tampered.app
한국어

하드웨어 지갑, 변조되지 않았을까요?

기기를 열어 기판 사진을 찍어 주시면, 원래 없어야 할 부품이 있는지 살펴봅니다. 추가된 칩이나 배선, 안테나, 재납땜 흔적 같은 것들입니다.

  • 무료
  • 가입 불필요
  • 사진 저장 안 함
Yishi Wang on X

Yishi Wang · OneKey 창업자

이식 장치 사건이 알려진 뒤로, 브랜드를 가리지 않고 많은 분들이 자기 지갑이 변조됐는지 어떻게 알 수 있느냐고 제게 물어 왔습니다. 그래서 이 도구를 만들었습니다. 모든 기기에 같은 규칙을 적용하며, OneKey도 예외가 아닙니다.

열어도 될지 망설여진다면 먼저 이 글을 읽어 보세요.

찾아내는 것
추가된 기판과 모듈, 안테나, 가는 배선, 재납땜 흔적, 모델과 맞지 않는 칩.
볼 수 없는 것
펌웨어, 칩 내부, 그리고 차폐 덮개나 화면, 배터리 아래에 가려진 부분.
개인정보
무료이며 익명으로 이용할 수 있습니다. 사진은 메모리에서만 검사하고 저장하지 않습니다. 위치 정보는 업로드 전에 사용 중인 휴대폰이나 컴퓨터에서 먼저 지워집니다.

기판 검사

운영 중

  1. 내 기기

    브랜드를 선택하면 모델 목록이 나옵니다.

  2. 분해한 기판 사진

      칩 표기에 초점을 맞춰 기판 전체를 찍으세요.

    • 보통 20~40초 걸립니다. 사진은 저장되지 않습니다.

    기기를 열어야 할까요?

    하드웨어 지갑을 열면 보증을 받지 못하게 될 수 있고, 함부로 열다가 기기가 망가질 수도 있습니다. 열어 볼 만한지는 기기를 어디서 샀는지에 따라 달라집니다.

    1. 제조사 공식 스토어에서 샀다면

      공식 검사를 실행하고, 기기 설정은 직접 하세요. 열어 보는 것은 선택 사항입니다.

    2. 판매업체나 오픈마켓, 중고 거래로 샀다면

      기기를 열어 기판을 확인하거나, 제조사에서 직접 산 기기로 바꾸세요.

    3. 이미 자산을 잃었다면

      아직 열지 마세요. 기기를 증거로 조사할 수 있도록 먼저 제조사와 경찰에 연락하세요.

    기기를 연다면

    • 먼저 복구 문구를 백업하고, 그 문구로 실제로 복원할 수 있는지 확인해 두세요.
    • 금속 도구 대신 플라스틱 분해 도구를 쓰세요. 접착되거나 용착된 케이스는 다시 깔끔하게 닫히지 않을 수 있습니다.
    • 배터리가 있는 기기라면 배터리를 절대 구부리거나 찌르지 말고, 배터리에 도구를 대고 힘을 주지도 마세요.
    • 복구 문구는 절대 촬영하거나 입력하지 마세요. 이 사이트에서 복구 문구를 묻는 일은 없습니다.

    확인할 부분

    2026년에 발견된 이식 장치는 화면에 표시된 복구 문구를 읽어 셀룰러 통신으로 외부에 보냅니다. 그러려면 모뎀과 안테나, 전원이 필요하고, 이들은 저마다 흔적을 남깁니다.

    01

    추가된 기판이나 모듈

    케이스 안 어디에나 있을 수 있으며, 화면 아래나 배터리 위도 예외가 아닙니다. FCC, CE, CMIIT 마크가 인쇄된 금속 차폐 모듈은 무선 모듈이고, 셀룰러 모듈이 들어간 하드웨어 지갑은 없습니다.

    02

    있어서는 안 될 안테나

    케이스 가장자리를 따라 이어진 가는 선, 둘둘 감긴 구리선, 또는 아주 작은 원형 동축 커넥터.

    03

    가는 배선

    머리카락처럼 가는 구리선이 기판 위 여러 지점 사이에 납땜되어 있는 경우로, 주로 화면 커넥터나 USB 포트 근처에서 보입니다.

