하드웨어 월렛 언박싱 불안감: 내 기기도 변조되었을까?

마커스(Marcus)는 3년 동안 거래소 지갑에 암호화폐를 보관해 왔으며, 어느 날 아침 거래소가 출금을 중단했다는 사실을 알게 되기 전까지는 아무런 문제가 없었습니다. 사전 경고도, 명확한 설명도 없었고, 몇 주 동안 지속된 기술적 문제에 대한 원론적인 안내문만 있었을 뿐입니다. 그의 코인은 화면에 그대로 표시되어 있었지만, 전혀 접근할 수 없었습니다. 잔액은 눈에 보였지만 내 것이 아니었습니다.

그제야 그는 하드웨어 월렛을 구매하기로 결심했습니다. 이는 단순한 피해망상이 아니었습니다. 접근할 수 없는 돈을 지켜보는 불쾌한 기분은 차라리 돈이 없는 것보다 더 끔찍했기 때문입니다. 그는 제조사 웹사이트에서 직접 Coldcard를 주문했고, 더 빨리 받기 위해 추가 배송비를 결제한 후 기다렸습니다.

배송 라벨이 붙은 소박한 갈색 상자가 도착했습니다. 내부의 Coldcard 상자는 광택 있는 판지, 깔끔한 인쇄, USB 포트를 덮고 있는 홀로그램 씰까지 전문적으로 제작된 것처럼 보였습니다. 하지만 어딘가 이상한 느낌이 들었습니다. 외부 수축 필름의 한쪽 면에 작은 찢김이 있었는데, 누군가 패키지를 열었다가 다시 밀봉한 것이 아닌가 의심하기에 충분할 정도였습니다. 홀로그램 스티커는 멀쩡해 보였지만, 마치 접착력이 약해진 것처럼 상자가 너무 쉽게 열렸습니다.

그는 상자를 손에 든 채 한참을 망설였습니다. 반품하려면 일주일을 더 기다려야 하고, 고객센터에 연락해 확실히 고장 난 것은 아니지만 무언가 찝찝하다고 구구절절 설명해야 했습니다. 그건 너무 편집증적인 소리처럼 들렸고, 고객센터 직원이 정중하게 아무 문제 없으니 시간 낭비하지 말라고 응대할 만한 사안처럼 느껴졌습니다.

결국 그는 별일 아닐 거라고 스스로를 타일렀습니다. 배송 기사가 떨어뜨려서 내용물이 파손되지 않았는지 확인해 봤을 수도 있고, 공장의 씰 마감이 단순히 고르지 않았을 수도 있다고 생각했습니다. 어쨌든 제품 자체는 정상일 가능성이 높았습니다. 그는 설정을 진행하고, 시드 구문을 생성하고, 코인을 이체한 뒤 걱정을 털어내기로 했습니다.

하지만 자신이 품었던 의심을 애써 외면했던 그 선택이, 어쩌면 모든 것을 잃게 만들 수도 있었습니다.

실제 변조는 어떤 모습으로 이루어지는가

하드웨어 월렛은 개인키가 기기 외부로 절대 노출되지 않기 때문에 암호화폐를 보관하는 가장 안전한 수단으로 간주됩니다. 이러한 키는 보안 칩 내부에서 생성되고, 트랜잭션 서명도 기기 내부에서 이루어지므로 컴퓨터가 해킹당하더라도 공격자가 키를 탈취할 수 없습니다. 그러나 이는 기기 자체가 조작되지 않았다는 가정이 전제되어야만 유효합니다.

만약 누군가 월렛이 사용자에게 도착하기 전에 가로챈다면, 뒤늦게 알아차리기 전까지는 눈치채지 못할 방식으로 손을 댈 충분한 시간과 은밀한 환경을 확보하게 됩니다. 시드 구문을 생성하자마자 원격 서버로 전송하도록 펌웨어를 변조된 버전으로 교체할 수도 있습니다. 또는 공격자가 제어할 수 있는 시드 구문을 미리 로드해 둘 수도 있는데, 이 경우 사용자는 새 지갑을 설정한다고 믿지만 실제로는 다른 사람의 지갑 주소로 자금을 이체하는 꼴이 됩니다. 겉보기에는 똑같지만 예측 가능한 키를 생성하는 위조 부품으로 보안 칩을 완전히 바꿔치기할 수도 있습니다.

