Trezor는 자사 대표 하드웨어 지갑인 Safe 7 내부 보안 요소 칩에서 하드웨어 결함이 발견됐다고 공개하면서도, 고객 자금은 계속 완전히 보호되고 있다고 강조했다.
핵심 요약:
‣ Trezor는 Safe 7 하드웨어 지갑을 구동하는 TROPIC01 보안 요소 칩에서 취약점이 확인됐다고 공개했다. ‣ Ledger의 Donjon 팀은 통제된 실험실 환경에서 레이저 결함 주입 공격을 수행해 이 결함을 발견했다. ‣ 취약점을 악용하려면 기기를 실제로 소지해야 하므로, 사용자 자금은 여전히 보호된다는 입장이다.
트레저 Safe 7 칩 결함 공개
이 약점은 최근 출시된 Safe 7에 탑재된 세 개의 독립 보안 층 가운데 하나인 TROPIC01 보안 요소에 자리하고 있으며, 외부 보안 감사를 통해 드러났다. 오랜 경쟁사인 Ledger의 내부 보안 팀 Donjon 연구진이 지난 수개월 동안 테스트를 진행했다.
연구진은 단 한 번의 정밀한 레이저 조사로 칩의 펌웨어 검증 절차를 우회해 사용자의 PIN을 보호하는 세 개의 비밀 중 하나를 노출시키는 데 성공했고, 그 결과 지갑의 보호 구조는 세 층에서 두 층으로 줄어들었다.
칩 제조사인 Tropic Square는 이후 사용자 PIN 검증 메커니즘과 연관된 두 번째 공격 경로를 추가로 발견했다. 회사는 개선된 버전의 칩이 사용자에게 도달할 때까지 전체 기술 세부 사항은 공개하지 않겠다는 방침이다. Safe 7은 TROPIC01과 더불어 인증받은 두 번째 보안 요소 칩을 함께 사용하고 있어, 공격자가 시드에 도달하려면 여전히 두 개의 칩을 모두 뚫어야 한다.
사용자 지갑이 실제로 침해된 사례는 보고되지 않았다.
또 읽어보기: Microsoft Releases New AI Models To Challenge Anthropic's Business Push
Cyvers, 마테이 자크가 보는 위험도
블록체인 보안 업체 Cyvers 역시 자금은 안전하다는 평가를 내리며, 이 취약점을 악용하려면 지갑을 실제로 손에 넣은 뒤 완전히 분해하고, 특수 실험 장비를 갖춘 환경이 필요하다고 지적했다. 회사의 CEO Deddy Lavid는 일상적인 보유자에게 훨씬 큰 위협은 오히려 “피싱, 시드 문구 탈취, 눈감고 서명하는 트랜잭션”이라고 경고했다. 현재까지 실제 공격이나 조작된 기기가 발견된 사례는 없다.
Trezor CEO Matej Žák은 이번 공동 공개가 업계 전반의 새로운 기준이 되어야 한다고 밝혔다. 그는 공개 감사를 통해 누구나 검증 가능한 하드웨어가 자기 보관(self-custody)을 더 안전하게 만든다고 평가하면서도, 구매자에 대한 환불 계획을 구체적으로 내놓지는 않았다.
이번 공개는 같은 연구진이 2025년 3월 구형 Safe 3 및 Safe 5 모델의 펌웨어 취약점을 지적했던 사건에 이어 나온 것이다. 보안 팀들은 또한 이전 세대 Trezor 하드웨어에서 저비용 기법인 전압 글리칭(voltage glitching)을 시연해 낡은 모델 칩에서 직접 시드 문구를 추출해 내기도 했다.
그럼에도 Safe 7과 같은 콜드 월렛은 개인 키를 인터넷에 연결해 두는 핫 월렛보다 Bitcoin (BTC) 같은 자산을 훨씬 더 안전하게 보호한다.
다음 읽기: Anthropic Opens Claude Mythos To 150 Companies Just A Day After IPO Filing