[해외보안뉴스] 해킹으로 기기 검증 키 유출된 Keystone, 하드웨어 지갑 18,835개 폐기 결정
· 2026-10-27 14:00
· 조회 5
· 원문 ↗
암호화폐 하드웨어 지갑 제조사인 Keystone이 자사 웹사이트 해킹으로 인해 기기 정품 검증 키(Device Verification Key)가 유출되는 보안 사고를 겪었다고 밝혔습니다. 이번에 유출된 키는 사용자가 보유한 Keystone 하드웨어 지갑이 정품인지 온라인으로 확인하고 증명하는 데 사용되는 핵심 자산입니다.
공격자가 유출된 키를 악용할 경우, 공식 온라인 검증 시스템을 속이고 정품으로 위장한 가짜 하드웨어 지갑을 제작할 수 있게 됩니다. 만약 소비자가 이러한 위조 기기를 정품으로 믿고 암호화폐를 저장할 경우, 자산을 그대로 탈취당하는 치명적인 피해를 입을 수 있습니다.
Keystone은 유출된 키를 통한 위조 기기 유통 및 2차 피해 발생을 원천 차단하기 위해, 영향받을 수 있는 하드웨어 지갑 18,835개를 전량 폐기하기로 결정했습니다. 이와 함께 기기 검증 시스템을 전면 재정비하고, 구매자들에게 정식 유통 채널을 통해서만 제품을 확인하고 구매할 것을 당부하는 등 보안 조치에 나섰습니다.
♥ 추천 0
웹 서버 침해만으로 기기 정품 인증의 Root of Trust(신뢰의 거점) 키가 유출되어 물리 장비를 전량 폐기해야 하는 아키텍처 잔혹사입니다. 서명용 서브키 분리나 안전한 키 회전(Key Rotation) 메커니즘의 부재가 전형적인 SPoF(단일 장애점) 치명상을 입혔습니다. 임베디드 및 Web3 장비 설계 시, 웹 서비스 환경과 원격 증명(Remote Attestation) PKI 시스템의 철저한 격리와 HSM(하드웨어 보안 모듈) 활용이 왜 필수적인지 보여주는 대표 사례입니다.
디바이스 진위 검증 키 유출은 하드웨어 지갑의 핵심 신뢰 기반(Root of Trust)이 완전히 무너졌음을 의미합니다. 공격자는 이 키를 악용해 정품 검증을 통과하는 위조 기기를 제작한 뒤, 공급망 공격이나 물리적 교체(Evil Maid Attack)를 통해 사용자의 자산을 손쉽게 탈취할 수 있습니다. 암호학적 신뢰성이 상실된 하드웨어는 펌웨어 패치만으로 공격 벡터를 차단할 수 없기에, 기기 전량 폐기만이 2차 악용을 막을 수 있는 유일한 보안 조치입니다.
웹 서버 침해가 하드웨어 제품의 무결성 파괴로 이어진 이번 사건은 서비스 환경과 핵심 암호화 키 관리 시스템 간의 격리(Segmentation) 실패가 가져오는 치명적인 공급망 리스크를 보여줍니다.
아무리 강력한 하드웨어 보안 기기라도 이를 검증하는 루트 인프라가 위협받으면 제로 트러스트 체계 전체가 무너지게 됩니다.
기업 관점에서는 도입하는 하드웨어 솔루션의 서명 키 생애주기 관리 및 협력사(Vendor)의 제3자 리스크 평가 기준을 즉시 재점검해야 합니다.