원키, 레저 이더리움 앱 취약점 재현…레저 측 '패치 완료' 반박

하드웨어 지갑 제조사 레저(Ledger)가 경쟁사인 원키(OneKey)가 주장한 해킹 의혹을 전면 부인하고 나섰다. 원키의 보안팀이 레저의 이더리움 앱 구버전에서 트랜잭션 교체 공격(transaction-replacement attack) 취약점을 재현했다고 주장했지만, 레저 측은 해당 취약점이 이미 패치되었으며 실제 사용자 피해는 없었다고 강조했다.

이번 논란은 원키의 창립자이자 CEO인 이시 왕(Yishi Wang)이 X(구 트위터)를 통해 레저 이더리움 앱 버전 1.22.1에서 발견된 트랜잭션 교체 공격의 가능성을 제기하면서 시작됐다. 그는 자신의 보안팀인 안젠(Anzen)이 실험실 환경에서 이 공격을 재현하는 데 성공했다고 밝혔다. 왕에 따르면, 이 취약점은 트랜잭션 표시 로직과 기본 트랜잭션 버퍼 간의 경합 조건(race condition)에서 발생한다. 공격자는 사용자가 정상적인 트랜잭션을 검토하는 동안 서명하려는 트랜잭션의 세부 정보를 덮어쓸 수 있다는 것이다.

만약 이 공격이 성공한다면, 취약한 레저 앱과 통신하는 소프트웨어가 손상된 공격자는 사용자에게 합법적인 이더리움 트랜잭션을 보여준 후, 서명하기 전에 해당 거래의 세부 정보를 해커의 지갑으로 리디렉션하도록 변경할 수 있다. 이 과정에서 기기 화면에는 아무런 변화가 나타나지 않아 사용자가 인지하기 어렵다는 것이 원키 측의 설명이다.

하지만 레저의 최고기술책임자(CTO)인 샤를 기요메(Charles Guillemet)는 원키의 주장을 반박하며, 이미 패치된 버그를 재현하는 것은 '레저 해킹'이라고 볼 수 없다고 선을 그었다. 그는 X를 통해 “이 스레드에서 설명하는 것은 구버전의 이더리움 앱에 존재하는 취약점”이라며, “이는 레저의 보안 프로세스를 통해 식별되었고, 원키의 게시물 이전인 8월 13일에 배포된 이더리움 앱 1.22.2 버전에서 수정되었다”고 밝혔다.

레저는 목요일에 공개한 보안 공지를 통해, 해당 결함으로 인해 영향을 받은 앱이 하나의 트랜잭션을 표시하면서 다른 트랜잭션을 서명할 수 있다고 설명했다. 공격자는 우선 멀웨어, 손상된 지갑 앱 또는 악성 웹사이트를 통해 기기와 호스트 간의 통신을 제어해야 한다. 레저는 실험실 외부에서 이 취약점이 악용된 어떠한 증거도 발견되지 않았다고 강조했다.

기요메는 “어떤 사용자도 해킹되지 않았고, 실제 악용 사례도 없다”며, “수정 배포 이후 구버전에 대해 익스플로잇을 실행하는 것은 실험실 연습일 뿐, 발견이 아니다”라고 덧붙였다. 이는 원키의 실험 결과가 실제 위협을 나타내는 것이 아니라, 과거에 존재했던 보안 문제를 재확인하는 수준이라는 의미로 해석된다.

레저는 8월 13일에 이더리움 앱 버전 1.22.2에 보호 장치를 추가했으며, 이후 8월 21일에는 Secure SDK 버전 26.6.1에서 근본적인 문제를 해결하고 수정된 소프트웨어로 앱을 재구축했다. 회사는 별도의 트랜잭션 표시 취약점도 수정된 버전 1.22.3 이상을 사용할 것을 권장한다. 레저는 8월 27일에 해당 보안 공지를 게시했다.

원키의 주장에 대한 질문에 레저는 자체 보안 연구팀인 레저 던존(Ledger Donjon)을 언급했다. 던존 팀은 별도의 X 게시물을 통해 이번 사건이 하드웨어 지갑에 소프트웨어 업데이트 지원이 왜 필요한지를 보여주는 사례라고 설명했다. 팀은 “모든 소프트웨어에는 버그가 있으며, 하드웨어 지갑도 예외는 아니다”라며, “이것이 업데이트 가능성이 레저의 보안 아키텍처의 핵심 부분인 이유이다. 취약점이 발견되었을 때…”라고 덧붙이며, 지속적인 보안 업데이트의 중요성을 재차 강조했다.

이번 사건은 사용자들에게 하드웨어 지갑 소프트웨어를 항상 최신 상태로 유지하고, 기기에서 표시되는 트랜잭션 정보를 주의 깊게 확인하는 것의 중요성을 상기시킨다. 또한, 경쟁사 간의 보안 주장 공방은 암호화폐 생태계의 투명성과 책임성을 강화하는 데 기여할 수 있다는 점에서 주목할 만하다. 레저는 앞으로도 철저한 보안 감사와 신속한 패치를 통해 사용자 신뢰를 지켜나갈 것으로 보인다.