트레저 세이프 5 3대서 복구 문구 빼내는 악성 기판 발견

토큰포스트 속보 2026.11.13 03:16

크립토빌리스 구매자 48명이 회사에 연락한 가운데 세이프 5 세 대에서 악성 회로기판이 확인됐다. 기판은 복구 문구와 패스프레이즈를 암호화해 이동통신망으로 전송할 수 있었다.

토포AI로 이 기사 더 깊이 읽기

AI 생성 이미지: 분해된 하드웨어 지갑의 회로기판 / TokenPost.ai (mono)

하드웨어 지갑 제조사 트레저(Trezor)는 크립토빌리스(CryptoBilis)가 판매한 세이프 5(Safe 5) 세 대에서 복구 문구를 빼낼 수 있는 악성 회로기판을 확인했다고 12일 밝혔다. 트레저는 같은 날 공개한 조사 업데이트에서 크립토빌리스 구매자 48명이 회사에 연락했으며, 제보된 기기들을 실험실 검사나 내부 사진으로 확인했다고 설명했다.

트레저는 확인된 세 대가 2026년 8월 20일부터 9월 23일 사이 토코피디아(Tokopedia)·쇼피(Shopee) 매장이나 크립토빌리스 직판을 통해 판매됐다고 밝혔다. 트레저는 회로기판이 화면에 표시되는 내용을 복사해 복구 문구와 패스프레이즈를 저장한 뒤 암호화해 공격자 서버로 이동통신망을 통해 전송하며, 접속할 수 없으면 저장 후 재전송을 시도한다고 설명했다.

트레저는 11일 배포한 펌웨어 2.13.1이 확인된 기판의 화면 정보 수집을 차단한다고 밝혔다. 트레저는 같은 업데이트에서 이미 수집됐을 수 있는 지갑 백업은 보호되지 않는다며, 크립토빌리스 구매자들에게 새 복구 문구를 만든 지갑으로 자산을 옮기라고 권고했다. 회사는 현재까지 해당 기기 소유자의 자금 손실 보고가 없고 재판매망을 약 80% 축소했다고 밝혔다.