정품과 거의 똑같이 생긴 가짜 Trezor One이 발견됐습니다. 위조 기기는 사용자가 모르게 복구 문구, PIN, 거래 정보 등을 훔칠 수 있습니다. 사용하기 전에 구입처, 포장, 초기 설정 상태를 확인하세요.
심각한 보안 위험
가짜 기기는 단순한 불량품이 아니라 자산을 훔치려고 만들어졌을 수 있습니다. 보고된 사례에서는 처음 설정할 때의 시드 문구, 잠금 해제 PIN, 거래 데이터와 받는 주소를 몰래 수집하는 기능이 문제였습니다. 공격자가 복구 문구나 개인 키를 얻으면 다른 곳에서 지갑을 복원하고 자산을 자기 주소로 보낼 수 있습니다. 기기의 진위를 사용 전에 검증해야 하는 이유입니다.
Trezor 설명 영상:
정품과 위조품 비교
| 확인 항목 | 정품 | 보고된 위조품 |
|---|---|---|
| 구입처 | Trezor 공식 매장, 공식 판매 채널, 공인 판매점 | 비공식 시장에서 저가로 판매될 수 있음 |
| 포장 | 제품 시기에 맞는 홀로그램 봉인과 보호 필름, 개봉 흔적 없음 | 봉인이 없거나 손상, 쉽게 열리는 상자 |
| 구성품 | 기기, USB 케이블, 시작 안내서, 복구 문구 기록 카드 두 장, 스티커 등 | 일부가 없거나 품질이 다름 |
| 초기 설정 | 공식 절차로 펌웨어를 설치하고 기기에서 새로운 시드를 생성 | 펌웨어나 시드가 미리 설치·작성될 수 있음 |
| 해당 사례의 내부 부품 | STM32F2 계열 마이크로컨트롤러 | STM32F4 계열, 비공식 부트로더 1.12.0, 숨겨진 펌웨어 1.13.0 |
| Trezor Suite 반응 | 공식 펌웨어의 설치와 업데이트를 안내 | 가짜 기기여도 경고 없이 정상으로 보일 수 있음 |
위 내부 버전과 포장 특징은 특정 사례와 생산 시기에 관한 것입니다. 모든 위조품에 적용되는 절대적인 기준은 아닙니다. Trezor 공식 인증 안내와 위조 기기 주의 공지를 참고하세요.
가짜 Trezor One 확인하기
포장과 기기 외관 검사
제품을 받으면 상자의 손상, 찢김, 봉인 누락 또는 다시 붙인 흔적이 없는지 살펴보세요. 이 글에서 설명하는 Model One 포장에는 은색 홀로그램 봉인 두 개와 보호 필름이 있지만 포장 디자인은 2016년 이후 2018년과 2021년 등을 거치며 바뀌었습니다. 사진 한 장만으로 진위를 판단하지 마세요. 기기, USB 케이블, 시작 카드, 24단어 복구 문구를 적는 카드 두 장과 스티커 네 장도 확인합니다. 케이스가 손으로 쉽게 열리거나 마감이 나쁘다면 의심할 수 있습니다. 정품 여부를 확인하려고 기기를 분해할 필요는 없습니다.
봉인이 뜯겨 있거나 변조가 의심되면 사용하지 마세요.
펌웨어와 부트로더
펌웨어는 기기의 거래 처리와 키 관리를 담당하며 부트로더는 시작·업데이트 시 확인 절차를 수행합니다. 보고된 위조품 중에는 숨겨진 펌웨어 1.13.0이 남아 업데이트가 정상적으로 진행된 듯 보여도 버전이 바뀌지 않는 제품이 있었습니다. 비공식 부트로더 1.12.0이 쓰인 사례도 있습니다. 비공식 펌웨어나 부트로더 경고가 보이면 설정을 중단하세요. 공식 Trezor Suite에서 처음부터 설정하고 펌웨어를 확인하세요.
경고가 없다고 안심하지 마세요
가짜 기기가 Trezor Suite에 인식되고 비공식 내부 구성에 대한 경고가 나오지 않는 사례도 보고됐습니다. 경고가 없다는 사실만으로 정품이라는 증거가 되지 않습니다. 판매처나 포장에 의문이 있으면 사용을 멈추고 Trezor에 문의하세요.
마이크로컨트롤러 차이
본문의 사례에서는 정품 Trezor One에 STM32F2 계열, 위조품에 STM32F4 계열 마이크로컨트롤러가 사용됐습니다. 내부 부품이 다르다는 것은 강한 경고 신호이지만 일반 구매자가 확인하려고 기기를 분해할 필요는 없습니다.
정품 Trezor 구매처
가장 직접적인 경로는 Trezor 공식 사이트입니다. 공인 판매점에서도 구매할 수 있습니다. 베트남에서는 BitcoinVN Shop이 2017년부터 공식 판매점으로 활동해 왔습니다. 현지에서 구매하면 국제 배송과 통관의 번거로움을 줄일 수 있으며 현금 구매도 상담할 수 있습니다.
BitcoinVN Shop은 공식 공급 경로의 밀봉 제품을 취급합니다. 판매점의 최신 목록은 Trezor 공식 사이트에서 확인하세요. 베트남 밖에서는 Trezor Store에서 직접 주문할 수 있습니다.
기억할 점
- 값이 싸더라도 출처가 불분명한 eBay·Facebook 판매자나 비공식 매장에서 구매하지 마세요.
- 중고 기기는 이미 변조되었을 수 있으므로 피하세요.
- 복구 문구가 미리 적혀 있다면 사용하지 말고 Trezor 지원팀에 문의하세요.
결론
가짜 Trezor One은 자산 전부를 잃게 만들 수 있습니다. 공식 판매 채널에서 구매하고 사용 전에 포장과 초기 설정을 확인하세요. 의문이 있으면 기기를 사용하지 말고 Trezor 지원팀에 연락하세요.
추가 상담
BitcoinVN 사이버보안팀은 직접 보관의 기초부터 MuSig 등 고급 구성과 운영 보안에 이르기까지 1대1 상담을 제공합니다. 개별 상담 예약.