대상: 2026년 3월 이후 동남아시아의 전 판매업체에서 구입한 Trezor 하드웨어 지갑을 가진 사람, 그리고 제조사가 아닌 판매처에서 하드웨어 지갑을 사려는 사람. 이 글은 Trezor의 공지를 따르며, 그런 기기를 어떻게 만드는지는 설명하지 않습니다.
진행 중: 기관이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
2026년 10월 31일 기준아직 알려지지 않음
- 임플란트가 실제로 존재하는지(Trezor는 기기를 검사하지 못함)
- 기기가 어떻게, 공급망의 어느 지점에서 변조되었는지
- 영향을 받은 기기의 수
- 도난된 자금이 있는지
- 다른 판매업체나 지역도 관련되어 있는지
Trezor는 다른 판매업체나 지역과 관련된 보고를 알게 되면 고객에게 알리겠다고 밝혔습니다. 검사 결과의 발표 날짜는 공개되지 않았습니다.
소유자가 오늘 해야 할 일
내 기기를 어디서 샀는지 확인하세요
Trezor의 안내는 2026년 3월 이후 그 전 판매업체에서 구입한 Safe 5뿐 아니라 모든 Trezor 모델에 적용됩니다. 온라인 마켓플레이스에 있는 판매업체 스토어를 통해 판매된 기기도 포함됩니다. 주문 내역을 확인하세요. Trezor 자체 스토어나 다른 공식 판매처에서 구입했다면 영향을 받는다고 공지에 적혀 있지 않습니다.
아직 설정하지 않았다면: 설정하지 마세요
Trezor는 그런 기기를 설정하지 말고, 기존 복구 구문을 입력하지도 말라고 안내합니다. 그대로 두고 Trezor 고객 지원에 문의하세요.
이미 사용 중이라면: 새 기기, 새 복구 구문, 그다음 자금 이동
Trezor는 새 기기에서 새 복구 구문으로 새 지갑을 만들고 가능한 한 빨리 자금을 옮기라고 안내합니다. 복구 구문 자체가 노출됐을 수 있으므로, 예전 복구 구문을 다른 기기에서 다시 쓰는 것은 문제를 해결하지 못합니다. 아직 다른 안전한 하드웨어 지갑이 없다면, Trezor는 일시적으로 소프트웨어 지갑이나 신뢰하는 거래소를 써도 된다고 밝혔습니다.
송금 전에 처음과 끝 글자만이 아니라 수신 주소 전체를 확인하세요.
기기의 무게를 재거나 열거나 직접 시험하지 마세요
보고자는 무게 차이를 알아챘습니다. Trezor는 무게는 믿을 만한 검사가 아니며, 집에서 기기를 믿을 만하게 점검할 방법은 없다고 밝혔습니다. 기기를 보관하고 구매 증빙과 함께 Trezor 고객 지원에 문의하세요.
Trezor 고객 지원을 통해 교체나 바우처를 요청하세요
Trezor는 2026년 3월 이후 그 판매업체에서 구입한 고객은 Trezor가 보내는 교체 기기나 새 기기에 쓸 수 있는 바우처를 받을 수 있다고 밝혔습니다. Trezor 공식 사이트에서 시작하고 원래 기기는 보관하세요.
무슨 일이 있었나 (Trezor 공지 기준)
아래 내용은 모두 2026년 10월 30일자 Trezor 공지에서 나온 것이며 Trezor의 설명으로 표기합니다.
2026년 3월
Trezor가 대상 기간이라고 밝힌 시점의 시작입니다. 이 시점부터 그 전 판매업체에서 구입한 기기가 해당됩니다.2026년 8월
보고에 따르면 보고된 Safe 5는 온라인 마켓플레이스를 통해 그 판매업체에서 구입한 것입니다.2026년 10월 9일
Trezor는 그 판매업체와의 관계를 끝내고 고객 기기에 대한 조사를 시작했습니다. 공식 판매처의 수도 줄이고 있다고 합니다.2026년 10월 28일
Trezor 보안팀이 사진이 첨부된 책임 있는 공개 보고를 받았습니다. 보고자를 화상 통화로 면담했습니다.2026년 10월 30일
Trezor가 공지를 게시했습니다. 기기는 아직 받지 못했습니다.
