2025년 12월, Blockstream은 구형 펌웨어에서 취약점이 발견된 후 Jade 사용자들에게 기기를 업데이트할 것을 권고했습니다. 회사는 근본적인 문제를 해결하는 동시에 추가적인 보안 기능인 안티 롤백 보호(anti-rollback protection) 기능을 도입했습니다. 이 기능은 기기가 취약점의 영향을 받는 이전 버전으로 다운그레이드되는 것을 방지하도록 설계되었습니다.
2025년 12월에 공개된 보안 취약점 사례는 비트코인을 직접 보관하고 관리하는 모든 사용자에게 중요한 교훈을 제공합니다. 펌웨어 업데이트를 이해하고, 사기성 고객 지원 메시지를 식별하며, 신뢰할 수 있는 복구 백업을 유지하는 것은 하드웨어 지갑을 안전하게 사용하는 데 여전히 필수적입니다.
Blockstream이 Jade 보안 업데이트를 배포한 이유
DARKNAVY의 보안 연구원들은 하드웨어 지갑 내부에서 실행되는 소프트웨어인 Jade 펌웨어의 구버전에서 취약점을 발견했습니다.
취약점의 영향을 받는 Jade 기기가 USB 또는 Bluetooth를 통해 연결되고 잠금 해제된 상태라면, 연결된 컴퓨터나 휴대전화의 악성 소프트웨어가 해당 취약점을 악용할 가능성이 있었습니다. 최악의 경우 공격자는 비트코인을 사용할 수 있게 해 주는 비밀 정보인 지갑의 개인 키를 탈취할 수 있었습니다.
하드웨어 지갑은 컴퓨터나 휴대전화가 악성코드에 감염되더라도 개인 키를 보호하도록 설계되었습니다. 하지만 이번 취약점은 Jade의 펌웨어에 존재했기 때문에 기기에서 실행되는 소프트웨어를 업데이트해야 문제를 해결할 수 있었습니다.
Blockstream의 보안 취약점 공개 안내에 따르면, 펌웨어 버전 1.0.37에서 해당 문제가 해결되었습니다. QR 코드만 사용해 Jade를 이용한 경우에는 이 특정 취약점에 노출되지 않았습니다.
취약점이 공개된 당시 Blockstream은 공격자가 해당 취약점을 악용했다는 증거가 없으며, 사용자 자금의 손실도 확인되지 않았다고 밝혔습니다.
취약점을 해결한 후 Blockstream은 동일한 보안 문제가 다시 발생하는 것을 방지하기 위해 펌웨어 1.0.38에 안티 롤백 보호 기능을 도입했습니다. 이 보호 기능이 설치되면 누군가 기기 소유자를 속여 다운그레이드를 시도하게 하더라도 Jade는 취약점이 존재하는 구형 펌웨어의 설치를 거부합니다.
현재 Blockstream Jade 사용자가 해야 할 일
2025년에 발견된 취약점은 펌웨어 업데이트를 통해 해결되었지만, 하드웨어 지갑을 안전하게 유지하려면 지속적인 관리가 필요합니다. Jade 사용자라면 다음과 같은 기본적인 보안 수칙을 실천하는 것이 좋습니다.
- Blockstream의 최신 업데이트 안내를 따르세요. 사용 중인 기기에 권장되는 최신 공식 펌웨어를 설치하세요. Jade를 오랫동안 사용하지 않았다면 기기를 연결하고 잠금 해제하기 전에 펌웨어 업데이트 가이드를 확인하세요. 새 Jade를 사용하는 경우 Blockstream은 지갑 설정을 시작하기 전에 펌웨어를 업데이트할 것을 권장합니다.
- 공장 초기화를 진행하기 전에 복구 백업을 확인하세요. 구형 기기는 초기화를 위해 추가 단계가 필요할 수 있습니다. 공장 초기화를 하면 기기에 저장된 지갑 정보가 삭제되므로, 진행하기 전에 복구 문구가 올바르게 백업되어 있는지 반드시 확인하세요.
- 연동 앱과 컴퓨터, 휴대전화도 최신 상태로 유지하세요. Jade의 보안 취약점 공개 내용에서는 하드웨어 지갑에 연결된 기기의 악성 소프트웨어가 초래할 수 있는 위험도 강조했습니다. 지갑 앱은 반드시 공식 출처에서 다운로드하세요.
- ‘긴급 업데이트’ 메시지를 주의하세요. 업데이트 안내를 확인하려면 Blockstream의 공식 웹사이트에 직접 접속하세요. 펌웨어 업데이트를 완료하기 위해 웹사이트나 연동 앱에 복구 문구를 입력하지 마세요. 고객 지원 담당자라고 주장하는 누구에게도 복구 문구를 공유해서는 안 됩니다.
개인 수탁(Self-Custody)에 관해 추가적인 도움이 필요하신가요?
보다 전문적인 개인 수탁 환경을 구축하고자 한다면, BitcoinVN Consulting의 숙련된 팀이 고객의 구체적인 요구 사항과 상황에 맞춘 일대일 유료 상담을 제공합니다.
저희 팀은 실제 운영 경험을 통해 다양한 보안 위협에 대응해 왔습니다. 2014년부터 거래소 서비스를 운영하며 디지털 자산을 안전하게 보호하는 실무 경험을 폭넓게 쌓았습니다. 빠르게 변화하는 위협 환경에 대응하기 위해 지속적으로 최신 정보를 파악하고 있으며, 사이버 보안 분야의 전문가들과도 긴밀한 관계를 유지하고 있습니다.
이러한 경험을 바탕으로 자금 손실로 이어질 수 있는 흔하고 예방 가능한 실수를 피할 수 있도록 개인 수탁 전략을 수립하는 데 도움을 드립니다.
상황을 논의하고 상담 일정을 조율하려면 [email protected]로 문의해 주세요.
베트남에서 정품 Blockstream Jade를 구매하고 싶으신가요?
BitcoinVN Shop은 베트남의 공식 Blockstream 리셀러로, 정품 Jade 하드웨어 지갑을 판매하며 베트남 전역으로 배송 서비스를 제공합니다.
배송 주소를 공유하고 싶지 않으시다면 사이공 본사(Saigon HQ)에서 직접 제품을 수령하거나, 다낭의 쇼룸 파트너인 ₿itCoffee를 통해 수령하는 방법도 마련할 수 있습니다.
재고 확인 및 수령 일정 조율을 위해 [email protected]로 문의해 주세요.