2026년에 발생한 Coldcard 해킹 사건은 이러한 보안 침해가 얼마나 감지하기 어려운지를 단적으로 보여주었습니다. 7월부터 공격자들은 인터넷에 한 번도 연결된 적이 없는 콜드월렛에서 1,300개 이상의 비트코인(다양한 보고서에 따르면 89~130백만 달러 규모)을 탈취했습니다. 문제는 하드웨어가 아니라 펌웨어에 있었습니다. 2021년부터 존재했던 버그로 인해 기기가 진정한 엔트로피(무작위성) 대신 예측 가능한 난수를 사용하여 취약한 시드 구문을 생성했던 것입니다.

지갑은 겉보기에 정상적으로 작동했습니다. 오류 메시지 하나 없이 인터페이스는 매끄러웠습니다. 그러나 생성된 시드가 너무 취약하여 공격자는 기기를 물리적으로 건드릴 필요도 없이 오프라인에서 개인키를 재구성한 다음, 정밀하게 조율된 온체인 트랜잭션으로 자금을 인출할 수 있었습니다. 한 주소는 불과 41분 만에 털렸고, 다른 주소는 1백만 달러 이상의 손실을 입었습니다. 몇 년 동안 지갑을 열어보지도 않았던 사람들은 자산이 완전히 사라진 것을 보고 경악을 금치 못했습니다.

적지 않은 이들이 이 버그가 의도적인 것은 아니었는지, 구체적으로는 Coldcard의 제조사인 Coinkite가 비밀리에 백도어를 삽입해 두었다가 나중에 발각되어 악용된 것은 아닌지 의문을 제기하기 시작했습니다. 그 가설을 뒷받침할 증거는 없지만, 이러한 의문이 제기된다는 사실 자체가 자신의 돈을 지키기 위해 신뢰했던 기기가 5년 동안 조용히 무력화되어 있었다는 사실 앞에서 신뢰가 얼마나 쉽게 무너질 수 있는지를 잘 보여줍니다.

공급망은 생각보다 훨씬 길다

변조는 상자가 현관문 앞에 도착했을 때 시작되는 것이 아닙니다. 훨씬 더 이전부터 시작됩니다. 당신의 손에 쥐어진 하드웨어 월렛은 칩 제조사, 펌웨어 개발자, 조립 공장, 운송 물류, 소매 유통을 아우르는 복잡한 공급망의 결과물입니다. 이 모든 단계마다 누군가 악의적인 행위를 저지를 기회가 도사리고 있습니다.

난수를 생성하고 개인키가 저장되는 칩은 일반인들이 잘 알지 못하는 반도체 기업에서 생산합니다. 만약 공격자가 파운드리나 설계 파일에 접근할 수 있다면, 합법적으로 보이지만 백도어가 숨겨진 칩을 생산할 수도 있습니다. 펌웨어는 개발자가 작성하고 바이너리 코드로 컴파일된 후 공장에서 기기에 탑재됩니다. 누군가 빌드 서버에 침입하거나 소프트웨어 업데이트 도중 악성 코드를 주입한다면, 해당 펌웨어가 플래시된 모든 기기는 전원이 켜지는 순간 보안이 뚫리게 됩니다.

이후 기기는 포장되어 창고로 옮겨지고, 다시 물류 유통 센터로 배송된 후 택배 회사로 넘겨져 마침내 고객의 주소지로 배송됩니다. 이 과정 중 어느 한 곳에서라도 물리적으로 접근할 수 있는 사람은 상자를 열고, 기기를 조작한 뒤, 다시 상자를 밀봉하여 아무 일 없었다는 듯 배송을 계속할 수 있습니다. 그들이 치밀하게 작업한다면 당신은 영원히 알아차리지 못할 것입니다.

