조작되거나 가짜인 하드웨어 지갑: 안전하게 구매하는 방법

가짜 하드웨어 지갑은 암호화폐를 훔치도록 설계된 위조품이나 조작된 기기로, 보통 미리 설정된 복구 문구와 함께 배송되거나 사용자가 만든 문구를 몰래 유출합니다. 가장 안전한 방어법은 간단합니다. 제조사나 공인 리셀러에게서만 구매하고, 설정 중에 기기를 검증하며, 복구 문구가 이미 적혀 있는 상태로 도착한 지갑은 절대 사용하지 마세요.

하드웨어 지갑은 개인 키를 오프라인에 보관하기 때문에 암호화폐를 보호하는 가장 좋은 방법 중 하나입니다. 바로 그 평판 때문에 사기꾼들이 이를 모방합니다. 손상된 기기는 다른 누군가가 내 키의 사본을 갖고 있는 동안에도 거짓된 안도감을 줍니다.

조작·가짜 지갑 공격의 작동 방식

여러 변형이 있지만 대부분 다음 흐름을 따릅니다.

1. 1기기를 확보하거나 제작합니다. 사기꾼은 정품 기기를 사서 개조하거나, 인기 브랜드처럼 보이는 위조 하드웨어를 만듭니다.
2. 2비공식 경로로 재판매합니다. 마켓플레이스, 경매 사이트, 소셜 미디어 상점, ‘할인’ 매장이 흔한 경로입니다.
3. 3함정을 설치합니다. 패키지에 ‘복구 문구’가 적힌 스크래치 카드와 이를 사용하라는 안내가 들어 있거나, 개조된 펌웨어가 사용자가 생성한 문구를 기록할 수 있습니다.
4. 4사용자가 자금을 입금합니다. 기기가 정상으로 보이므로 암호화폐를 보냅니다.
5. 5공격자가 자금을 빼냅니다. 복구 문구를 갖고 있으므로 자신의 기기에서 지갑을 복구하고 모든 것을 옮길 수 있으며, 잔액이 커질 때까지 기다리는 경우가 많습니다.

관련 수법으로 우편 ‘교체품’ 사기가 있습니다. 기존 지갑이 안전하지 않아 교체해야 한다는 편지와 함께 요청하지 않은 기기가 배송되는 방식입니다. 이 기기는 ‘이전(마이그레이션)’ 과정에서 입력하는 복구 문구를 훔치도록 개조되어 있습니다. 이 내용은 공급망 공격 글에서 더 자세히 다룹니다.

가상의 예

이 시나리오는 수법을 설명하기 위해 꾸며낸 것입니다.

프리야가 유명 하드웨어 지갑 모델을 마켓플레이스 판매글에서 공식 스토어보다 눈에 띄게 싼 가격에 찾았다고 상상해 보세요. 상자는 멀쩡해 보이는 포장으로 도착했고, ‘당신의 복구 문구 — 안전하게 보관하세요’라고 인쇄된 카드에 24개의 단어가 적혀 있습니다. 안내서에는 ‘더 빠른 활성화를 위해’ 설정 중에 이 단어들을 입력하라고 쓰여 있습니다. 함께 보기: 비밀번호 관리자와 암호화폐.

프리야는 안내대로 따라 하고 저축한 돈을 지갑으로 보냈으며, 몇 주 동안은 모든 것이 정상으로 보였습니다. 그러다 잔액이 사라졌습니다. 판매자가 그 24개 단어의 사본을 갖고 있었던 것입니다. 블록체인이나 브랜드의 진짜 기기에는 아무 문제가 없었고, 기기와 안내서 자체가 함정이었습니다. 더 알아보려면 지갑 검증 및 동기화 사기를 읽어 보세요.

경고 신호 체크리스트

• 상자, 카드 또는 안내서에 복구 문구가 포함되어 있다.
• 기기가 이미 설정되어 있거나, PIN 생성을 요구하지 않거나, 기존 계정이 표시된다.
• 가격이 제조사 가격보다 훨씬 낮다.
• 판매자가 공식 웹사이트에 공인 리셀러로 등재되어 있지 않다.
• 포장에 다시 봉인한 흔적, 손상된 보안 실, 접착제 자국, 누락된 구성품이 있다.
• 안내서가 제조사 공식이 아닌 웹사이트나 앱으로 안내한다.
• 요청하지 않은 기기가 자금을 ‘이전’하라고 재촉하는 편지와 함께 도착한다.
• 전용 앱의 정품 확인이 실패하거나 기기에 대한 경고를 표시한다.

하드웨어 지갑을 안전하게 구매하고 설정하는 방법

구매 전

1. 1제조사 웹사이트 주소는 직접 입력해서 접속하세요. 검색 광고를 통한 피싱에 주의하세요.
2. 2그곳에서 직접 구매하거나, 그 공식 사이트에 등재된 리셀러에게서 구매하세요.
3. 3아는 사람에게서라도 중고 기기는 피하세요.

도착했을 때

설정 중

• 기기가 새 복구 문구를 생성하게 하고, 오프라인에서 직접 적어 두세요.
• 복구 문구를 컴퓨터, 휴대폰, 웹사이트에 절대 입력하지 마세요.
• 펌웨어는 공식 앱을 통해서만 업데이트하세요.
• 먼저 소액을 테스트로 보낸 뒤 기기 화면에서 받는 주소를 확인하세요.

하드웨어 지갑 설정 방법 단계별 가이드에서 전체 과정을 다루며, 하드웨어 지갑 고르는 법에서는 구매 전에 무엇을 봐야 하는지 설명합니다.

구매 후 스스로를 보호하기

• 복구 문구는 오프라인의 안전한 장소에 보관하세요. 화재와 침수에 대비해 강철 시드 문구 백업을 고려하세요.
• 복구 문구를 요구하는 메시지, 이메일, 편지는 모두 사기로 간주하세요. 제조사는 절대 이를 요구하지 않습니다.
• 구매 정보는 비공개로 유지하세요. 유출된 고객 데이터는 표적 피싱과 우편 사기로 이어질 수 있습니다.
• 거래를 승인하기 전에 기기 화면에서 모든 주소를 확인하세요.

기기 손상이 의심될 때 할 일

1. 1의심스러운 지갑에 입금을 중단하세요.
2. 2공식 경로에서 정품 기기를 구하거나, 일시적으로 신뢰할 수 있는 다른 지갑을 사용하세요.
3. 3신뢰할 수 있는 기기에서 완전히 새로운 복구 문구를 만드세요.
4. 4의심스러운 지갑의 모든 자금을 가능한 한 빨리 새 지갑으로 옮기세요.
5. 5판매자와 기기 정보를 가지고 제조사에 연락하세요.
6. 6마켓플레이스에, 그리고 필요한 경우 경찰이나 소비자 보호 기관에 판매자를 신고하세요. 신고 양식을 통해 저희에게 알려 주셔도 됩니다.

이미 자금을 빼앗겼다면 지갑이 손상되었을 때 즉시 해야 할 일을 따르세요.

결론

하드웨어 지갑의 안전성은 공급망의 안전성만큼입니다. 제조사나 공인 리셀러에게서 구매하고, 복구 문구가 함께 오거나 요청하지 않았는데 도착한 기기는 거부하며, 공식 정품 확인을 실행하고, 자신의 문구를 오프라인에서 생성하세요. 이 몇 가지 습관만으로 가짜·조작 기기로 인한 위험을 거의 모두 없앨 수 있습니다.