트레저 Safe 5 하드웨어 변조 의혹과 지갑 보안

하드웨어 지갑 제조업체 트레저(Trezor)는 크립토빌리스(CryptoBilis)라는 리셀러를 통해 기기를 구매한 고객들에게 자금을 다른 곳으로 옮길 것을 경고했습니다. 트레저 세이프 5(Trezor Safe 5)에서 악성 소프트웨어가 발견됐다는 보고가 나왔기 때문입니다. 트레저는 해당 기기가 아직 연구소에 도착하지 않았지만, 이 주장을 신빙성 있는 것으로 보고 있습니다.

트레저가 발견했다고 밝힌 내용

트레저(Trezor)의 자체 공지 에 따르면 , 보안팀은 2026년 10월 28일, 크립토빌리스(CryptoBilis)에서 2026년 8월에 구매한 Safe 5에서 악성코드가 발견되었다는 제보를 받았습니다. 이 제보는 인도네시아의 트레저 고객이 제공했습니다.BleepingComputer는

사용자가 메인 보드와 화면 사이에 셀룰러 모듈과 안테나가 장착된 추가 회로 기판을 발견했다고 보도했습니다. 고객의 설명(확인되지 ​​않음)에 따르면, 이 임플란트는 복구 문구를 포함하여 화면에 표시되는 정보를 읽고 장치가 연결되면 모바일 네트워크를 통해 전송할 수 있는 것으로 보입니다.트레저는 해당 보도를 확인할 수 있는 기기를 아직 받지 못했다고 밝혔습니다. 다만 구매자들이 예방 차원에서 자금을 보호할 수 있도록 관련 정보를 공개하는 것이라고 설명했습니다. 더 블록(The Block)은 트레저가

해당 기기를 아직 받지는 않았지만, 해당 위험을 신빙성 있는 것으로 간주하고 있다고 전했습니다 .

크립토빌리스 구매자 중 트레저에 자금 손실을 신고한 사람은 없습니다. 트레저에 따르면, 해당 신고를 접수한 고객은 임플란트를 발견하기 전에 이미 자금을 기기에서 인출한 상태였습니다.

구매자 안내 및 원장 사건 링크

Trezor의 안내는 Safe 5뿐만 아니라 CryptoBilis에서 구매한 모든 모델에 적용됩니다. 2026년 3월 이후 해당 판매처에서 구매한 고객은 자금을 새 복구 시드를 사용하여 새로 생성한 지갑으로 옮긴 후 Trezor 고객 지원팀에 문의해야 합니다. 아직 CryptoBilis 기기를 설정하지 않은 고객은 설정하지 마십시오. Trezor는 해당 구매자에게 제품 교환 또는 상품권을 제공할 것이라고 밝혔습니다.크립토빌리스(CryptoBilis)는 2026년 10월까지 동남아시아 지역의 트레저(Trezor) 공식 판매점이었습니다.

트레저는 이달 초 발생한 레저(Ledger) 사건 이후 10월 9일부로 해당 판매점을 통한 판매를 중단했습니다 . 블리핑컴퓨터(BleepingComputer)는 두 브랜드 기기에 삽입된 임플란트가 형태와 기능 면에서 유사해 보인다고 밝혔습니다.트레저는 다른 크립토빌리스 고객의 기기도 검사했습니다. 트레저에 따르면 지금까지 받은 4개의 기기에서는 변조 흔적을 발견하지 못했습니다 . 따라서 이번 보고서는 트레저가 해당 기기를 직접 검사할 때까지는 검증되지 않은 단일 사례로 남아 있습니다.

이번 사건은 하드웨어 지갑에 대한 공급망 공격 우려를 더욱 증폭시키고 있습니다. 기기가 구매자에게 도달하기 전에 변조될 수 있기 때문입니다. 제조업체에서 직접 구매하거나 공인 판매점에서 구매하면 이러한 위험을 줄일 수 있습니다.

하드웨어 지갑 공급망 공격이 위험한 이유

하드웨어 지갑은 개인키를 인터넷과 분리된 장치에 보관해 온라인 해킹 위험을 줄이는 보안 수단이다. 그러나 기기가 사용자에게 전달되기 전에 물리적으로 변조된다면 이러한 보안 구조에도 새로운 위험이 발생한다.

이를 공급망 공격(Supply Chain Attack)이라고 한다. 제조부터 유통, 판매, 배송에 이르는 과정 중 공격자가 제품에 접근해 악의적인 부품이나 소프트웨어를 삽입하는 방식이다.

이번 Trezor Safe 5 사례에서 주목해야 할 부분은 의심되는 부품이 기기의 메인보드와 화면 사이에 설치됐다는 보고다.

제보에 따르면 추가 회로기판에는 이동통신 모듈과 안테나가 포함돼 있으며, 화면에 표시되는 정보를 외부로 전송할 가능성이 제기됐다.

이러한 기능이 실제로 확인된다면 사용자가 기기에서 복구 문구를 확인하는 과정 자체가 공격 경로로 악용될 수 있다.

다만 트레저는 아직 해당 기기를 직접 검사하지 않았으므로, 임플란트의 존재와 구체적인 작동 방식은 최종 확인되지 않은 상태다.

정상 펌웨어도 물리적 변조를 완전히 막지는 못한다

하드웨어 지갑의 보안은 일반적으로 펌웨어 서명 검증과 보안 칩을 기반으로 설계된다.

펌웨어 서명 검증은 기기에 설치된 소프트웨어가 제조사가 승인한 정상 버전인지 확인하는 절차다.

