레저 하드웨어 월렛, 변조 의혹으로 판매 중단

유럽 최대 전자제품 유통업체 중 하나인 미디어마켓-사턴(MediaMarktSaturn) 그룹이 인기 하드웨어 암호화폐 지갑 제조사 레저(Ledger)의 제품 판매를 전면 중단했다고 밝혔다. 이는 최근 레저 하드웨어 월렛이 변조되었다는 보고가 잇따르고 있는 가운데 나온 결정으로, 암호화폐 사용자들 사이에서 심각한 보안 우려를 자아내고 있다.

미디어마크-사턴 대변인은 화요일 코인텔레그래프와의 이메일 인터뷰를 통해 "미디어마크-사턴 리테일 그룹은 제조사의 모든 제품을 매장 및 온라인 플랫폼에서 제거했으며, 제조사와 연락 중에 있다"며 "이 사건을 매우 심각하게 받아들이고 있다"고 전했다. 이로써 유럽 소비자들은 미디어마크 및 사턴 매장, 온라인 스토어에서 레저 제품을 더 이상 구매할 수 없게 되었다.

이번 판매 중단 결정은 지난 금요일, 레저가 동남아시아 지역 리셀러인 크립토빌리스(CryptoBilis)를 통해 판매된 기기에서 발생한 손실 보고에 대한 조사에 착수했다고 발표한 이후 촉발되었다. 레저는 화요일, 변조된 기기에 포함된 임플란트가 셀룰러 네트워크를 통해 사용자들의 복구 구문(recovery phrases)을 전송했다고 밝혔으며, 크립토빌리스 외의 다른 사례에 대해서도 조사를 확대하고 있다고 덧붙였다.

이러한 레저의 공식 발표에 앞서, X(구 트위터) 사용자 요하네스(Johannes)는 월요일, 자신이 별개의 미디어마크 매장에서 구입한 두 개의 레저 월렛에서 모두 비인가된 케이블과 셀룰러 모듈이 발견되었다고 주장했다. 그는 이러한 발견이 자신의 자산 보안에 대한 심각한 위협으로 느껴진다고 토로했다.

한편, 과거 마운트곡스(Mt. Gox) CEO였던 마크 카펠레스(Mark Karpelès)는 화요일, 싱가포르 공항에서 구매한 레저 플렉스(Ledger Flex) 제품에 스파이 임플란트가 포함되어 있었다고 주장했다. 카펠레스는 이 기기를 통해 자신의 복구 구문이 유출될 위험에 처했다고 우려를 표했다. 레저는 이와 관련하여 구체적인 답변은 피한 채, 최근 크립토빌리스 관련 조사 업데이트 내용을 참고하도록 안내했다.

현재까지 코인텔레그래프가 레저 측에 유럽에서 확인된 변조 기기가 있는지 문의했으나, 보도 시점까지 아무런 답변을 받지 못한 상태이다. 이번 사건은 하드웨어 월렛의 보안성에 대한 근본적인 의문을 제기하며, 사용자들에게 각별한 주의를 요구하고 있다. 레저가 어떤 방식으로 이 문제를 해결하고 신뢰를 회복할 수 있을지 귀추가 주목된다.

이번 사태는 암호화폐 자산을 안전하게 보관하려는 사용자들에게 큰 혼란을 안겨주고 있다. 하드웨어 월렛은 개인 키를 오프라인 상태로 보관하여 온라인 해킹으로부터 자산을 보호하는 가장 안전한 방법 중 하나로 여겨져 왔으나, 이번 사건으로 인해 그 위상이 흔들릴 가능성이 제기된다. 사용자들은 검증되지 않은 리셀러를 통한 구매를 피하고, 공식 판매 채널을 통해 구매했더라도 제품 수령 후 즉시 변조 여부를 꼼꼼히 확인하는 것이 필수적이다.

또한, 이번 사건은 암호화폐 생태계 전반의 보안 강화 필요성을 다시 한번 부각시키고 있다. 레저와 같은 주요 하드웨어 월렛 제조사는 물론, 거래소, 리셀러 등 모든 관련 주체들이 협력하여 사용자 자산 보호를 위한 강력한 보안 시스템 구축에 힘써야 할 것이다. 특히, 암호화폐 시장이 계속 성장함에 따라 이러한 보안 문제는 더욱 중요해질 전망이다.