2026-10-31
Trezor, 전 판매업체에서 구입한 Safe 5에서 하드웨어 임플란트 가능성 보고(미확인): 소유자가 해야 할 일
2026년 10월 30일 Trezor는 보안팀이 10월 28일에 Trezor Safe 5의 하드웨어 임플란트에 대한 책임 있는 공개(responsible disclosure) 보고를 받았다는 공지를 게시했습니다. 해당 기기는 2026년 10월까지 동남아시아에서 Trezor의 공식 판매업체였던 회사로부터 2026년 8월에 온라인 마켓플레이스를 통해 구입한 것입니다. 보고에 따르면 메인 기판과 화면 사이에 셀룰러 모듈과 안테나가 달린 추가 회로 기판이 있었고, 화면에 표시되는 내용(지갑 백업인 복구 구문 포함)을 읽어 모바일 네트워크로 보낸다고 합니다. Trezor는 기기를 받지 못했으므로 이는 검증되지 않았으며, 도난된 자금은 알려진 바 없다고 밝혔습니다. 2026년 3월 이후 해당 판매업체에서 구입한 기기에 대해 Trezor는 새 기기를 설정하지 말고, 이미 사용 중이라면 새 기기에서 새 복구 구문으로 새 지갑을 만들어 자금을 옮기라고 안내했습니다. 우리의 결론: 이는 확인된 사실이 아니라 보고이지만, 위험에 비해 조치 비용이 작으므로 기기가 그 판매업체에서 왔다면 제조사의 안내를 따르세요.