보안 칩은 민감한 암호화 정보를 보호하고 기기의 무결성을 확인하는 데 활용된다.

그러나 공격자가 정상 펌웨어를 수정하지 않고 별도의 회로기판을 추가한다면 기존 소프트웨어 검증만으로는 공격을 발견하기 어려울 수 있다.

예를 들어 화면으로 전달되는 정보를 별도의 하드웨어가 가로채는 방식이라면, 정상 펌웨어가 실행되고 있더라도 민감한 정보가 노출될 위험이 있다.

이는 하드웨어 지갑의 보안 수준이 낮다는 의미가 아니라, 소프트웨어 무결성과 물리적 무결성이 서로 다른 보안 영역이라는 뜻이다.

따라서 하드웨어 지갑의 안전성을 평가할 때는 개인키 저장 기술뿐 아니라 제조·유통 과정의 보안 통제까지 함께 살펴봐야 한다.

복구 문구가 유출되면 기기를 교체해도 위험한 이유

암호화폐 하드웨어 지갑에서 가장 중요한 정보 중 하나는 복구 문구다.

복구 문구는 지갑을 분실하거나 기기가 고장 났을 때 자산에 대한 접근 권한을 복원하는 데 사용된다.

하지만 공격자가 복구 문구를 확보했다면 원래 사용하던 하드웨어 지갑이 없어도 다른 기기나 소프트웨어에서 동일한 지갑을 복원할 수 있다.

따라서 의심 기기를 폐기하고 새 하드웨어 지갑을 구매하는 것만으로는 충분하지 않다.

이미 노출됐을 가능성이 있는 복구 문구를 새 기기에 다시 입력하면 기존 위험이 그대로 이어질 수 있기 때문이다.

트레저 역시 이번 사건의 잠재적 영향 대상에게 새로운 복구 문구로 지갑을 생성하고 자산을 이동하라고 권고했다.

핵심은 기기 교체 자체가 아니라 기존 복구 문구와 연결된 접근 권한을 더 이상 사용하지 않는 것이다.

CryptoBilis 구매자가 확인해야 할 사항

트레저의 이번 경고는 모든 Safe 5 사용자에게 동일하게 적용되는 것이 아니다.

회사가 특별히 주의를 요청한 대상은 2026년 3월 이후 CryptoBilis를 통해 트레저 하드웨어 지갑을 구매한 고객이다.

CryptoBilis가 공급한 제품을 다른 판매점이나 온라인 마켓플레이스에서 구매한 경우도 확인이 필요하다.

해당 제품을 이미 사용 중이라면 신뢰할 수 있는 별도 기기에서 새로운 복구 문구를 생성하고 자산을 이전하는 것이 권고된다.

아직 사용하지 않은 제품이라면 초기 설정을 진행하지 말고, 기존 지갑의 복구 문구를 입력해서도 안 된다.

구매자는 판매자 정보와 영수증을 확인한 뒤 트레저 공식 지원팀에 문의할 수 있다.

트레저는 영향을 받을 가능성이 있는 구매자에게 대체 기기 또는 구매 바우처를 제공하겠다고 안내했다.

특히 기기의 무게를 측정하거나 임의로 분해하는 방법만으로 변조 여부를 신뢰성 있게 판단할 수 없다는 점에 주의해야 한다.

공급망 보안이 암호화폐 산업의 새로운 과제가 된 이유

이번 사례는 하드웨어 지갑 보안의 책임이 제조사뿐 아니라 유통업체와 판매망까지 확대되고 있음을 보여준다.

제조사가 안전한 제품을 생산하더라도 중간 유통 과정에서 제품이 변조된다면 최종 구매자의 자산은 위험에 노출될 수 있다.

이 때문에 제조사는 공식 판매망 관리, 제품 추적, 이상 징후 신고 체계, 사고 발생 시 고객 통지 절차를 강화할 필요가 있다.

소비자 역시 제품 가격이나 배송 속도만으로 판매처를 선택하기보다 공급 경로가 명확한지 확인해야 한다.

특히 암호화폐 지갑은 일반 전자제품과 달리 보안 사고가 발생하면 자산 이전이 되돌리기 어려운 특성이 있다.

따라서 공급망 보안은 단순한 품질관리 문제가 아니라 디지털 자산 보관 체계의 핵심 요소로 평가할 수 있다.

트레저 사건에서 아직 확인되지 않은 부분

현재 가장 중요한 미확인 사항은 의심되는 회로기판이 실제로 어떤 정보를 수집하고 외부로 전송할 수 있는지다.

또한 변조가 발생한 정확한 단계와 동일한 방식으로 영향을 받은 제품의 범위도 확정되지 않았다.

트레저가 조사한 다른 CryptoBilis 구매 기기 4대에서는 당시 물리적 변조 흔적이 발견되지 않았다고 알려졌다.

이는 특정 판매 경로 전체의 제품이 변조됐다고 단정할 수 없다는 의미다. 동시에 조사 대상이 제한적이므로 모든 제품의 안전성이 확인됐다는 뜻도 아니다.

향후 제조사의 실물 분석 결과와 추가 피해 신고 여부, 유통 경로 조사 결과가 사건의 실제 규모를 판단하는 기준이 될 것이다.

이번 사건의 핵심은 Safe 5 전체 제품의 보안 실패가 확정됐다는 것이 아니라, 하드웨어 지갑에서도 공급망 변조 가능성을 독립적으로 검증해야 한다는 점이다.

암호화폐 자산을 안전하게 보관하려면 기기 내부의 암호화 기술과 함께 구매 경로, 복구 문구 관리, 사고 대응 체계까지 종합적으로 고려해야 한다.