리셀러 CryptoBilis 에서 출고한 하드웨어 지갑은 화면 밖에서 시드 구문을 탈취하는 숨겨진 보드가 탑재되어 있었습니다. 자기 관리형 자산을 보관하면 거래 상대방 리스크가 사라지는 것이 아니라 이동할 뿐입니다.
하드웨어 지갑은 판매자의 안전성에 불과합니다
콜드 스토리지 업계는 우리에게 위로가 되는 이야기를 팔았습니다: 하드웨어 지갑을 사고 키를 오프라인에 보관하면 나머지를 털어가는 거래소 해킹과 피싱 사기로부터 완전히 안전해진다는 이야기였죠. 그 이야기는 이번 주에 끝나고 말았습니다. Trezor 는 Safe 5 지갑 3 개가 마더보드와 화면 사이에 숨겨진 회로 기판을 실은 채 고객에게 도달했다고 확인했습니다 — 화면에서 시드 구문을 읽어가서 셀룰러 네트워크를 통해 연락하는 기판이었죠. 기기의 "보안 요소" 는 이를 알아차리지 못했는데, 공격은 안전 요소를 전혀 건드리지 않았기 때문입니다.
핵심 요약
- Trezor 은 동남아시아 리셀러 CryptoBilis 가 판매한 3 개의 Safe 5 기기에서 시드 구문을 화면 밖에서 탈취한 셀룰러 임플란트가 확인되었으며 — 펌웨어와 Secure Element 는 untouched 임을 확인했습니다.
- 이는 온체인 분석가들이 300개 이상 지갑, 대부분 트론 USDT에서 훔친 $72M–$102M을 추적한 Ledger/CryptoBilis 캠페인과 유사합니다.
- 장치의 "진품 확인"은 내부에 추가 하드웨어가 있어도 통과합니다. 속성 증명은 칩이 진품임을 보장할 뿐, 무언가가 추가되지 않았음을 의미하지는 않습니다.
- 자기 custodia 는 거래상대방 위험을 제거하지 않으며, 이를 검증되지 않은 리셀러에게 이전시킬 뿐입니다.
- Trezor 은 리셀러의 80% 를 감축했으며 Ledger 는 동남아시아와 홍콩 판매를 일시 중단했습니다. 콜드 스토리지를 위한 리셀러 모델은 사실상 종말을 고하고 있습니다.
정말로 있었던 일: 칩에 물리적 접촉 없이 수행된 공격
하드웨어 지갑 공급망 공격의 짧은 버전은 이렇습니다. 임플란트는 Safe 5 의 메인 보드와 디스플레이 사이에 끼워 넣은 패시브 리스너입니다. 셀룰러 모듈과 안테나가 탑재되어 있습니다. 화면에 표시되는 모든 것을 복제하고, 시드 문구나 암호구를 렌더링하는 정확한 시퀀스를 인식하여 암호화한 뒤 공격주가 제어하는 서버로 모바일 네트워크를 통해 전송합니다. 연결할 수 없으면 데이터를 보관하며 성공할 때까지 재시도합니다.
가장 중요한 세부 사항은 그것이 하지 않는 것이다. 펌웨어를 수정하지도, 보안 요소를 만지지도, 거래 내용을 변경하지도 않는다. 그래서 작동한다. Trezor 고유의 진위 검증도 통과했는데, 정품 칩은 여전히 정품이었기 때문이다. 소프트웨어가 케이스 안에 두 번째 적대적인 보드가 놓여 있는 것을 탐지한 것은 없다. 지갑은 보이며, 무게를 달며, 정상적인 Safe 5처럼 행동했다. 사용자는 모든 것을 올바르게 수행했지만 여전히 마스터 키를 넘겨주고 말았다.
확인된 세 대의 기기는 2026 년 8 월 20 일부터 9 월 23 일 사이 CryptoBilis의 Tokopedia 및 Shopee 매장, 그리고 재판매상을 통해 직접 구매되었다. Trezor은 이미 10 월 9 일 CryptoBilis와의 거래를 중단했는데, 이는 Ledger가 동일 상점에서의 손실 조사를 시작한 바로 그날이었다. 11 월 11 일 Trezor 은 펌웨어 2.13.1 을 배포하여 디스플레이 명령 순서를 재배치함으로써 임플란트의 트리거가 절대 발화하지 않도록 했다. 현명한 패치이지만, Trezor 은 한계를 정직하게 밝혔다. 이미 탈취된 시드 구문을 보호할 수는 없다는 것이다. 펌웨어 업데이트는 도난당한 백업을 취소시킬 수 없다.
더 큰 그림: '자신의 키'는 항상 하드웨어 신뢰에 관한 것이었다
10년 동안 '자신의 키, 자신의 코인'이라는 말은 신뢰 없는 시스템에서 당신이 신뢰할 수 있는 유일한 것이 하드웨어 지갑이라고 여겨왔다. 소프트웨어, 펌웨어, 보안 요소는 원격 공격에 맞서 치밀하게 강화되었다. 그런데 공격자들은 보드, 셀룰러 모듈, 재판매商的 적재 창고 한 켠으로 모두 우회했다. 이번 주가 명제하는 이 반직관적 포인트는 자선 보관이 대counterparty 위험을 제거하는 것이 아니라, 보관인에서 공급망 — 재판매상, 유통업체, 창고, 택배사, 관세 대리인 — 으로 옮긴다는 것이다. 그리고 그 공급망은 규제받는 은행의 대차대조표보다 일반 구매자가 감사하기 훨씬 어렵다.