    04

    누군가 먼저 손댄 흔적

    화면 뒤의 찢어진 폼 패드나 남은 접착제, 표기가 긁혀 지워진 칩, 더 작아 보이거나 라벨이 없는 배터리, 접착제나 테이프로 붙여 닫은 케이스.

    사진 잘 찍는 법

    1. 자연광이나 밝은 조명 아래에서 찍고, 칩에 빛이 반사되지 않도록 플래시는 끄세요.
    2. 휴대폰을 기판 바로 위에서 수평으로 들고, 기판이 화면을 가득 채우게 하세요.
    3. 가장 큰 칩을 탭해 초점을 맞추세요. 찍은 뒤 확대했을 때 칩의 표기를 읽을 수 있어야 합니다.
    4. 기판 앞뒷면을 모두 찍고, 화면이 힘을 주지 않아도 들린다면 화면 아래도 찍으세요.

    검사 하나로는 부족한 이유

    각 검사는 나머지 두 검사가 보지 못하는 부분을 확인합니다. 변조된 기기라도 셋 중 하나쯤은 얼마든지 통과할 수 있습니다.

    1

    공식 검사

    제조사 앱에서

    확인하는 것

    보안 칩이 정품이고 제조사의 키를 갖고 있다는 것.

    놓치는 것

    정품 칩 옆에 추가된 하드웨어. 이식 장치가 있는 기기도 통과할 수 있습니다.

    2

    내부 확인

    이 사이트에서

    확인하는 것

    눈에 보이는 부품이 추가되거나, 배선이 바뀌거나, 재납땜되지 않았다는 것.

    놓치는 것

    펌웨어, 칩 내부, 그리고 카메라로 볼 수 없는 모든 것.

    3

    구입 경로

    영수증과 상자에서

    확인하는 것

    제조사나 공식 판매업체에서 산 기기이고, 복구 문구를 직접 만들었다는 것.

    놓치는 것

    이것만으로는 기기 자체를 확인할 수 없습니다. 다만 변조된 기기는 대부분 비공식 판매처나 문제가 생긴 판매처를 거쳐 팔립니다.

    세 가지 중 하나라도 통과하지 못하면 그 기기는 더 이상 쓰지 마세요. 제조사에서 직접 산 기기에 새 복구 문구로 새 지갑을 만들고, 자산을 그쪽으로 옮기세요.

    브랜드별 가이드

    알려진 사례

    아래 기기 중 제조사 공식 스토어에서 바로 산 것은 하나도 없습니다.

    1. Ledger, 판매업체가 판매한 기기에서 이식 장치 확인

      Ledger는 말레이시아의 판매업체 CryptoBilis가 판매한 기기에 무단으로 설치된 하드웨어 이식 장치가 들어 있었다고 확인했습니다. Ledger에 따르면 이 장치는 설정 과정에서 화면에 표시되는 24단어 복구 문구를 읽어, eSIM을 이용한 셀룰러 통신으로 외부에 보내며, 보안 칩은 건드리지 않습니다. Ledger, OneKey, Trezor는 모두 이 판매업체와 거래를 끊었고, MediaMarktSaturn은 별도의 고객 신고를 받은 뒤 유럽에서 Ledger 판매를 일시 중단했습니다.

      BleepingComputerDecryptThe Block

    2. 세 세대에 걸쳐 갈수록 찾기 어려워진 Nano X 이식 장치

      연구자들이 기록한 이식 장치는 세 단계로 진화했습니다. 처음에는 손으로 감은 구리 안테나와 에나멜 선이 달린 초록색 추가 기판이었고, 다음에는 기판 위에 얇게 덧붙인 연성 회로였으며, 마지막에는 검게 칠한 연성 회로를 화면 뒤에 숨겨, 눈에 보이는 흔적이라고는 위쪽 가장자리를 따라 지나가는 가는 안테나 선 하나뿐이었습니다.

