하드웨어 지갑 공급망에서 악성 부품이 유통 단계에 삽입돼 니모닉 문구를 탈취하는 사건이 발생했다. 온체인 기관은 피해 규모가 최대 1억300만 달러에 달할 수 있으며 Ledger, OneKey, Trezor, SafePal 등이 영향을 받았다고 추정했다.
하드웨어 지갑 업계에서 공급망 보안 사건이 드러났다. 여러 보도를 종합하면, 이번 공격은 원격으로 기기를 해킹한 방식이 아니라 악성 구성 요소가 기기 유통 단계에서 삽입된 것이며, 해당 구성 요소는 니모닉 문구를 해독해 외부로 전송할 수 있는 기능을 갖췄다. 관련 기기는 동남아시아 유통업체 채널을 통해 판매돼 최종적으로 사용자 손에 들어갔다. 온체인 기관은 이번 사건으로 인한 피해가 최대 1억300만 달러에 달할 수 있으며, Ledger, OneKey, Trezor, SafePal 등 여러 하드웨어 지갑 제조사가 영향을 받았다고 추정했다. 현재 이 사건을 둘러싼 여러 독립 보도는 하나의 사건으로 통합돼 계속 추적되고 있다.
사건 경과: 악성 구성 요소가 유통업체 채널을 통해 사용자에게 유입
공개된 정보에 따르면 문제의 핵심 지점은 기기 자체의 설계나 펌웨어 업데이트 단계가 아니라, 제품이 출고된 뒤 사용자에게 인도되기까지의 유통 체인에 있다. 사용자가 지갑을 정상적으로 사용하고 표준 절차에 따라 니모닉 문구를 백업하는 과정에서 민감한 정보가 이미 제3자에게 확보됐을 수 있으며, 이러한 과정은 사용자가 인지하기 어렵다. 관련 기기가 동남아시아 유통업체를 통해 판매됐다는 세부 내용은 공격자가 선택한 진입점이 채널적 성격을 띠며, 단일 사용자를 겨냥한 표적 공격이 아니라는 점을 의미한다.
영향 범위: 하드웨어 지갑 제조사 4곳 거론
기존 보도에 따르면 이번 사건은 Ledger, OneKey, Trezor, SafePal 등 여러 하드웨어 지갑 제조사에 영향을 미쳤다. 하드웨어 지갑은 오랫동안 암호화폐 자산 사용자들이 개인키 자기 보관의 핵심 도구로 여겨 왔으며, 그 보안 가정은 개인키가 오프라인 기기를 벗어나지 않는다는 전제에 기반한다. 니모닉 문구가 기기 내부에서 해독돼 외부로 전송되면 이러한 보안 가정은 깨지고, 사용자 자산은 곧바로 위험에 노출된다. 보도는 또한 이번 사건이 하드웨어 지갑 사용자의 신뢰와 업계 전체의 보안 체계에 깊은 영향을 미친다고 지적했다. 주목할 점은 위험이 여러 제조사에 걸쳐 있다는 것으로, 이는 문제가 특정 브랜드나 단일 제품 라인에 국한되지 않고 더 광범위한 채널 및 공급망 관리 단계를 가리킨다는 뜻이다.
손실 추정: 온체인 기관, 최대 1억300만 달러로 산정
손실 규모와 관련해 온체인 기관이 제시한 추정치는 최대 1억300만 달러이며, 다른 기준에서는 의심 손실 약 1억 달러로 요약되기도 한다. 다만 이 수치는 기관이 온체인 데이터를 바탕으로 산출한 추정 결과일 뿐 최종 확인된 손실 금액은 아니다. 후속 조사가 진행됨에 따라 영향을 받은 주소 수와 이전된 자산 규모는 달라질 수 있으며, 관련 데이터의 정확성도 더 많은 독립 출처의 교차 검증이 필요하다.
사건 성격: 공급망이 보안 체인의 취약 고리로 부상
개인키 유출, 피싱 공격 등 일반적인 위험과 달리, 이번 사건의 문제는 제품 인도 전에 발생했다. 유통업체는 제조사와 사용자 사이의 중간 노드인데, 이곳이 악용되면 악성 구성 요소가 사용자가 인지하지 못하는 상태에서 설치될 수 있으며, 사용자 측의 통상적인 보안 습관만으로는 효과적인 방어가 어렵다. 하드웨어 지갑 업계 입장에서 이는 제조사의 채널 통제 능력, 기기 무결성 및 변조 방지 메커니즘이 재검토해야 할 부분이 됐다는 의미다.
업계 영향: 자기 보관 모델의 신뢰 기반 시험대에
하드웨어 지갑은 암호화폐 자산을 장기 보유하기 위한 주요 저장 방식 중 하나이며, 그 안전성은 자기 보관 모델에 대한 사용자 신뢰와 직결된다. 이번 사건이 여러 제조사와 동시에 관련되면서 시장의 하드웨어 지갑 전반의 안전성에 대한 관심은 더욱 커졌다. 자기 보관 수요가 지속되는 가운데 하드웨어 지갑에 대한 사용자 신뢰가 타격을 입으면 자기 보관 생태계의 보안 서사에 영향을 미칠 수 있고, 업계가 기기 출고, 물류, 유통, 최종 인도 각 단계의 검증 메커니즘을 재평가하도록 만들 수 있다.
후속 관심 방향
후속으로 주목해야 할 방향은 다음과 같다. 관련 제조사의 사건 대응 및 조사 진행 상황, 영향을 받은 기기 배치와 유통 채널 확인 상황, 온체인 손실 규모의 추가 검증, 그리고 하드웨어 지갑 업계가 공급망과 유통업체 관리에서 새로운 보안 규범이나 표준 절차를 만들지 여부다. 사실관계가 더 명확해지기 전까지 본 내용은 공개된 정보를 기준으로 한다.
.jpg)