Tangem, 두 번째 하드웨어 지갑 펌웨어 보안 감사 성공 발표
암호화폐 하드웨어 지갑 선두 제조사로서 Tangem Wallet의 임베디드 소프트웨어와 칩, 기기 보안 평가를 전문으로 하는 독립 보안 연구소 Riscure의 심층 소프트웨어 감사를 발표하게 되어 매우 기뻐요.
이번 감사는 유명 보안 기관에 의한 Tangem Wallet의 두 번째 성공적인 감사예요. 첫 번째 펌웨어 감사는 2018년 8월 Kudelski Security가 진행했어요. Tangem은 설립 이래 100만 장 이상의 카드를 생산했고, 지금까지 단 한 번도 해킹된 적이 없어요. 이는 사용자의 자산을 안전하게 보호하면서도 개인 키에 대한 완전한 통제권을 제공하기 위한 Tangem의 철저한 보안 접근 방식을 보여줘요.
Tangem Wallet 보안 감사 결과
이번 감사에서 Riscure는 Tangem 암호화폐 지갑의 소스 코드와 아키텍처를 검토하고, NFC 인터페이스를 통해 접근 가능한 모든 기능과 명령을 테스트했어요. 주요 목적은 잠재적 취약점과 논리적 보안 문제를 식별하는 것이었어요. 보안 평가는 지갑의 개인 키가 노출될 수 있는 보안 문제가 없음을 확인했어요. 또한, 악용될 수 있는 백도어도 펌웨어에서 발견되지 않았어요.
이번 감사 결과는 Tangem이 다양한 공격으로부터 사용자를 보호하는 견고한 기기를 제공한다는 미션을 다시 한 번 입증해요. Riscure의 평가는 Crypto Wallet이 사이드 채널 공격 위험을 최소화하는 메커니즘을 갖추고 있으며, 필요에 따라 전송 중 데이터 암호화 기능도 제공함을 확인했어요.
Riscure는 어떤 회사인가요?
Riscure는 엣지 디바이스용 보안 서비스, 도구, 교육을 제공하는 글로벌 선도 기업이에요. Riscure의 솔루션은 세계 유수 기술 기업들이 견고한 하드웨어 및 소프트웨어를 구축하도록 지원해요. 보안 분석가들은 개발팀에 최고의 보안 전문성을 제공하며, 인증 프로젝트도 원활하게 진행할 수 있도록 돕고 있어요.
풍부한 보안 연구와 실무 경험을 바탕으로, Riscure는 기술 리더십을 인정받고 있어요. 반도체, 모바일 보안 및 결제, 자동차, 프리미엄 콘텐츠, 정부 부문 등 다양한 산업에 서비스를 제공하고 있어요.
하드웨어 지갑에 독립 펌웨어 감사가 중요한 이유
하드웨어 지갑의 펌웨어에 대한 독립 감사는 기기의 보안성과 신뢰성을 확보하는 데 매우 중요해요. 하드웨어 지갑은 사용자의 암호화폐 자산을 안전하게 보호하는 핵심 역할을 하며, 펌웨어는 주요 기능을 관리하는 기반 소프트웨어예요.
이러한 감사는 펌웨어 코드의 잠재적 취약점을 식별하고, 최고 수준의 보안 기준에 부합하는지 제3자가 평가해요. 외부 검증을 거친 성공적인 감사는 지갑이 해킹이나 악의적 공격에 견딜 수 있다는 신뢰를 사용자에게 제공해요.
오늘날 암호화폐 업계에는 여전히 악의적 행위자가 많기 때문에, Tangem은 독립 감사를 통해 사용자 신뢰를 높이고 더 안전한 디지털 자산 보관 환경을 만들어가고 있어요.
Tangem의 다음 계획은?
두 번의 성공적인 독립 감사는 Tangem의 보안 수준을 더욱 신뢰할 수 있게 평가해주었고, 사용자와 이해관계자 모두에게 지갑의 무결성에 대한 신뢰를 높였어요.
앞으로도 Tangem은 시장에서 최고의 콜드 지갑을 제조·공급하는 동시에, 사용자가 Tangem 하드웨어 지갑을 더욱 안전하게 사용할 수 있도록 보안 조치와 안전한 사용법에 대한 교육에도 힘쓸 예정이에요.