구글에서 선호하는 출처로 추가
레저, 피해 이용자 기기서 비인가 임플란트 확인
서도윤 기자
토포AI로 이 기사 더 깊이 읽기
레저는 자금 손실을 신고한 이용자 한 명의 기기에서 승인되지 않은 하드웨어 임플란트를 확인했다고 밝혔다. 임플란트가 자금 탈취에 어떻게 관여했는지는 공개하지 않았다.
레저는 동남아시아 판매점 크립토빌리스(CryptoBilis)를 통한 구매자의 자금 손실 신고를 조사하며 판매점에 제품 판매와 배송을 중단해 달라고 요청했다. 레저는 자체 인프라와 시스템, 서비스가 침해됐다는 징후는 없다고 설명했다. 피해 기기 전체 수와 피해액은 공개하지 않았다.
레저 공식 판매점 목록에는 인도네시아·말레이시아·필리핀의 크립토빌리스가 올라 있다. 이는 해당 업체가 공식 판매점으로 등록됐다는 사실을 보여줄 뿐, 특정 기기가 어디서 변조됐는지는 입증하지 않는다. 본지는 앞서 크립토빌리스 사고 뒤 다른 판매처의 위험 가능성이 제기된 경위를 보도했다. 이번 유럽 제보가 그 사고와 같은 공급망 문제인지는 확인되지 않았다.
유럽 오프라인 매장에서 레저 기기를 샀다는 제보도 나왔다. 코인스크리머는 요하네스라는 X 이용자의 게시물과 사진을 근거로 유럽 구매 주장을 전했지만, 원 게시물과 구매 증빙은 독립 확인되지 않았다.
마크 카르펠레스(Mark Karpelès)는 공개된 사진을 보고 자신이 조사하던 임플란트의 초기 형태와 비슷하다고 평가했다. 유럽 제보 기기를 직접 검사했다는 자료는 확인되지 않았다. 구매 장소가 유럽이라는 주장만으로 유럽 판매점이나 유통망의 문제를 단정할 수는 없다.
레저의 정품 확인 기능인 ‘Genuine Check’는 보안요소가 진짜인지 확인하는 기능이다. 레저 돈전(Ledger Donjon)은 보안요소가 유지된 상태에서 비인가 회로가 추가된 경우 이 검사가 이를 탐지하지 못할 수 있다고 설명한다. 정품 확인을 통과해도 추가 회로가 없다고 단정할 수는 없다.
레딧 r/ledgerwallet에서는 복구 단어를 입력할 때 순서를 무작위로 바꾸자는 제안이 나왔다. 화면을 읽는 임플란트가 복구 문구를 얻기 어렵게 만들 수 있다는 주장이다.
댓글에서는 화면에서 단어와 번호를 함께 읽을 수 있다면 순서 변경은 공격을 막지 못하고 자동화만 늦출 수 있다는 반론이 나왔다. 두 의견은 커뮤니티 주장으로, 시험 결과나 레저의 권고로 확인된 대응책은 아니다.
레저가 복구 단어 입력 순서 변경을 검토하거나 배포한다고 발표한 사실은 없다. 유럽 제보와 전날 보도된 레저 플렉스 연관 사례가 같은 사건인지도 확인된 정보만으로 판정되지 않았다.
댓글 0
불러오는 중…