이것은 단순한 이론에 불과한 이야기가 아닙니다. 2026년 8월, Trezor의 배송 파트너사인 ShipMonk가 해킹을 당해 약 14,000명에 달하는 고객의 이름, 주소, 이메일 주소가 유출되었습니다. 이 침해로 인해 기기 자체가 변조되지는 않았지만, 공격자들은 하드웨어 월렛과 연결된 정확한 배송 주소를 파악할 수 있었습니다. 이러한 정보는 특정 주소로 가짜 교체 기기를 배송하거나, 물리적 절도를 위해 주택을 특정해 표적으로 삼거나, 피해자의 편지함에 가짜 보안 경고 메일을 보내는 등 악용될 소지가 매우 높습니다.

그보다 한 달 전에는 공식 Chrome 웹 스토어를 통해 배포되던 Trust Wallet의 Chrome 확장 프로그램이 해킹되어, 신뢰할 수 있는 채널을 통해 악성 코드가 배포되면서 불과 48시간 만에 7백만 달러가 탈취되는 사건이 발생했습니다. 공급망이라는 개념은 하드웨어가 거치는 물리적 경로만을 의미하는 것이 아닙니다. 기기를 사용하기 위해 다운로드하는 소프트웨어, 새 펌웨어를 전송하는 업데이트 서버, 월렛 인터페이스를 호스팅하는 앱 스토어까지 모두 포함합니다.

이 연결 고리 중 단 하나라도 뚫리면 공급망 전체가 오염되며, 당신의 잔액이 0이 될 때까지 그 사실을 알아채지 못할 것입니다.

실제 환경에서 변조가 일어나는 방식

하드웨어 월렛을 변조하는 방법은 이미 여러 문서로 잘 정리되어 있으며, 그 수법은 복잡성과 탐지 난이도에 따라 다양합니다.

가장 단순한 접근법은 배송 중인 물품을 가로채 다시 밀봉(리실링)하는 것입니다. 공격자는 동일한 모델의 지갑을 구한 뒤, 훼손 방지 씰을 손상 없이 조심스럽게 제거하고, 기기를 변조한 후 원본과 거의 구별되지 않는 위조 홀로그램 스티커로 다시 밀봉합니다. 배송 중에 패키지를 가로채 정품 기기를 변조된 기기로 바꿔치기하는 것입니다. 재밀봉 작업이 깔끔하게 이루어졌다면 대부분의 구매자는 알아차리지 못합니다. 그들은 씰을 보고 상자가 열리지 않았다고 믿으며 설정을 진행하게 됩니다.

두 번째 방법은 펌웨어를 교체하는 것입니다. 일부 하드웨어 월렛은 펌웨어 업데이트를 지원하는데, 이는 버그를 수정하는 데 유용하지만 동시에 잠재적인 공격 접점이 되기도 합니다. 기기에 물리적으로 접근할 수 있는 공격자는 PC에 기기를 연결하고 악성 펌웨어를 플래시한 뒤 분리할 수 있습니다. 기기는 겉보기에 정상 작동하지만, 백그라운드에서는 시드 구문을 훔치거나 트랜잭션 중 수신 주소를 바꿔치기하는 악성 코드가 실행됩니다. Tangem과 같은 일부 월렛은 이러한 유형의 공격을 원천 차단하기 위해 업그레이드가 불가능한 펌웨어를 사용합니다. 이 경우 기기 제조 후 발견된 버그를 수정할 수 없다는 단점이 있지만, 공격 표면적은 크게 줄어듭니다.

세 번째 방법은 내부 부품 교체입니다. 이 방식은 난이도가 높고 상당한 전문 지식을 필요로 하지만, 정밀한 물리적 분석 없이는 탐지가 거의 불가능합니다. 기기를 분해한 뒤 보안 칩(Secure Element)이나 난수 생성 칩을 떼어내고, 예측 가능한 결과를 출력하는 복제품으로 교체하는 수법입니다. 개조된 칩 역시 기기 인증 요청에 정상적으로 응답하도록 설계되어 소프트웨어 검사를 모두 통과합니다. 이를 감지하는 유일한 방법은 확대경을 통해 칩을 정밀 검사하거나 생성된 시드의 엔트로피를 직접 테스트하는 것뿐입니다.

