싱가포르 경찰: 변조된 하드웨어 지갑으로 약 350만 싱가포르달러 피해 발생
싱가포르 경찰: 변조된 하드웨어 지갑으로 약 350만 싱가포르달러 피해 발생
싱가포르 당국이 하드웨어 지갑 공급망이 침해된 것으로 의심되는 사건을 수사하고 있다. 현재까지 최소 2명의 사용자가 합산 약 350만 싱가포르달러 상당의 암호화폐 자산을 잃은 것으로 알려졌다.
싱가포르 경찰이 발표한 안내문에 따르면, 피해 사례는 9월 10일부터 접수되기 시작했다. 피해자들은 싱가포르 내 일부 소매 유통 경로를 통해 하드웨어 지갑을 구매한 것으로 확인됐다. 예비 조사 결과, 일부 기기에는 복구 문구나 개인 키를 탈취할 수 있는 악성 하드웨어 부품이 들어 있었을 가능성이 제기됐다.
수사는 현재 진행 중이다. 당국은 문제가 된 판매처가 어디인지, 또 의심스러운 부품이 어떤 경로로 유통 과정에 유입됐는지는 아직 공개하지 않았다.
변조된 기기가 암호화폐 자산을 위험에 빠뜨리는 방식
하드웨어 지갑은 개인 키를 인터넷에 연결된 기기와 분리해 보관하도록 설계됐다. 하지만 이러한 보호 기능은 기기 자체의 무결성과 사용자가 제품을 전달받기까지의 공급망 보안이 확보되어 있을 때만 제대로 작동한다.
기기가 침해된 경우 다음과 같은 행위가 가능할 수 있다.
- 초기 설정 과정에서 입력한 복구 문구 탈취
- 개인 키 정보 노출 또는 복사
- 거래 중 잘못된 지갑 주소 표시
- 공격자가 통제하는 주소로 거래 전송
- 사용자가 설정을 마친 뒤 무단 자산 이체 실행
이러한 사건은 일반적인 피싱 공격과는 성격이 다르다. 피해자는 정상적인 지갑 초기화 절차를 따르고 있다고 생각할 수 있지만, 실제로는 구매하기 전부터 기기 자체가 이미 변조되어 있을 수 있다.
따라서 하드웨어 지갑은 단순히 실물 포장으로 판매된다는 이유만으로 자동으로 신뢰해서는 안 된다. 정품 여부 확인, 안전한 초기화, 펌웨어 검증, 신중한 구매 결정은 모두 하드웨어 지갑 보안 체계의 일부다.
가장 중요한 경고: 의심스러운 기기에는 절대 복구 문구를 입력하지 말 것
싱가포르 경찰은 변조가 의심되는 기기에 복구 문구를 입력하거나 해당 기기로 거래를 계속 진행하지 말라고 당부했다.
복구 문구는 사실상 지갑의 마스터 백업이다. 이를 확보한 사람은 다른 기기에서 지갑을 복원한 뒤 연결된 자산을 옮길 수 있다. 블록체인 거래는 일반적으로 되돌릴 수 없기 때문에, 의심스러운 활동이 발생하는지 지켜보기만 하다가 피해 규모가 커질 수 있다.
다음과 같은 상황이라면 즉시 조치를 취해야 한다.
- 공식 유통 경로가 아니거나 판매 경로가 불분명한 곳에서 구매한 경우
- 포장이나 기기에 훼손 또는 변조 흔적이 있는 경우
- 제조사가 안내한 설정 절차와 다르게 작동하는 경우
- 민감한 정보를 비정상적인 방식으로 요구하는 경우
- 예상하지 못한 지갑 주소나 거래 세부 정보가 표시되는 경우
- 이미 무단 이체와 관련된 정황이 있는 경우
또한 정상적인 고객지원팀은 완전한 복구 문구나 개인 키를 요구하지 않는다는 점을 기억해야 한다.
