구글에서 선호하는 출처로 추가
레저 정품 확인, 보안 칩 온전하면 추가 하드웨어 못 잡아
서도윤 기자
레저 돈전은 정품 확인 기능이 보안 칩의 진위를 인증한다고 설명했다. 원래 칩이 온전한 상태에서 추가된 하드웨어는 이 검사로 탐지하지 못할 수 있다.
토포AI로 이 기사 더 깊이 읽기
레저(Ledger)의 정품 확인 기능인 Genuine Check는 원래 보안 칩이 온전한 상태에서 기기에 추가된 감시 하드웨어를 탐지하지 못할 수 있다. 이 기능은 보안 칩의 진품 여부를 인증하는 절차다.
레저 보안 연구 조직 레저 돈전(Ledger Donjon)의 공식 위협 모델 문서는 Genuine Check가 정품 보안 칩(Secure Element)을 인증한다고 설명한다. 같은 문서는 원래 보안 칩이 온전하면 감시 장치 같은 무단 하드웨어 변경을 이 검사로 탐지할 수 없다고 명시한다.
레저 고객센터가 추가 하드웨어를 탐지할 수 있다고 안내했다는 주장이 나왔지만, 답변 원문과 상담 맥락은 확인되지 않았다. 따라서 고객센터가 해당 기능을 약속했다고 단정할 근거는 없다.
레저 돈전 문서는 기기의 물리적 무결성을 확인하려면 별도 점검이 필요하다고 안내한다. 정품 확인은 위조 보안 칩을 가려내는 절차이며, 유통 과정에서 기기 내부가 바뀌었는지를 보증하지 않는다.
레저는 기기 한 대에서 무단 하드웨어 임플란트를 확인했다고 밝혔다. 해당 사건과 고객센터 답변 주장 사이의 관계는 확인되지 않았다. 레저의 임플란트 확인과 이용자 대응 안내는 앞서 보도된 바 있다.
레딧 이용자들은 고객센터 안내가 정품 확인 기능의 범위를 과장했다는 비판과, 보안 칩 인증과 추가 부품 탐지는 별개라는 반론을 내놨다. 이 반응만으로 고객센터 답변의 진위나 레저 이용자 전체의 신뢰 수준을 판단할 수는 없다.
이번 쟁점은 정품 인증 결과를 기기 전체의 물리적 무결성 확인으로 볼 수 있는지다.
댓글 0
불러오는 중…