네 번째 방법은 시드 구문 사전 로드(Pre-loading)입니다. 공격자는 자신이 제어하는 기기에서 시드 구문을 생성한 다음, 변조된 지갑이 해당 시드를 사용하도록 설정합니다. 사용자가 지갑을 설정할 때 실제 난수 생성 과정을 건너뛰고 마치 새로 생성된 것처럼 미리 로드된 시드를 화면에 표시합니다. 사용자는 아무도 모를 것이라 믿고 이를 받아 적은 뒤, 공격자가 이미 통제하고 있는 주소로 자금을 입금하게 됩니다. 이 방식은 기기가 사용자가 직접 생성을 선택하지 않는 한 시드 구문을 표시해서는 안 된다는 점만 알면 비교적 쉽게 감지할 수 있습니다. 하지만 하드웨어 월렛 설정 절차에 익숙하지 않은 초보자는 이를 정상적인 과정으로 착각할 수 있습니다.

Coldcard 사례는 또 다른 유형에 속합니다. 바로 '의도치 않은 백도어'였습니다. 시드 생성을 취약하게 만든 펌웨어 결함은 공격자가 의도적으로 심어놓은 것이 아니라, 모든 기기에 포함되어 5년 동안 방치되었던 프로그래밍 오류였습니다. 그러나 결과는 똑같았습니다. 예측 불가능한 시드를 생성해야 할 지갑이 오프라인에서 무차별 대입(brute-force)으로 뚫릴 수 있는 시드를 생성했던 것입니다. 공격자는 기기를 물리적으로 만질 필요조차 없었습니다. 결함이 존재한다는 사실을 알고 필요한 연산을 수행하기만 하면 되었습니다.

아이러니하고 충격적인 점은, 항상 인터넷에 연결되어 있어 보안성이 떨어진다고 여겨지던 핫월렛이 이 상황에서는 오히려 더 안전했을 것이라는 사실입니다. 표준 소프트웨어 라이브러리로 생성된 온전한 무작위 시드를 사용한 핫월렛은 낮은 엔트로피 문제에 시달리지 않았을 것입니다. 반면, 소비자가 더 안전할 것이라 믿고 웃돈까지 주고 구매한 하드웨어 월렛이 오히려 존재하지 않았을 취약점을 만들어낸 셈입니다.

신뢰만으로 부족할 때 스스로를 보호하는 방법

그렇다면 공급망도, 펌웨어도, 기기 내부의 난수 생성기도 완벽히 신뢰할 수 없다면 어떻게 해야 할까요?

1. 제3자 리셀러나 오픈마켓을 통하지 말고 반드시 제조사 공식 사이트에서 직접 구매하세요. 아마존이나 이베이 등에서 하드웨어 월렛을 할인된 가격에 판매하더라도, 몇 푼 아끼자고 감수하기엔 위험이 너무 큽니다. 제조사가 공식적으로 지정한 공인 리셀러는 허용될 수 있지만, 제조사 직구매가 가장 안전합니다.

2. 개봉 전 패키지를 꼼꼼히 살펴보세요. 훼손 방지 씰, 홀로그램 스티커, 공장 출하 테이프를 확인하세요. 패키지가 제조사에서 제공하는 공식 사진과 일치하는지 비교해 보아야 합니다. 씰이 손상되었거나 접착제가 들떠 있거나 어딘가 미심쩍은 부분이 있다면 즉시 개봉을 멈추고 사진을 찍은 뒤 고객센터에 문의하세요.

3. 암호학적 기기 인증(Cryptographic Attestation)을 활용해 기기를 검증하세요. 대부분의 최신 하드웨어 월렛은 보안 칩이 정품인지 확인하기 위해 제조사 서버와 통신하는 정품 인증 기능을 제공합니다. 기기를 연결한 후 키를 생성하기 전에 이 검증부터 즉시 실행하세요. 검증에 실패하거나 앱에서 해당 옵션을 제공하지 않는다면 위험 신호입니다.

