사기꾼들이 QR 코드가 포함된 Trezor·Ledger 브랜드 편지를 보내 하드웨어 지갑 시드 정보를 피싱합니다

조직화된 피싱 캠페인이 전문적으로 제작된 물리적 우편물을 사용해 하드웨어 월렛 벤더인 Trezor와 Ledger를 사칭하고 사용자가 복구 시드를 넘기도록 속이고 있습니다. 우편물에는 공식처럼 보이는 레터헤드, 홀로그램, 위조 서명 및 복제된 "인증" 또는 검증 웹사이트로 연결되는 QR 코드가 포함되어 있습니다. 편지들은 필수 보안 업데이트 또는 시간 제한된 "인증/거래 점검"을 주장하여 수신자가 QR 코드를 스캔하고 12/18/24단어 복구 시드를 입력하도록 긴급성을 조성합니다 — 월렛 제공업체가 절대 요청하지 않는 정보입니다. 연구자들이 소셜 플랫폼에 사례를 게시했으며, 공격자는 과거 데이터 유출(Ledger의 2020 사건 및 파트너 유출, Trezor의 MailChimp/지원 포털 노출)을 악용해 이메일, 우편 주소, 전화번호 및 기기 소유 증거를 확보했을 가능성이 큽니다. 이는 이메일 전용 피싱에서 우편, SMS, 위조 앱 등 다중 채널을 이용한 높은 신뢰도의 소셜 엔지니어링으로의 상승을 의미하며, 이메일 필터를 우회하고 QR 코드를 통해 악성 URL을 은폐합니다. 트레이더와 하드웨어 월렛 보유자에 대한 권장 방어책: 시드 문구를 웹사이트나 앱에 절대 입력하지 말 것; 모든 알림은 공식 벤더 사이트를 통해 검증할 것; 원치 않는 QR 코드는 스캔하지 말 것; 선택적 패스프레이즈를 활성화 및 사용하라; 벤더의 권고를 따를 것. 시장 관련성: 위협은 주로 사용자 수준(월렛 유출)에서 발생하며 프로토콜 취약점은 아님. 다만 지속적인 소셜 엔지니어링 도난이 성공하면 소매 신뢰가 훼손되고 도난 자산의 청산으로 매도 압력이 증가하며 영향을 받은 토큰의 단기 변동성이 커질 수 있습니다. 주요 키워드: hardware wallet phishing, Trezor, Ledger, seed phrase, QR code scam. 2차 키워드: hardware wallet security, data breach, recovery seed, crypto phishing, wallet safety.