펌웨어 업데이트, 꼭 필요할까요? 아니면 위험할까요?

펌웨어 업데이트는 해커가 비밀 정보를 노릴 수 있는 기회가 돼요. 모든 전자기기 업체가 이를 알지만, 때로는 기기 보호에 실패하기도 해요. Tangem Wallet은 펌웨어 업데이트가 기술적으로 불가능하며, 그럴 필요도 없어요.

펌웨어 업데이트가 왜 위험할 수 있을까요?

2019년에는 ASUS의 펌웨어 업데이트 서버가 해커에게 침해당했어요. ASUS는 한 달 넘게 문제를 인지하지 못했고, 약 50만 대의 노트북에 백도어가 포함된 펌웨어가 설치됐어요. ASUS 고객들은 소프트웨어를 업데이트하면서 제조사로부터 직접 악성코드를 받은 셈이죠.

2021년에는 독일의 러기드 스마트폰 제조사 Gigaset의 업데이트 서버에서도 비슷한 일이 발생했어요. Gigaset 사용자들은 의심스러운 앱 설치, 빠른 배터리 소모, 그리고 성가신 배너 광고를 경험했어요. 뿐만 아니라 감염된 Gigaset 스마트폰은 SMS와 WhatsApp 스팸까지 전송했어요.

펌웨어 업데이트 서버는 보안이 잘 되어 있지만, 해커에게는 충분히 노려볼 만한 목표예요. 감염된 펌웨어는 기기를 마음대로 조작할 수 있게 만들기 때문에, 범죄자들은 이런 서버를 해킹하기 위해 많은 시간과 자원, 비용을 투자해요.

Tangem 콜드 지갑의 펌웨어는 공장에서 미리 설치되며, 이후에는 업데이트할 수 없어요. 하지만 업데이트가 필요하지 않아요. 새로운 기능이나 블록체인 지원은 모두 모바일 앱에서 추가되기 때문이에요. 펌웨어의 역할은 오직 빠르고 안전한 트랜잭션 서명이에요.

Tangem은 카드에 내장된 암호화 펌웨어를 검증해 카드의 진위 여부를 확인하는 독자적인 기술을 개발했어요. 이를 통해 카드가 정품이고 위조되지 않았는지 확인할 수 있어요. Tangem 검증 서버가 펌웨어를 인증할 수 있도록, 스마트폰에 Tangem 카드를 태그하면 돼요. 카드 펌웨어가 Kudelski Security에서 감사를 받은 진짜와 다를 경우, Tangem 앱이 사용자에게 경고해요.