레저 SDK 모듈 1.16 이상, 서명 정보 기본 수집 지적

최윤서 기자 2026.11.11 10:26

레저 SDK가 서명 때 네트워크와 대상 주소, 기기 정보 등을 기본 수집한다는 지적이 나왔다. 해당 기능은 context-module 1.16 이상에 포함됐으며, 설정 제공 주체로 레저 연결 지갑 앱이 지목됐다.

토포AI로 이 기사 더 깊이 읽기

레저(Ledger)의 하드웨어 지갑 연결용 소프트웨어 개발 키트(SDK)에 서명 때 네트워크와 대상 주소, 기기 정보 등을 기본 수집하는 기능이 포함됐다는 지적이 나왔다.

위셴(余弦) 슬로미스트(SlowMist) 창업자는 레저의 클리어 사이닝 기능이 네트워크와 체인 ID, 스마트계약 또는 수신인 주소, 기기 모델, 펌웨어·앱 버전, 블라인드 서명 여부와 이유를 수집한다고 지적했다고 포사이트뉴스(Foresight News)는 전했다. 위셴은 해당 기능이 레저 SDK의 context-module v1.16 이상에 포함됐으며, 레저 연결 지갑 앱이 관련 설정을 제공해야 한다고 설명했다.

본지는 앞서 레저 SDK가 기본 설정에서 송금 주소와 기기 정보를 전송한다는 보도를 전한 바 있다. 이번 지적은 대상 주소의 종류와 펌웨어·앱 버전, 블라인드 서명 정보, 기능이 포함된 모듈 버전을 구체적으로 짚었다.

클리어 사이닝은 승인 전에 거래 내용을 읽을 수 있는 형태로 기기 화면에 보여주는 기능이다. 레저 개발자 문서는 이용자가 표시된 거래 내용을 확인하고 예상과 다르면 거부할 수 있다고 설명한다. 거래 내용을 화면에 표시하는 기능과 서명 과정의 정보 보고는 별개의 쟁점이다.