구형 렛저 앱, 트랜잭션 대체 공격 재현… 렛저 '무사 통과' 발표
CoinTelegraph2026년 8월 28일 17:211
오픈소스 암호화폐 지갑 제공업체 원키(OneKey)가 구형 렛저(Ledger) 이더리움 애플리케이션에서 발생할 수 있는 트랜잭션 대체 공격(Transaction Replacement Attack)을 실험실 환경에서 성공적으로 재현했다고 밝혔다. 이 공격은 사용자가 서명하기 전에 거래 내용을 조작하는 방식으로, 렛저 측은 해당 취약점이 이더리움 앱 1.22.2 버전에서 수정되었으며 사용자 자금 손실은 발생하지 않았다고 강조했다.
원키의 내부 보안팀은 이전에 패치된 취약점을 악용하여, 사용자가 합법적인 거래 내용을 검토하는 동안 공격자가 서명 대기 중인 거래를 덮어쓸 수 있는 '트랜잭션 대체 공격'을 렛저 이더리움 앱 1.22.1 버전에 실행했다고 설명했다. 원키의 창립자 겸 CEO인 이시 왕(Yishi Wang)은 이러한 공격이 가능함을 시연했다고 밝혔다.
이 공격은 악성코드, 손상된 지갑 소프트웨어 또는 악성 웹페이지 등을 통해 렛저 기기와 호스트 간의 통신을 제어할 수 있는 환경에서 발생할 수 있다고 렛저 측은 설명했다. 렛저는 8월 13일에 공개된 이더리움 앱 1.22.2 버전에서 애플리케이션 수준의 안전장치를 추가했으며, 이후 8월 21일에는 Secure SDK 26.6.1 버전에서 근본적인 문제를 수정하는 패치를 진행했다.
렛저는 공식 X(구 트위터)를 통해 "어떤 렛저 사용자도 해킹당하지 않았다. 여기서 설명하는 내용은 구형 이더리움 앱 버전에서의 취약점을 실험실에서 재현한 것"이라고 강조했다. 이는 사용자의 렛저 기기 자체의 보안성에는 문제가 없으며, 단지 업데이트되지 않은 특정 애플리케이션 버전에서 발생할 수 있는 시나리오임을 분명히 한 것이다.
이번 보안 테스트는 지난 7월 발생했던 콜드카드(Coldcard) 지갑의 펌웨어 취약점 공격 사건 이후 이루어져 더욱 주목받고 있다. 당시 공격자들은 2021년 3월에 도입된 펌웨어 버그를 악용하여 일부 콜드카드 지갑의 시드(seed) 무작위 생성 기능을 약화시켜, 생성된 개인 키가 무차별 대입 공격에 취약하도록 만들었다.
그러나 렛저는 콜드카드 취약점과 관련하여 자사의 기기는 영향을 받지 않았다고 밝힌 바 있다. 렛저 기기의 복구 구문은 기기 내 보안 칩에 내장된 인증된 난수 생성원을 사용하여 생성되기 때문에, 콜드카드에서 발견된 취약점과는 근본적으로 다르다는 설명이다.
원키가 재현한 취약점은 시드 생성과는 무관하며, 대신 거래 서명 과정에서 거래가 처리되는 방식에 영향을 미친다. 즉, 사용자가 최종적으로 거래 내용을 확인하고 서명 버튼을 누르기 직전, 해당 거래 정보를 다른 악의적인 거래 정보로 바꿔치기할 수 있는 가능성을 시사한다. 만약 이러한 공격이 성공한다면, 사용자는 인지하지 못한 채 의도와 다른 거래에 서명하게 될 위험에 노출될 수 있다.
암호화폐 하드웨어 지갑은 사용자 자산을 안전하게 보관하기 위한 핵심적인 보안 장치로 여겨진다. 그러나 이번 사건은 아무리 강력한 보안 장치라 할지라도, 최신 업데이트를 유지하고 보안 경고에 주의를 기울이는 것이 필수적임을 다시 한번 상기시킨다. 특히, 렛저와 같은 하드웨어 지갑 사용자는 정기적으로 기기와 설치된 애플리케이션의 업데이트 여부를 확인하고, 의심스러운 웹사이트나 소프트웨어와의 연동을 지양해야 한다.
이러한 보안 취약점의 발견과 재현은 암호화폐 생태계 전반의 보안 수준을 강화하는 데 기여한다. 보안 연구자들의 노력 덕분에 잠재적인 위험이 사전에 식별되고 수정될 수 있으며, 이는 궁극적으로 사용자들의 자산을 보호하는 데 중요한 역할을 한다. 렛저 역시 이번 사건을 계기로 사용자들에게 보안 업데이트의 중요성을 재차 강조하며, 앞으로도 지속적인 보안 강화 노력을 기울일 것으로 예상된다.
한편, 이번 사건은 최근 암호화폐 관련 보안 사고들이 연이어 발생하면서 투자자들의 불안감을 증폭시키고 있다. 지난 10월에는 "가짜 경찰 습격" 사건으로 인해 100만 달러 상당의 비트코인이 이체되는 사건이 발생하며 암호화폐 보안에 대한 경각심을 높인 바 있다. 이러한 사건들은 기술적인 보안뿐만 아니라 사회 공학적 공격에 대한 대비도 중요함을 시사한다.