레저, 복제 지갑 의혹에 아시아 7개국 판매 중단 요청

블록체인 하드웨어 지갑 제조사 레저(Ledger)가 악의적인 소프트웨어(펌웨어)가 심어진 것으로 의심되는 기기 유통과 관련하여 아시아 7개국 및 홍콩 지역 리셀러들에게 제품 판매 중단 및 매대 철수를 요청했습니다. 이번 조치는 레저 기기에 24단어 복구 문구를 추출하여 외부로 전송하는 펌웨어 임플란트가 발견되었다는 조사 결과에 따른 것입니다.

레저는 화요일(현지시간) 트윗을 통해 이번 조치가 인도네시아, 싱가포르, 태국, 필리핀, 베트남, 말레이시아, 홍콩 지역을 대상으로 한다고 밝혔습니다. 회사는 현재까지 확인된 사건은 동남아시아 지역에 국한되며, 다른 지역에서 구매한 기기와 관련된 자금 유출은 아직 확인되지 않았다고 강조했습니다. 앞서 레저는 확인된 모든 자금 손실은 해당 지역의 리셀러인 CryptoBilis를 통해 판매된 기기와 관련이 있다고 밝힌 바 있습니다.

현재 레저는 기기들이 언제, 유통 과정의 어느 단계에서 변조되었는지 파악하기 위해 노력하고 있습니다. 레저는 자체적인 인프라, 시스템, 서비스 또는 직접 판매 채널은 침해되지 않았다는 어떠한 징후도 없다고 밝혔습니다. 레저의 Donjon 보안팀은 임플란트가 기기 설정 과정에서 화면에 표시되는 24단어 복구 문구를 읽어 LTE를 통해 외부로 전송할 수 있다고 설명했습니다. 이 복구 문구를 보유한 사람은 누구나 지갑을 복원하고 자금을 이동시킬 수 있습니다.

온체인 분석가 Specter는 이번 사건으로 인해 8,600만 달러 이상의 자금이 유출된 것으로 추정하고 있지만, 레저는 이 수치를 공식적으로 확인하지는 않았습니다. 앞서 화요일, 독일의 한 고객이 레저 기기에 임플란트가 심겨 있다는 사실을 보고하자, 미디어마르크트 사탄(MediaMarkt Saturn)은 레저와의 합의 하에 매장 및 온라인에서 레저 기기 판매를 중단했습니다. 이 사건에서도 자금 손실은 보고되지 않았습니다.

경쟁 하드웨어 지갑 제조업체인 트레저(Trezor)는 화요일, '예방 조치'라며 2027년 1월 1일부터 리셀러에 대한 모든 승인을 종료하겠다고 발표했습니다. 트레저는 자사의 기기가 침해되었다는 증거는 없다고 덧붙였습니다. 이번 레저의 판매 중단 요청은 암호화폐 보안에 대한 투자자들의 우려를 증폭시키고 있으며, 하드웨어 지갑의 공급망 보안에 대한 근본적인 질문을 던지고 있습니다. 특히, 복구 문구와 같이 민감한 정보를 보호해야 하는 하드웨어 지갑의 신뢰성에 대한 논란이 예상됩니다. 레저가 이번 사태를 어떻게 수습하고 투자자들의 신뢰를 회복할 수 있을지 귀추가 주목됩니다.