암호화폐 하드웨어 지갑 사용자, 최근 개인 정보 유출 이후 새로운 보안 위험에 직면

(techcrunch.com)

하드웨어 지갑 제조사의 배송 파트너사 데이터 유출로 인해 암호화폐 보유자의 개인정보가 노출되면서, 물리적 위협인 '렌치 공격'과 코드 취약점을 이용한 대규모 자산 탈취 위험이 급증하며 공급망 보안의 중요성이 부각되고 있습니다.

이 글의 핵심 포인트

1Trezor와 SafePal의 배송 파트너사 해킹으로 고객의 이름, 주소, 전화번호 등 개인정보 유출 발생
2개인정보 유출로 인해 물리적 폭력을 동원해 시드 구문을 탈취하는 '렌치 공격' 위험 증가
3CertiK에 따르면 2025년 렌치 공격 건수가 전년 대비 75% 증가하며 약 3,000만~4,000만 달러 규모의 피해 발생
4Coldcard 하드웨어 지갑의 과거 코드 취약점을 이용해 시드 구문을 예측하고 1억 3천만 달러 상당의 자산 탈취 사례 발생
5하드웨어 지갑 자체의 보안성보다 배송 파트너사 및 소프트웨어 알고리즘의 취약성이 새로운 위협으로 부상

이 글에 대한 공공지능 분석

왜 중요한가?

단순한 디지털 해킹을 넘어 배송 등 공급망(Supply Chain) 전체가 공격 대상이 될 수 있음을 보여주며, 암호화재 자산의 안전이 오프라인 보안에만 의존할 수 없음을 시사합니다.

어떤 배경과 맥락이 있나?

하드웨어 지갑은 인터넷과 분리된 '콜드 스토리지'로서 강력한 보안을 제공하지만, 제품 전달 과정의 물류 데이터와 소프트웨어 생성 알고리즘의 취약점이라는 틈새가 존재합니다.

업계에 어떤 영향을 주나?

Web3 및 블록체인 기업들은 자사 서비스뿐만 아니라 파트너사(물류, 결제 등)의 보안 수준까지 관리해야 하는 '공급망 보안' 책임이 막중해질 것입니다.

한국 시장에 어떤 시사점이 있나?

국내 가상자산 거래소 및 커스토디 솔루션 기업들은 고객 개인정보 보호를 위해 물류 및 외부 협력업체에 대한 엄격한 보안 감사와 데이터 최소화 원칙을 도입해야 합니다.

이 글에 대한 큐레이터 의견

이번 사건은 '보안의 경계'가 어디까지인가에 대한 근본적인 질문을 던집니다. 많은 사용자가 하드웨어 지갑의 오프라인 상태만 믿고 안심하지만, 공격자들은 이제 지갑 자체를 해킹하는 대신 지갑이 배송되는 경로와 그 과정에서 남겨진 디지털 흔적(배송지 정보)을 노리고 있습니다. 이는 보안 기술의 발전만큼이나 데이터 거버넌스와 공급망 관리가 핵심적인 방어 기제임을 의미합니다.

다만, 완벽한 보안을 위해 모든 물류 과정을 폐쇄적으로 운영하거나 개인정보를 아예 수집하지 않는 것은 비즈니스 확장성과 고객 편의성 측면에서 큰 트레이드오프를 발생시킵니다. 따라서 스타트업은 '무결점 보안'이라는 불가능한 목표 대신, 데이터 유출 시 피해를 최소화할 수 있는 '데이터 익명화'와 '공급망 가시성 확보'라는 현실적인 전략에 집중해야 합니다.

원문 보기 →