9,300만 달러 레저 보안 사고 후 트레저, 리셀러 네트워크 대폭 축소

레저 보안 사태 여파로 트레저, 유통망 강화

트레저의 대니 샌더스(Danny Sanders) 최고상업책임자(CCO)는 X(구 트위터)를 통해 선별된 파트너사들에게 배포된 공식 서한을 공유하며, 공인 리셀러 프로그램을 축소하기로 한 회사의 결정을 밝혔다. 이번 조치는 공급망 감독을 강화하고, 제조업체에서 고객에게 전달되는 모든 기기의 이동 경로를 철저히 점검할 수 있도록 하기 위한 것이다.

“최근 다른 하드웨어 지갑 브랜드를 대상으로 발생한 공급망 공격은 우리가 줄곧 알고 있던 사실을 재확인시켜 주었습니다. 하드웨어 지갑의 안전성은 소유자에게 전달되는 경로에 달려 있으며, 우리가 제대로 확인할 수 없는 손을 거치는 모든 기기는 누군가의 저축을 위험에 빠뜨립니다,”라고 트레저가 리셀러들에게 보낸 서한은 밝히고 있다.

서한은 다음과 같이 덧붙였습니다.

“따라서 우리는 리셀러 네트워크를 훨씬 더 축소하기로 어려운 결정을 내렸습니다. 남아 있는 모든 파트너를 철저히 심사하고 확인할 수 있을 정도로 규모를 줄이기로 한 것입니다.”

9,300만 달러 규모의 레저(Ledger) 보안 사고, 하드웨어 지갑 보안에 먹구름 드리워

트레저의 이번 결정은 2026년 10월 9일 드러난 레저(Ledger) 보안 침해 사건에 따른 것입니다. 보도에 따르면, 공격자들은 정교한 물리적 공급망 침해 공격을 기획하여 제3자 리셀러를 통해 유통된 기기에 은밀하게 하드웨어 임플란트를 납땜한 것으로 알려졌으며, 추정 손실액은 9,300만 달러에 달합니다.

트레저의 서한은 특정 리셀러와의 파트너십이 2027년 1월 1일부로 공식 종료될 것임을 확인하는 한편, 이번 결정이 회사의 시스템이나 하드웨어 기기의 보안 침해와 무관함을 분명히 밝혔다. “분명히 말씀드리자면, 트레저 기기가 침해당했다는 증거는 단 하나도 없습니다. 이는 극도의 주의를 기울여 취한 예방적 조치입니다,”라고 회사의 서한은 설명하고 있습니다.

보안 사고가 잇따른 한 해

하드웨어 지갑 업체들은 끔찍한 한 해를 보냈으며, 데이터 유출, 레이저 결함 주입 공개, 펌웨어 엔트로피 버그, 그리고 최근 발생한 공급망 사고 등 10여 건에 가까운 사건이 발생했다. 이와 더불어 트레저(Trezor)는 지난 8월 제3자 주문 처리 업체와 관련된 데이터 유출 사고를 겪었으며, 이로 인해 수만 명의 고객 개인정보가 노출되었습니다. 공급망 보안과 관련하여, 트레저는 유통망의 무결성을 지키는 것이 여전히 끊임없는 과제임을 인정하고 있습니다.

“공급망 보안은 결코 끝이 없는 과제이므로, 우리는 업데이트된 법적 프레임워크를 적용하고 기기의 조달, 보관, 취급 방식에 대한 점검을 강화함으로써 트레저와 계속 협력하는 모든 파트너에 대한 기준을 높이고 있습니다. 우리 자신을 포함해 공급망에 속한 모든 이들에게 더 많은 책임을 요구하고 있습니다,”라고 회사의 서한은 밝히고 있습니다.