피해를 입은 사용자가 해야 할 일
복구 문구나 개인 키가 노출됐을 가능성이 있다면 해당 지갑은 영구적으로 침해된 것으로 간주해야 한다. PIN을 변경하거나 애플리케이션을 다시 설치하는 것만으로는 새로운 암호화 자격 증명이 생성되지 않는다.
보다 안전한 대응 방법은 다음과 같다.
- 의심스러운 기기의 사용을 즉시 중단한다.
- 기존 복구 문구를 같은 기기에 입력하지 않는다.
- 신뢰할 수 있는 공식 유통 경로에서 검증된, 영향을 받지 않은 지갑을 구매한다.
- 완전히 새로운 지갑과 복구 문구를 생성한다.
- 남아 있는 자산을 새 지갑으로 옮긴다.
- 토큰 사용 승인 내역을 검토하고, 필요하지 않은 권한은 가능한 경우 취소한다.
- 구매 기록, 기기 정보, 거래 해시, 관련 커뮤니케이션 자료를 보존한다.
- 의심되는 피해 사실을 현지 수사기관과 지갑 제조사에 신고한다.
이더리움 및 기타 스마트 컨트랙트 네트워크에서는 네이티브 자산만 옮기는 것으로 충분하지 않을 수 있다. 토큰 잔액, NFT 보유 현황, 스테이킹 포지션, 활성화된 컨트랙트 승인 내역도 함께 확인해야 한다. 하나의 복구 문구에서 파생된 모든 계정이 동일한 침해된 키로 인해 위험에 노출될 수 있다.
공급망 보안은 셀프 커스터디의 일부다
이번 사건은 암호화폐 보안에서 중요한 원칙을 보여준다. 셀프 커스터디는 중앙화된 중개기관에 대한 의존을 줄여주지만, 그만큼 사용자가 부담해야 할 책임은 커진다.
보안 위험은 다음과 같은 여러 단계에서 발생할 수 있다.
- 제조
- 기기 조립
- 펌웨어 배포
- 소매점 보관
- 배송 및 운송
- 최초 설정
- 복구 문구 생성
- 거래 승인
공식 판매처가 아닌 곳에서 구매한 지갑은 일반적인 외관 검사만으로는 발견하기 어려운 위험을 안고 있을 수 있다. 제품이 밀봉되어 있더라도 신뢰할 수 없는 공급망을 거쳤다면 절대적인 안전을 보장할 수 없다.
사용자는 공식 구매 경로를 우선적으로 이용하고, 제조사가 제공하는 공식 절차를 통해 기기를 검증해야 한다. 또한 펌웨어는 신뢰할 수 있는 소프트웨어를 통해서만 업데이트하고, 최초 설정은 사적인 공간에서 진행하는 것이 좋다. 복구 문구는 지갑 자체에서 생성되어야 하며 오프라인에 기록해 보관해야 한다. 복구 문구를 촬영하거나 클라우드 메모에 저장하고, 메신저로 전송하거나 웹사이트에 입력해서는 안 된다.
미국 국립표준기술연구소(NIST)의 디지털 신원 관련 지침 역시 인증 정보는 무단 공개로부터 보호해야 한다는 광범위한 보안 원칙을 강조한다. 암호화폐에서는 키를 통제하는 사람이 곧 자산을 통제하는 경우가 대부분이므로 이 원칙이 특히 중요하다.
거래 검증이 여전히 중요한 이유
지갑이 정상적으로 작동하는 것처럼 보이더라도, 사용자는 거래를 승인하기 전에 기기에 표시되는 신뢰할 수 있는 화면에서 수신 주소와 거래 세부 정보를 반드시 확인해야 한다.
컴퓨터나 휴대전화에 설치된 악성코드는 복사한 주소를 공격자의 주소로 바꿔치기할 수 있다. 보안 서명 기기를 사용하면 이러한 위험을 줄일 수 있지만, 사용자가 거래를 무조건 승인하지 않고 실제 승인 화면에 표시된 정보를 확인할 때만 효과가 있다.
큰 금액을 이체할 때는 다음과 같은 방법을 고려할 수 있다.
