2026년 10월, 하드웨어 지갑 제조사 Keystone은 보안 침해 사고 이후 재고로 보유하던 기기 18,835대를 폐기하겠다고 발표했습니다. Keystone이 공개한 내용에 따르면, 이번 사고로 기존 정품 Keystone 지갑이 침해되거나 사용자의 복구 문구 또는 개인 키가 유출됐다는 정황은 없습니다.
기기와 관련해 유출된 것은 정품 여부를 확인하는 데 쓰이는 WebAuth 키입니다. 이 키는 복구 문구 생성, 개인 키 파생, 거래 서명에 사용되지 않습니다. 따라서 공격자가 이 키를 탈취했다는 사실만으로 정품 기기에서 관리하는 자금에 접근할 수 있는 것은 아닙니다.
다만 이 키를 확보한 공격자는 위조 기기가 Keystone의 정품 인증을 통과하도록 만들 수 있습니다. Keystone은 기존 기기의 키를 덮어쓸 수 없다고 밝혔으며, 이에 따라 영향을 받은 재고를 회수하고 새 키를 적용한 기기를 생산하기로 했습니다. 이번 사고로 고객 정보도 유출됐습니다.
따라서 제조사에서 직접 구매하지 않고 신뢰할 수 있는 공식 판매처를 통해 정품 Keystone 기기를 구매했다면, 이번 사고와 관련한 두 가지 위험의 영향을 받지 않습니다.
쉽게 말해, Keystone 공식 온라인 스토어에서 이름, 주소 또는 연락처를 직접 제공했다면 해당 정보가 유출됐을 수 있습니다.
기기를 베트남의 Keystone 공식 판매처인 BitcoinVN Shop에서 구매했다면, 해당 구매와 관련된 개인정보는 이번 사고로 유출되지 않았습니다. Keystone 공식 온라인 스토어에 개인정보를 입력한 고객은 영향을 받았을 수 있으므로, 해당 정보를 악용한 사기 메시지에 주의해야 합니다.
문제가 발생했을 때 책임을 지는 방식
Keystone이 기기 18,835대를 폐기 대상으로 지정한 것은 대규모 예방 조치였습니다. 해당 기기에는 교체할 수 없는 기존 인증 키가 적용돼 있었습니다. 이에 회사는 해당 재고의 출고를 중단하고 다른 키를 적용한 새 기기를 생산하겠다고 발표했습니다.
고객이 알아둘 점은 이 조치가 위조 기기의 인증 통과 위험에 대응하기 위한 것이었다는 점입니다. 수천 대의 정품 지갑에서 갑자기 소유자의 개인 키가 유출될 수 있다는 사실이 확인된 것은 아닙니다.
이번 대응은 또 하나의 질문을 던집니다. 문제가 생기면 해결 비용은 누가 부담해야 할까요?
저희가 10월 28일에 발표한 입장문에서 언급했듯이, 올해 발생한 하드웨어 지갑 관련 사고 중에는 제품 판매가 중단된 뒤 판매 파트너가 보상 없이 손실을 떠안은 사례도 있었습니다.
Keystone은 신속하게 책임을 졌습니다. 사고를 공개하고 유통사에 상황을 알리는 한편, 파트너에게 기존 재고를 봉인하도록 지시하고 영향을 받은 재고를 일대일로 교체하겠다고 약속했습니다. 고객에게 제공할 교체품도 새로 생산한 물량에서 공급할 예정이었습니다.
BitcoinVN Shop이 공급한 모든 Keystone 기기는 2026년 10월 20일 전에 생산 및 수입된 재고입니다. 이 기기들이 변조됐다는 정황은 없으며, 탈취된 인증 키로는 정품 기기에서 관리하는 자금에 접근할 수 없습니다. 예방적 교체 프로그램 대상이 아닌 고객은 평소의 보안 수칙을 지키면서 기존 지갑을 계속 사용할 수 있습니다.
Keystone은 이번 상황에 적극적이고 전문적으로 대응했습니다. 현지 판매처는 자본을 투입하고, 수입을 담당하며, 해외에서 개인이 직접 주문하기 어려운 시장에서도 고객이 정품 기기를 구할 수 있도록 돕습니다. 사고가 발생했을 때 이러한 파트너를 지원하면 현지 이용자가 자산을 직접 보관하는 데 필요한 도구를 계속 구할 수 있습니다.
판매처의 입장에서 볼 때, Keystone이 사고를 공개하고 관계자들과 소통하며 영향을 받은 기기의 교체 비용을 부담하기로 한 점은 높이 평가할 만합니다.
