레저 월렛 '스파이 칩' 논란에 트레저, 리셀러 축소 '선제 대응'

최근 하드웨어 암호화폐 지갑 제조사인 레저(Ledger)에서 발생한 보안 사고와 관련하여, 경쟁사인 트레저(Trezor)가 선제적인 대응에 나섰습니다. 트레저 측은 보안 사고 방지 및 사용자 보호를 위해 리셀러(재판매업체) 규모를 축소하기로 결정했다고 밝혔습니다.

이번 트레저의 결정은 레저의 한 제품에서 발견된 '무단 하드웨어 삽입' 사건이 불거진 지 불과 며칠 만에 나온 조치입니다. 레저 기기를 구매한 동남아시아의 한 리셀러를 통해 판매된 제품에서 복구 구문이 유출되어 셀룰러 네트워크를 통해 공격자에게 전송되는 정황이 확인되었습니다. 이 사건으로 인해 수백만 달러에 달하는 사용자 자산 손실이 발생할 수 있다는 우려가 제기되고 있습니다.

트레저의 최고 콘텐츠 책임자(CCO)인 대니 샌더스(Danny Sanders)는 “우리의 시스템은 위조 기기와 변조된 펌웨어를 탐지하도록 설계되어 있다”고 설명했습니다. 그는 이어 “CryptoBilis에서 구매한 기기에서 발견된 삽입물은 기존 방식과 다르다. 이는 펌웨어를 수정하는 것이 아니라 화면 정보를 읽어 공격자에게 전송하는 독특한 방식의 변조”라며, “현재까지 트레저 기기에서 이러한 특정 유형의 공격이 실제 발생한 사례는 확인되지 않았다”고 덧붙였습니다.

이 사건을 조사하는 과정에서, 트레저의 공인 리셀러였던 CryptoBilis는 모든 하드웨어 지갑 판매를 중단했습니다. 또한 유럽 전자제품 유통업체인 MediaMarkt의 모회사 역시 ‘예방 조치’의 일환으로 모든 레저 제품을 오프라인 매장과 온라인 플랫폼에서 제거한다고 발표했습니다.

블록체인 분석가들은 하드웨어 지갑 사용자들의 손실 규모를 계속 조사 중이며, 두 명의 연구자는 약 7,200만 달러에서 8,600만 달러 사이의 손실이 발생했을 것으로 추정하고 있습니다. 레저는 화요일에 유출로 인한 피해 사용자 수 또는 총 손실액에 대한 정확한 수치는 아직 확인되지 않았다고 밝혔습니다.

트레저 측은 사용자들에게 회사로부터 직접 제품을 구매할 것을 권고하며, ‘봉인이 훼손되지 않았는지 확인’하고, ‘단일 기기만으로는 자금을 이동시킬 수 없도록 서로 다른 제조사의 기기를 함께 사용하는 멀티시그니처(다중 서명) 지갑 사용’을 고려하라고 조언했습니다. 이는 단일 기기가 해킹당하더라도 다른 기기의 승인 없이는 자산을 보호할 수 있도록 하는 안전장치입니다.

이번 레저의 보안 사고는 하드웨어 지갑 자체의 보안에 대한 의문을 제기하고 있으며, 암호화폐 사용자들에게 더욱 신중한 구매 및 사용 습관을 요구하고 있습니다. 특히 새로운 기술이 등장할수록 더욱 정교해지는 공격 방식에 대한 대비가 필요함을 시사합니다. 암호화폐 자산을 안전하게 보관하기 위해서는 제조사의 공식 채널을 통해 제품을 구매하고, 제공되는 보안 가이드를 철저히 준수하는 것이 필수적입니다. 또한, 여러 제조사의 기기를 조합한 멀티시그니처 전략은 단일 실패 지점을 제거하여 전반적인 보안 수준을 크게 향상시킬 수 있는 효과적인 방법으로 꼽힙니다. 사용자는 최신 보안 동향을 지속적으로 파악하고, 자신의 자산을 보호하기 위한 적극적인 노력을 기울여야 할 것입니다.