- 먼저 소액의 테스트 거래를 진행한다.
- 수신 주소 전체를 대조한다.
- 지원되는 경우 주소록이나 화이트리스트 기능을 사용한다.
- 장기 보유 자산과 활발한 거래에 사용하는 자금을 분리한다.
- 위험 수준에 따라 지갑을 여러 개로 나누어 사용한다.
- 서명하기 전에 네트워크 수수료와 컨트랙트 권한을 검토한다.
이러한 방법이 모든 위협을 제거할 수는 없지만, 피싱과 클립보드 악성코드, 악성 컨트랙트, 운영상 실수로 인한 피해를 줄이는 데 도움이 될 수 있다.
하드웨어 지갑 구매자에게 이번 사건이 의미하는 것
싱가포르에서 진행 중인 수사가 모든 하드웨어 지갑이 침해됐다는 의미는 아니다. 다만 이번 사건은 디지털 자산을 보호하려면 기기의 출처와 안전한 초기화 과정이 필수적이라는 점을 보여준다.
기기를 구매하기 전에는 다음 사항을 확인해야 한다.
- 판매자가 공식 인증을 받은 유통업체인지, 또는 신원을 명확히 확인할 수 있는 판매자인지
- 포장과 기기에 변조 흔적이 있는지
- 지갑이 안전한 로컬 복구 문구 생성을 지원하는지
- 펌웨어의 정품 여부를 독립적으로 검증할 수 있는지
- 서명 전에 거래 세부 정보가 명확하게 표시되는지
- 제조사가 보안 공지와 대응 절차를 공개하고 있는지
수사가 진행되는 동안에는 공식 보안 업데이트와 현지 수사기관의 안내도 지속적으로 확인해야 한다. 신고된 사건과 관련한 검증된 최신 정보는 싱가포르 경찰의 공식 미디어 및 안내 채널에서 확인하는 것이 가장 적절하다.
실용적인 보안 체크리스트
일상적으로 암호화폐를 사용하는 사람이라면 다음 체크리스트를 통해 하드웨어 지갑과 개인 키 관련 위험을 줄일 수 있다.
- 신뢰할 수 있고 확인 가능한 공식 유통 경로에서만 구매한다.
- 사용하기 전에 포장과 기기를 점검한다.
- 사적인 공간에서 직접 지갑을 초기화한다.
- 다른 사람이 제공한 복구 문구를 절대 사용하지 않는다.
- 복구 문구나 개인 키를 누구에게도 공유하지 않는다.
- 백업 문구는 오프라인에 보관하고 화재, 침수, 무단 접근으로부터 보호한다.
- 지갑 자체의 화면에서 주소와 거래 세부 정보를 확인한다.
- 실험적인 애플리케이션이나 위험도가 높은 디파이 활동에는 별도의 지갑을 사용한다.
- 시드 문구가 노출됐을 가능성이 있다면 즉시 자산을 옮긴다.
- 사고가 발생하면 거래 기록과 기기 정보를 보관한다.
안전한 키 분리 보관, 투명한 거래 확인, 사용자 중심의 복구 기능을 중시하는 하드웨어 지갑을 찾는 사용자라면 OneKey를 보다 폭넓은 셀프 커스터디 전략의 한 요소로 고려할 수 있다. 다만 어떤 기기도 올바른 운영 보안을 대신할 수는 없다. 복구 문구가 노출되거나, 신뢰할 수 없는 기기에 입력되거나, 부주의하게 보관된다면 아무리 안전한 지갑이라도 무용지물이 된다.
이번 싱가포르 피해 사례는 암호화폐 보안이 지갑을 연결하기 전부터 시작된다는 점을 다시 일깨워준다. 기기의 출처를 확인하고, 복구 문구를 안전하게 보호하며, 예상치 못한 하드웨어 동작을 심각한 경고 신호로 받아들이는 것이 안전한 셀프 커스터디와 되돌릴 수 없는 자산 손실을 가르는 결정적 차이가 될 수 있다.