고객은 저축한 자산을 보호하기 위해 하드웨어 지갑을 구매합니다. 제조사가 자체 시스템을 보호하지 못했다는 이유로 고객이 지갑을 다시 구매해야 해서는 안 됩니다. 판매처 역시 안심하고 판매할 수 있는 재고를 확보하기 위해 비용을 두 번 지불할 필요는 없습니다. Keystone의 입장은 분명했습니다. 회사의 실수로 발생한 비용을 고객과 판매처에 전가하지 않겠다는 것입니다.
이러한 대응이 하드웨어 지갑 업계 전반의 기준이 되기를 바랍니다.
베트남 내 Keystone 지갑 판매 현황
2026년 11월 10일 기준, 베트남의 Keystone 공식 판매처인 BitcoinVN Shop은 Keystone과 함께 이번 사고 및 기존 재고의 보안 조치를 검토한 뒤 판매를 재개했습니다.
검토 결과, 2026년 10월 20일 전에 생산 및 수입된 이 재고가 변조됐거나 이번 사고로 위험이 높아졌다는 정황은 없었습니다. 이에 양측은 해당 재고에 한해 예방적 판매 중단 조치를 해제하기로 합의했습니다.
따라서 이제 BitcoinVN Shop에서 평소처럼 Keystone 지갑을 주문하실 수 있습니다. 개인정보 노출을 줄일 수 있는 방문 수령은 호찌민시와 다낭의 제휴 쇼룸 ₿itCoffee에서 가능합니다.
베트남 내 다른 지역에도 전국 배송을 제공하며, 지정하신 주소까지 보통 영업일 기준 2~3일이 걸립니다.
큰 규모의 비트코인 자산을 위한 다중 제조사 멀티시그
올해의 여러 사례에서 드러났듯이, 한 곳만 뚫려도 전체 자산이 위험해지는 자체 보관 방식에 의존하는 것은 현명하지 않습니다. 충분한 자원과 기술을 갖춘 공격자들은 이런 단일 장애점을 적극적으로 노립니다.
일상적인 암호화폐 거래에는 여전히 하드웨어 지갑 사용을 권장합니다. 키와 시드 문구를 인터넷에 연결된 기기와 분리해 안전하게 보관하면 흔한 공격을 상당수 막을 수 있습니다. 공격자는 평소 사용하는 컴퓨터나 휴대전화에 다양한 방법으로 침입할 수 있습니다. 여기에 AI를 활용한 공격 도구까지 발전하면서 범죄자들이 수익을 얻을 기회도 늘고 있습니다.
서명 키 하나가 탈취되는 것만으로 모든 자금을 옮길 수 있다면, 보관 방식에 여전히 단일 장애점이 있는 셈입니다. 하드웨어 지갑은 그 키를 보호하는 데 도움이 되지만, 해당 키에 대한 의존 자체를 없애지는 못합니다.
올해 확인된 사례는 기본 펌웨어에서 시드 문구를 생성할 때의 무작위성 부족부터 대규모로 이뤄진 정교한 공급망 공격까지 다양합니다. 충분한 자원을 갖춘 공격자들이 하드웨어 지갑의 여러 공격 경로를 탐색하고 있다는 사실이 드러났습니다. 평생 모은 자산을 기기 한 대에 의존해 보관하는 것은 위험합니다.
두 사례 모두 단일 서명 방식에 의존하던 사용자는 공격자보다 먼저 자금을 안전한 곳으로 옮기기 위해 서둘러야 했습니다. 반면 여러 제조사의 기기로 키를 적절히 분산한 멀티시그(MVMS) 사용자는 대응할 시간이 더 많았습니다. 키 하나가 탈취돼도 자금을 옮기기에 충분하지 않았기 때문에, 문제가 된 키를 교체한 새 구성으로 자금을 옮길 때 같은 긴박함을 겪지 않아도 됐습니다.
상당한 규모의 저축 자산을 비트코인으로 보유하고 있거나 그렇게 할 계획이라면, 다중 제조사 멀티시그를 진지하게 검토해야 합니다.
MVMS 도입을 검토 중이라면 저희 팀이 현재 상황과 보관 방식, 목표를 함께 살펴봐 드릴 수 있습니다. 저희는 10년 넘게 일상적인 위협으로부터 디지털 자산을 보호하며 실무 경험을 쌓아 왔고, 지금도 매일 ‘최전선’에서 대응하고 있습니다.
이미 MVMS로 전환하기로 결정하셨다면, 저희 팀이 키를 적절히 분산한 구조를 설계하고 설정하도록 도와드릴 수 있습니다. 이를 통해 특정 개인이나 업체 한 곳에 대한 의존도를 최소화할 수 있습니다.