불평등을 고려해 보십시오. 보관자는 재무제표, 보험, 그리고 특정할 수 있는 규제를 가진 법적 실체입니다. 중개상인은 당신이 결코 방문하지 않을 관할권의 가게에 불과하며, 당신이 절대 마주치지 않을 손길을 통해 재고들을 조달합니다. 모든 개인보관 방식의 주장은 장치가 정직하다는 전제를 깔고 있는데, 위조 문제는 당신으로서 단 하나의 결정도 내리기 전에 그 전제를 지워버립니다. 한 번 공격자가 케이스 안에 들어오면, 어떤 보호장치도 고장 나지 않습니다. 그저 우회당하는 것뿐입니다.
연쇄 효과: 누가 이득을 보고 누가 손해를 보나
Trezor 과 Ledger 는 이 사건에서 능통해 보이지만 구조적으로 약화된 모습으로 남는다. 투명한 공개, 빠른 펌웨어 수정, 재판매업자 80% 폐기가 바로 옳은 대응이었지만, 이는 결국 제3자의 진열대가 자신의 보안 경계였다는 것을 인정하는 것과 같다. 재판매 모델이 가장 큰 손실을 입는다. 5개 파트너 중 4개를 끊으면cold storage가 직접판매 중심이 되면서 신흥시장에서 비용과 마찰이 늘어나는데, 정작 자기주금 관리가 가장 중요한 곳이기 때문이다.
조용한 승자는 규제된 예치다. ETF, 적격 예치업자, 은행은 보험, 법적 청구권, 명시된 거래상대방 뒤에 자산을 보관한다. 만약 지금 암호자산을 보유하는 '가장 안전한' 방법이 해체 능력과 공급망 조사 능력을 요구한다면, 대다수 사람에 대한 정직한 대답은 복구 절차가 있는 예치업 쪽으로 바뀐다. 이는 극단주의자들에게는 매우 불편한 결론이지만, 위험 계산은 이념을 고려하지 않는다.
더 날카로운 양상이 있습니다. 보고된 북한의 연관성이 사실이고, 2026년 3월 CryptoBilis의 비공개 인수를 통해 직원들이 강제로 NDA에 서명하게 한 사례가 $6.3B 규모의 바이낸스 탈취 사건과 AI 독성이 담긴 코드 패키지를 제작한 조직의 양식과 일치한다면 — 국가 차원의 행위자가 물리 레이어를 산업화했다는 뜻입니다. 거래소 자산을 유출하는 수준을 넘어 전체 딜러십을 인수하고 유통 지점에 장치를 심기까지 했다는 것입니다.
역사적 맥락: 악의적인 메이드에서 산업화까지
"악의적 메이드" 공격 — 호텔 방에서 조작된 기기 — 은 수십 년 동안 세서프펑크의 오락실 게임에 불과했습니다. 미리 심어진 사기 지갑과 재판매된 조작 기기들이 존재했지만, 이들은 조잡했습니다: 상자에 인쇄된 복구 구문, 재밀봉된 블리스터 팩 같은 것들. 지금의 차이점은 전문성입니다. 특정 공인 리셀러가 표적이 되었습니다. 유통업소는 아무도 알아차리기 몇 달 전에 암묵적으로 인수당했습니다. 삽입 장치는 맞춤형으로 제작되었으며 각 판매자의 디스플레이에 맞춰 조정되었습니다: Ledger 버전은 eSIM과 디스플레이의 SPI 버스 배선이 연결된 마이크로컨트롤러를 사용했으며, Trezor 버전은 Safe 5에 맞춰 이를 본뜨었습니다. 온체인 연구원들은 약 $72백만에서 $102백만에 달하는 손실을 300개 이상의 지갑에서 추적했으며, 이는 Tron USDT에 집중되어 있습니다. 악의적 메이드가 산업화되었습니다.
전 Mt. Gox CEO인 Mark Karpelès은 저에게 강하게 다가온 말을 했습니다: 조작된 Nano X를 발견한 이유는 기기가 열기 쉬웠기 때문이었습니다. 열 수 없는 지갑은 검증할 수 없는 지갑입니다. 여기에 감지 저항성과 검열 가능성 사이에 실존하는 긴장 관계가 있으며, 업계는 전자를 최적화해 왔습니다.