4. 시드 구문이 미리 설정되어 있거나 초기 설정이 이미 완료되어 있는 기기는 절대 사용하지 마세요. 정품 하드웨어 월렛은 기기를 처음 사용할 때 반드시 사용자가 직접 시드를 생성하도록 요구합니다. 만약 기기에서 자신이 직접 생성하지 않은 시드를 사용하라고 안내한다면 변조된 것으로 간주해야 합니다.

5. 지갑에서 지원한다면 추가적인 엔트로피(무작위성)를 직접 주입하세요. 예를 들어 Coldcard와 같은 특정 기기에서는 주사위를 굴려 나온 결과를 시드 생성 과정에 직접 반영할 수 있습니다. 이렇게 하면 기기 자체의 난수 생성 기능에 결함이 있더라도 주사위 굴림을 통해 공격자가 재현할 수 없는 예측 불가능성을 확보할 수 있습니다. 지갑에 이 기능이 있다면 적극적으로 활용하세요.

6. 처음에는 소액으로 테스트하세요. 새 지갑에 전 재산을 한 번에 넣지 마세요. 극소액을 보내고 하루 정도 기다린 다음 다른 곳으로 다시 전송해 보세요. 정상적으로 작동한다면 점진적으로 이체 금액을 늘려가세요. 이 방법이 모든 공격을 막아주지는 못하지만, 문제 발생 시 피해 규모를 최소화할 수 있습니다.

7. 펌웨어가 최신 상태인지 확인하되, 암호학적 서명 검증을 통해 업데이트하세요. 정식 펌웨어 업데이트는 제조사의 전자 서명이 포함되어 있으며, 월렛 소프트웨어는 업데이트를 적용하기 전에 이 서명을 검증해야 합니다. 서명 검증이 이루어지지 않거나 업데이트 진행 방식이 평소와 다르다면 진행을 멈추고 다른 사용자들도 동일한 문제를 겪고 있는지 확인하세요.

하지만 체크리스트만으로는 해결할 수 없는 보다 근본적인 딜레마가 있습니다. 되돌릴 수 없는 금전적 가치를 통제하는 비밀 키를 기계에 전적으로 위임해야 하는데, 그 기계는 내가 직접 검증할 수 없는 공급망을 거쳤고, 내가 읽을 수 없는 펌웨어로 구동되며, 기업 비밀로 감춰진 내부 구조의 칩을 사용한다는 사실입니다. 결국 어느 지점에서는 신뢰를 부여할 수밖에 없으며, 우리가 할 수 있는 일은 그 신뢰가 깨질 수 있는 접점을 최대한 줄이는 것뿐입니다.

우리가 진정으로 지키고자 하는 것

언박싱할 때 엄습하는 불안감은 단순한 피해망상 때문이 아닙니다. 단 한 번의 실수가 돌이킬 수 없는 파멸로 이어지기 때문입니다. 하드웨어 월렛이 변조되었는데 이를 눈치채지 못한다면, 자금을 도난당했을 때 전화해 도움을 요청할 고객센터 따위는 없습니다. 은행이 거래를 취소해 주지도 않고 보험사에서 손실을 보상해 주지도 않습니다. 돈은 사라지고, 돈을 훔쳐간 범인은 익명 뒤에 숨어 있습니다.

사소한 의심을 대수롭지 않게 넘겨버리는 행동이 그토록 위험한 이유가 바로 이 비가역성에 있습니다. 마커스가 찢어진 수축 필름을 보고도 별일 아닐 거라고 넘겨짚은 것은, 반품 절차의 번거로움과 모든 것을 잃을 위험을 저울질했기 때문입니다. 실제로 대부분의 경우 수축 필름이 찢어진 것은 배송 중 충격 때문입니다. 대부분의 경우 씰이 이상해 보이는 것은 제조 공차 때문입니다. 대부분의 경우 아무 일도 일어나지 않습니다.

