통업체를 해지했는지와 그 위치에 대해 공개하지 않았습니다. 샌더스는 각국별로 매출, 유통 상황, 트레저의 현지 영향력 등을 종합해 평가했다고 밝혔습니다.
남아있는 파트너사들은 새로운 법적 기준을 적용받게 됩니다. 기기 조달, 보관, 취급 실태에 대해서도 더욱 엄격한 검증에 직면합니다.
렛저는 모든 지갑 제조사를 대상으로 공동 조작방지 기준 마련을 요청했습니다. 트레저는 우선 자사 유통망 관리 강화에 집중하고 있습니다.