미래의 렌즈: 검증 가능한 공급망
1~3년 뒤를 내다보면 그 형태는 이미 뚜렷하게 보인다. 위변조 탐지 패키지는 선택 사항이 아니라 필수 조건이 된다. 공장에서 소비자 가문까지 이어지는 시리얼화된 씰, 서명된 원산지, 인도 기록이 보안 요소 그 자체만큼 치열하게 마케팅될 것이다. 하드웨어 증명(attestation)은 칩뿐 아니라 기판 전체를 점검해야 한다. 그리고 나는 명실상부한 2단 split 을 점친다: 자기 수탁(self-custody)은 하드웨어를 열어 검사하고 검증할 수 있는 파워유저를 위한 전문 분야가 되고, 나머지 대중은 규제 수탁으로 우회할 것이다. "모두를 위한 자기 수탁"이라는 꿈은 리셀러의 적재 대에서 막을 내리고, "실제 검증을 할 수 있는 사람들만을 위한 자기 수탁"으로 대체된다.
트레이더의 관점: 출처와 복구 불대칭
이것은 가격 전망이 아닙니다 —_custody 리스크_ 입력 사항이며, 지금 당장 실행 가능해야 합니다. 출처는 이제 보안 통제로 기능합니다: 제조사에서 직접 구매하고, 현재 승인된 리셀러 목록을 확인하십시오 (두 업체 모두 최근 목록을 변경했습니다), 봉인을 점검하며, 중고나 "할인" 하드웨어는 기본적으로 적대적인 것으로 간주하십시오. 장치의 출처에 의문이 있다면, 시구는 이미 유출된 것으로 간주하고 새 시드로 전환하십시오 — 펌웨어 업데이트는 캡처된 백업을 되돌릴 수 없습니다.
회복의 비대칭성도 주의하라. 테더은 리저드 손실과 연관된 약 1,000만 달러를 동결했는데 — 여기에서 존재하는 유일한 의미 있는 회수 수단이면서 중앙 발행 토큰에서만 작동한다 — 만약 도난당한 자금이 비트코인이라면 동결 버튼은 존재하지 않는다. 이는 중앙화된 토큰에 가치를 보유하는 것과 권한 없는 체인 사이에서의 진정한 위험 차이이며, 자기_custody 의사결정에는 반드시 포함되어야 한다.
닫기
하드웨어 월렛 업계는 십 년간 당신이 들고 있는 상자가 암호화폐 세계에서 유일한 정직한 존재라고 설득해 왔습니다. 이번 주에 그 상자는 당신이 볼 수 없는 공급망의 또 다른 고리일 뿐임이 입증되었습니다. "의심하되 검증하라"가 진정 정신이었음이라면, 이는 지금 훨씬 더 문자 그대로의 의미를 갖게 되었으며, 대부분 우리가 검증할 도구를 갖추지 못했습니다. 그렇다면 지금 정확히 누구를 신뢰하고 있습니까?
FAQ
트레저와 CryptoBilis 사건은 무엇입니까? 2026년 11월 12일 트레저는 동남아시아 리셀러 CryptoBilis를 통해 판매된 Safe 5 하드웨어 월렛 세 대에 시드 구문을 화면에서 가로채 셀룰러 네트워크로 전송하는 숨겨진 회로 기판이 포함되어 있음을 확인했습니다. 트레저 고객은 손실을 보고한 바 없으며,该公司는 리셀러 네트워크를 대략 80% 줄였습니다.
하드웨어 임플란트는 어떻게 작동합니까? 기기의 메인 보드와 화면 사이에 작은 보드가 위치하여 디스플레이에 표시되는 모든 것을 읽어옵니다. 시드 문구나 암호구가 표시되면 해당 데이터를 암호화하여 모바일 연결을 통해 전송하며, 연결될 때까지 재시도합니다. 펌웨어나 Secure Element 를 변경하지 않으므로 "정품 기기" 확인도 여전히 통과합니다.
하드웨어 지갑이 위험에 노출되나요? 제조사나 현재 승인 목록에 있는 판매자를 통해 구매하셨다면, 확인된 Trezor 사례는 귀하에게 적용되지 않습니다. 더 넓은 교훈은 공급망 무결성이 이제 지갑 보안의 일부라는 점입니다. 펌웨어뿐만 아니라 원산지를 확인해야 합니다.
CryptoBilis 에서 구매했다면 어떻게 해야 하나요? 완전히 새로운 시드 구문을 사용해 새 지갑을 생성하고 기존 구문을 재사용하지 마십시오. Trezor 또는 Ledger 지원팀에 문의해 교체 기기를 받으십시오. 펌웨어 업데이트는 이미 탈취된 구문을 보호할 수 없습니다.
"내 키가 아니면 내 코인이 아니다"라는 말은 여전히 적용됩니까? 키를 생성하고 보관하는 기기가 정직할 때만 해당합니다. 변조된 기기는 단 한 번의 결정도 내리기 전에 그 전제를 무너뜨리므로, 이제 자기 수탁(self-custody)은 단순히 키를 소유하는 것이 아니라 하드웨어와 그 유통망을 검증하는 것을 의미합니다.
DYOR: Trezor 의 공식 CryptoBilis 조사 (https://trezor.io/blog/news/our-cryptobilis-investigation-what-we-found-and-what-weve-changed) · trezor.io · ledger.com (https://ledger.com) · satoshilabs.com (https://satoshilabs.com)