      Tibane LabsJoe Grand

    3. 오픈마켓에서 팔린 위조 Nano S Plus

      ESP32-S3 칩을 중심으로 만든 가짜 기기로, 칩 표기는 긁어서 지워져 있었고 정품 Nano S Plus에는 없는 무선 안테나가 달려 있었습니다. 트로이 목마가 심어진 앱과 함께 판매되었으며, 진짜 Ledger 앱으로 실행한 Genuine Check는 통과하지 못했습니다.

      Cybersecurity NewsThe Crypto Times

    4. 위조 Trezor Model T

      카스퍼스키가 조사한 가짜 Model T는 메인 칩이 다른 부품으로 바뀌어 있었고 그 주변에 납땜 자국이 있었습니다. 케이스도 초음파 용착 대신 접착제와 양면테이프로 붙어 있었습니다. 홀로그램은 멀쩡했습니다.

      Kaspersky

    5. 우편으로 보내진 가짜 “교체용” Nano X

      범죄자들이 조작한 Nano X를 Ledger 고객들에게 우편으로 보냈습니다. 이 기기에는 작은 USB 플래시 드라이브가 네 가닥의 선으로 USB 커넥터에 납땜되어 있었습니다.

      BleepingComputer

    자주 묻는 질문

    사진으로 정말 백도어를 찾을 수 있나요?

    하드웨어 백도어라면 찾을 수 있습니다. 이식 장치에는 공간과 전원, 연결이 필요하고, 이런 것들은 추가된 칩, 배선, 안테나, 새로 한 납땜이나 접착제처럼 눈에 보이는 흔적을 남깁니다. 다만 펌웨어 백도어나, 진짜와 똑같이 생긴 가짜 칩은 사진으로 찾을 수 없습니다. 그런 위험은 공식 검사와 공식 경로를 통한 구입으로 막아야 합니다.

    새 제품이고 아직 밀봉된 상태입니다. 열어 봐야 하나요?

    꼭 그렇지는 않습니다. 제조사 공식 스토어에서 샀다면 공식 검사를 실행하고 기기 설정은 직접 하세요. 열어 볼 필요가 가장 큰 경우는 판매업체나 오픈마켓, 중고 거래로 샀거나, 사건에 연루된 판매업체에서 산 기기입니다.

    지갑 사진을 올려도 안전한가요?

    기판 사진에는 키도, 복구 문구도 담겨 있지 않습니다. 위치 정보는 업로드 전에 사용 중인 휴대폰이나 컴퓨터에서 먼저 지워지고, 사진은 메모리에서만 검사한 뒤 저장하지 않습니다. 복구 문구는 이곳이든 다른 어디든 절대 촬영하지 마세요.

    이 사이트는 누가 운영하나요? 왜 믿을 수 있나요?

    tampered.app은 하드웨어 지갑 제조사이기도 한 OneKey가 만들었습니다. 한 판매업체가 이식 장치가 들어간 기기를 팔아 온 사실이 드러난 뒤, 여러 브랜드의 사용자들이 자기 기기는 어떻게 확인하면 되는지 저희에게 물어 왔습니다. 이 사이트는 저희 제품을 포함한 모든 브랜드에 같은 기준을 적용하며, 어떤 제품도 추천하지 않습니다. 작동 방식은 소개 페이지에서 설명합니다.

    검사는 어떤 AI가 하나요? 틀릴 수도 있나요?

    Cloudflare Workers AI에서 실행되는 오픈 웨이트 비전 모델입니다. 틀릴 수도 있습니다. 교묘하게 숨긴 이식 장치를 놓칠 수도 있고, 반대로 아무 문제 없는 것을 문제로 표시할 수도 있습니다. 그래서 AI 모델은 보이는 것을 설명하기만 하고 결과는 정해진 규칙이 결정하며, 이상이 보이지 않더라도 “안전하다”고 말하지 않습니다.

    검사에서 무언가 발견됐습니다. 이제 어떻게 해야 하나요?

    기기 사용을 중단하고, 그 기기에 복구 문구를 입력하지 마세요. 자산이 들어 있다면 제조사에서 직접 산 기기에 새 복구 문구로 새 지갑을 만들고, 자산을 그쪽으로 옮기세요. 기존 기기는 보관해 두고, 사진은 제조사 고객지원팀에 보내세요.