영국의 CMA는 출판사가 콘텐츠가 AI 개요 및 AI 모드에 나타나는 것을 차단할 수 있는 옵트아웃을 Google이 구축하도록 강요했습니다. 이는 영국에서 먼저 출시된 후 전 세계적으로 확대됩니다.

Ledger 연구원, Trezor Safe 7의 칩 결함 발견 but 사용자 자금 위험 없음 

Trezor와 칩 제조사 Tropic Square는 Trezor Safe 7 지갑에 사용되는 TROPIC01 보안 요소 칩의 하드웨어 취약점을 공개했습니다. 

이 취약점은 경쟁사 Ledger의 보안 연구 팀인 Donjon의 독립 감사 과정에서 발견되었습니다. 지금까지 Trezor는 사용자 자금과 개인 키가 침해되지 않았다고 주장합니다. 

Ledger의 Trezor 감사는 무엇을 밝혔습니까? Trezor의 직접적인 경쟁사인 Ledger의 보안 부서인 Donjon 팀의 연구원들은 TROPIC01 보안 요소 칩 감사 중. 트로픽 스퀘어, Trezor의 자회사로, 공개된 하드웨어 설계와 펌웨어 소스 코드를 갖춘 최초의 보안 요소 칩으로 소개됩니다.

연구진은 레이저 결함 주입이라는 첨단 방법을 사용했습니다. 연구진은 칩 패키지를 물리적으로 개봉한 후 실리콘에 정밀한 적외선 레이저를 조사하여 서명 검증 프로세스를 방해했습니다. 이를 통해 그들은 해당 특정 칩에서 자체 승인되지 않은 코드를 실행할 수 있었습니다.

트로픽 스퀘어는 Donjon에 상업용 칩 샘플을 제공하여 평가하도록 했으며, 팀은 2026년 1월 말에 이 결함을 보고했습니다. 

Donjon의 발견을 받은 후, 트로픽 스퀘어의 자체 엔지니어들은 칩의 PIN 보호 기능과 관련된 추가 비밀을 추출할 수 있는 관련 공격 경로를 발견했습니다. 

트로픽 스퀘어나 Trezor는 사용자를 더 안전하게 보호하기 위해 무엇을 할 수 있을까요? 

이 취약점이 하드웨어 수준에 있으므로 기존 Safe 7 장치에 대한 소프트웨어 업데이트를 통해 패치할 수 없습니다. Trezor는 확인했습니다. 트로픽 스퀘어는 이미 이 결함을 해결한 새로운 칩 배치 생산에 착수했다고 밝혔지만, 사용자는 어떤 조치도 취할 필요가 없습니다.

회사는 강조했습니다 , Safe 7은 세 가지 독립적인 물리적 보안 레이어를 사용하며, TROPIC01 칩은 그중 하나일 뿐이라고 밝혔습니다. 개인 키와 지갑 백업은 영향을 받는 칩에 저장되지 않습니다. 

이 취약점을 악용하려면 장치의 물리적 소유, 분해, 칩 패키지의 백사이드 디캡슐레이션 및 특수 레이저 결함 주입 장비에 대한 접근이 필요합니다.

블록체인 보안 기업 Cyvers는 이 공격이 실제 사용에 "매우 비현실적"이라고 말했습니다. Cyvers CEO Deddy Lavid는 "하드웨어 지갑 보안은 결국 실험실에서 칩이 공격받을 수 있는지 여부만으로 평가되어서는 안 됩니다"라고 말했습니다. 그의 견해에 따르면, 피싱, 시드 구절 도난 및 블라인드 서명은 대부분의 사용자에게 훨씬 더 큰 위협입니다.