하지만 '모든' 경우가 그런 것은 아닙니다. 그리고 실제로 일이 터졌을 때, 위험은 사전에 결코 경고하지 않습니다. 지갑은 완벽하게 작동합니다. 인터페이스는 정상이고 코인 전송도 막힘없이 처리됩니다. 그러다 몇 달 뒤 어느 날 아침, 잔액이 0으로 변해 있는 것을 발견하게 됩니다. 그 시점에는 아무런 증거도, 무슨 일이 일어났는지 입증할 방법도, 되돌릴 수 있는 조치도 남아있지 않습니다.

1억 달러가 넘는 피해를 입은 피해자들은 경고 신호를 무시했던 것이 아닙니다. 애초에 경고 신호 자체가 없었기 때문입니다. 기기는 수년 동안 한 치의 오차도 없이 정상 작동했습니다. 취약점은 펌웨어 깊숙한 곳에 보이지 않게 내장되어 있었고, 코드에서 정확히 무엇을 찾아야 하는지 아는 사람만이 발견할 수 있었습니다. 피해자 중 일부는 지금도 이것이 의도적인 것이었는지, 회사 관계자 중 누군가 알고 있었던 것인지, 아니면 전체가 장기적인 사기극이었는지 의문을 품고 있습니다.

지갑이 텅 빈 피해자에게는 그 이유가 악의였든 단순 실수였든 공급망 공격이었든 결과적으로 아무런 차이가 없습니다. 모든 수칙을 철저히 지켰음에도 불안감이 가시지 않는 이유가 바로 여기에 있습니다. 모든 수칙을 지키는 것만으로는 충분하지 않을 수 있으며, 유일하게 확실한 확인 방법은 내일 아침에도 내 돈이 그 자리에 무사히 남아있는지 지켜보는 것뿐이기 때문입니다.

마커스는 다행히 운이 좋았습니다. 그의 지갑은 안전했고, 찢어진 비닐은 배송 과정의 거친 취급 때문이었습니다. 하지만 그는 지금도 주방에서 상자를 손에 든 채 그것을 신뢰해야 할지 고민하던 그 순간을 종종 떠올립니다. 자신이 파멸의 문턱에 얼마나 가까이 다가갔었는지, 그리고 다음번에도 이상 징후를 제때 알아차릴 수 있을지 자문하곤 합니다.

지갑 설정을 완벽하게 마쳤다 하더라도, 실제로 기기를 사용하는 문제는 여전히 남아있습니다. 모든 온체인 트랜잭션에는 비용이 수반됩니다. 비트코인 네트워크 수수료이든, TRON 네트워크에서 스테이블코인을 전송할 때 발생하는 Energy 및 Bandwidth 비용이든 마찬가지입니다. 많은 사용자들이 TRX를 직접 소각하는 방식과 리소스를 임대하는 방식 사이에 비용 차이가 얼마나 큰지 잘 알지 못합니다.

TRON 네트워크에서 USDT를 전송할 때마다 Energy가 소모됩니다. 보유한 Energy가 부족하면 네트워크는 부족분을 충당하기 위해 지갑의 TRX를 소각하며, 이는 상당한 비용 부담으로 이어집니다. 더 현명한 대안은 일정 기간 동안 리소스를 임대할 수 있는 서비스를 활용하여 TRON Energy를 미리 충전해 두는 것입니다. 바로 이 지점에서 Netts Energy Charge Bot과 같은 도구가 유용하게 활용됩니다. 이체 전에 TRON 가스를 충전할 수 있어 비싼 비율로 TRX를 소각하는 대신 최적의 TRON Energy 요율을 적용받을 수 있습니다. 스테이블코인을 자주 전송하는 사용자에게 이는 수수료를 두 배로 낼 것인지, 실제 트랜잭션 원가만 지불할 것인지를 가르는 결정적인 차이입니다. 봇을 통해 일회성 충전을 하거나, 활성 지갑을 자동으로 재충전하거나, 특정 수량만큼 대량으로 Energy를 구매할 수도 있습니다. 작아 보이는 최적화일지라도 TRON 가스비가 높거나 정기적으로 트랜잭션을 발생시키는 환경에서는 이러한 절감 효과가 상당한 차이를 만들어냅니다.