알려진 것과 알려지지 않은 것
2026년 10월 31일 기준 상태입니다. Trezor가 추가로 발표하는 대로 이 표를 다시 작성합니다.
| 항목 | Trezor의 설명 | 상태 |
|---|---|---|
| 보고 접수 | 10월 28일 사진과 함께 접수. 보고자를 화상 통화로 면담. Trezor는 신뢰할 만하다고 판단 | 확인됨(Trezor) |
| 셀룰러 모듈과 안테나가 달린 추가 기판 | 보고에 설명됨: 메인 기판과 화면 사이 | 보고됨, 미검증 |
| 기판의 동작 | 보고에 따르면 화면에 표시되는 내용(지갑 백업인 복구 구문 포함)을 읽어, 기기를 연결했을 때 모바일 네트워크로 보냄 | 보고됨, 미검증 |
| 기기 자체 | Trezor는 아직 받지 못함 | 조사 중 |
| 도난된 자금 | 신고 없음. 고객 손실의 증거 없음. 보고자는 기판을 발견하기 전에 자금을 옮김 | 알려진 바 없음(Trezor) |
| 해당되는 기기 | 2026년 3월 이후 그 전 판매업체에서 구입한 모든 Trezor 모델(마켓플레이스 스토어 포함) | 안내 적용 범위(Trezor) |
| 다른 판매업체나 지역 | 보고 없음 | 보고 없음(Trezor) |
| 검사 수단으로서의 무게 | 변조 확인으로는 타당하지 않음 | 확인됨(Trezor) |
| 공급망의 어느 지점에서 변조되었는지 | 언급 없음 | 언급 없음 |
| 기기 수 | 보고된 1건 외에는 언급 없음 | 언급 없음 |
읽는 방법: 미확인이라고 해서 안전하다는 뜻은 아닙니다
Trezor는 기기를 검사하지 못했으므로, 보고자의 설명 외에는 그것이 어떻게 작동하는지 누구도 말할 수 없습니다. Trezor는 10월 9일 판매업체와의 관계를 끝냈으며 보고를 신뢰할 만하다고 본다고 밝혔습니다. 이 안내는 하나의 공급 경로에서 온 기기에 대한 예방 조치이며, Trezor 기기 전반이나 어느 당사자의 행위에 대한 언급이 아닙니다.
2026년 3월 이후 전 판매업체에서 구입, 미설정
↓→
설정하지 않기
→ Trezor 고객 지원에 문의
같은 조건, 이미 사용 중
↓→
새 기기 + 새 복구 구문
→ 자금 이동. 예전 구문은 다시 쓰지 않기
판매업체를 통해 구입한 하드웨어 지갑이 특별한 경우인 이유
하드웨어 지갑의 가치는 복구 구문이 기기에서 만들어지고 기기 안에 보관된다는 점에 있습니다. 기기가 내 손에 오기 전에 변조되었다면, 이후에 아무리 조심해도 구문을 만드는 순간에 노출될 수 있습니다. 그래서 Trezor의 조언은 같은 구문으로 자금만 옮기라는 것이 아니라 기기 와 구문을 모두 교체하라는 것입니다.
이번 보고에 한정되지 않는 일반적인 수칙:
- 하드웨어 지갑은 제조사 자체 스토어나 공식 사이트에 나열된 공식 판매처에서 구입하세요
- 복구 구문은 기기가 직접 만들어야 합니다. 상자에 인쇄되어 있거나 미리 입력되어 있는 구문은 절대 쓰지 마세요
- 복구 구문은 오프라인으로 보관하고 컴퓨터나 휴대폰에 입력하지 마세요(백업 습관은 백업과 복구 기본 참고)
출처
- Trezor Team, 공지 "Implant reported in a Trezor sold by [former reseller]"(2026년 10월 30일) — trezor.io
- BleepingComputer 보도(2026년 10월 30일), 배경 파악용으로 참고
업데이트 기록
2026-10-31: Trezor의 10월 30일 공지를 바탕으로 한 첫 버전. Trezor는 기기를 받지 못했으며, 결과나 새 안내가 발표되면 이 글을 업데이트합니다.
다음으로 읽을 글
- 암호화폐 도난과 거래소 사고: Bitget 암호화폐 도난 / Bithumb 보안 사고
- 지갑 주변 계정: 다중 인증 / 비밀번호 관리자
- 2026년 전체 사건: 2026년 보안 사고