• Days
  • Hours
  • Mins
  • Secs

토픽

맨위로 가기
  • 공유 공유
  • 댓글 댓글
  • 추천 추천
  • 스크랩 스크랩
  • 인쇄 인쇄
  • 글자크기 글자크기
링크 복사 완료 링크가 복사되었습니다.

단 50달러 피해에도…NPM 공격, 소프트웨어 지갑 보안 '허점' 드러내

프로필
서도윤 기자
댓글 1
좋아요 비화설화 2

최근 발생한 NPM 패키지 공격은 소액 피해에 그쳤지만, 전문가들은 이는 소프트웨어 지갑 및 거래소의 구조적 보안 취약성을 증명한 사건이라 밝혔다. 레저 CTO는 하드웨어 지갑 도입의 필요성을 강조했다.

 단 50달러 피해에도…NPM 공격, 소프트웨어 지갑 보안 '허점' 드러내 / TokenPost.ai

단 50달러 피해에도…NPM 공격, 소프트웨어 지갑 보안 '허점' 드러내 / TokenPost.ai

크립토 업계에서 발생한 최근의 Node Package Manager(NPM) 공격은 피해 규모가 단 50달러(약 7만 원)에 불과했지만, 보안 전문가들은 이번 사건이 소프트웨어 지갑과 암호화폐 거래소의 고질적인 취약성을 여실히 드러낸 사례라고 경고했다.

하드웨어 지갑 제조사 레저(Ledger)의 최고기술책임자(CTO) 샤를 기예메(Charles Guillemet)는 25일 X(구 트위터)를 통해 관련 사건을 직접 언급하며, 이번 공격 시도가 “분명한 경고”라며, 소프트웨어 지갑과 거래소는 단일 코드 실행만으로도 자산을 송두리째 잃을 수 있다고 지적했다.

그는 특히 공급망을 타고 노출되는 악성코드가 여전히 유효한 공격 경로라고 강조하면서, 사용자들이 스스로 보안 위협에 대비해야 한다고 말했다. 이어 “즉각적인 위협은 지나갔을지 모르지만 위험 자체는 여전히 유효하다”며 경각심을 촉구했다.

기예메는 이번 일을 계기로 하드웨어 지갑 사용의 필요성을 다시 한 번 강조했다. 그는 서명 내용 확인과 트랜잭션 검토 등 하드웨어 지갑의 보안 기능이 이 같은 공격에 대한 방어 수단이 될 수 있다고 말했다.

단기적 손실은 미미했지만, 이번 사건은 디지털 자산 보안의 본질적인 문제를 다시금 조명하고 있다. 특히 대중화된 소프트웨어 지갑이나 거래소에 의존하는 이용자라면 여전히 노출된 환경 속에 있다는 사실을 잊지 말아야 한다는 게 전문가들의 공통된 지적이다.

<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>

광고문의 기사제보 보도자료

많이 본 기사

미션

매일 미션을 완료하고 보상을 획득!

미션 말풍선 닫기
말풍선 꼬리
출석 체크

출석 체크

0 / 0

기사 스탬프

기사 스탬프

0 / 0

관련된 다른 기사

주요 기사

[UDC 2025 현장] 테더

[UDC 2025 현장] 테더 "USDT, 금융 생태계 핵심 축"…결제·무역·규제 협력으로 확장

토큰포스트·Crypto.com, 제5차 디지털자산 국민인식 설문조사 개시

토큰포스트·Crypto.com, 제5차 디지털자산 국민인식 설문조사 개시

나스닥, 제미니에 695억 원 전략 투자…커스터디·스테이킹 인프라 본격 진입

나스닥, 제미니에 695억 원 전략 투자…커스터디·스테이킹 인프라 본격 진입

댓글

댓글

1

추천

2

스크랩

스크랩

데일리 스탬프

0

말풍선 꼬리

매일 스탬프를 찍을 수 있어요!

데일리 스탬프를 찍은 회원이 없습니다.
첫 스탬프를 찍어 보세요!

댓글 1

댓글 문구 추천

좋은기사 감사해요 후속기사 원해요 탁월한 분석이에요

0/1000

댓글 문구 추천

좋은기사 감사해요 후속기사 원해요 탁월한 분석이에요

사계절

2025.09.09 22:57:37

좋은기사 감사해요

답글달기

0

0
0

이전 답글 더보기

1