전 Mt.Gox CEO, 밀봉된 Ledger 지갑에서 스파이 모듈 발견…사용자들에게 기기 점검 경고
TREE NEWS 보도: 파산한 비트코인 거래소 Mt.Gox의 전 CEO인 Mark Karpelès는 말레이시아에서 발송되어 슈링크 포장이 손상되지 않은 Ledger Nano X 하드웨어 지갑을 받았지만, 케이스를 열자 화면 완충재에 숨겨진 감시 모듈을 발견했다고 밝혔다. 기기는 공장 밀봉된 것처럼 보였지만, 내부 하드웨어는 배송 전에 분명히 변조되어 있었다.
왜 밀봉된 상자는 더 이상 신뢰의 신호가 아닌가
하드웨어 지갑은 단순한 전제를 바탕으로 설계된다. 즉, 개인 키는 기기를 떠나지 않으며, 기기는 사용자가 신뢰할 수 있는 상태로 도착한다는 전제다. 공급망 공격은 이 전제의 가장 약한 고리, 즉 공장에서 현관까지의 여정을 무너뜨린다. 설득력 있는 슈링크 포장, 진짜처럼 보이는 일련번호, 공식 포장은 모두 기기가 개봉되고 개조된 뒤 다시 밀봉된 후에도 복제하거나 다시 적용할 수 있다.
Karpelès의 발견은 펌웨어 취약점이 아니라 물리적 임플란트를 가리킨다. 이러한 모듈은 이론적으로 데이터를 가로채거나, 표시되는 주소를 변조하거나, 설정 중에 시드 자료를 유출할 수 있다. Ledger 기기는 기기 자체에서 키를 생성하므로, 침해된 기기는 사용자에게 한 개의 수신 주소를 보여주면서 공격자가 다른 주소를 통제할 수 있다. 이는 사용자가 거의 알아차릴 수 없는 전형적인 주소 대체 공격이다.
하드웨어 지갑을 둘러싼 더 넓은 위협 지형
이번 사건은 셀프 커스터디 사용자를 겨냥한 길고 긴 공급망 및 피싱 우려의 최신 사례다.
- 변조된 기기: 마켓플레이스, 중고 채널, 비공식 리셀러를 통해 판매되는 재밀봉 제품.
- 가짜 펌웨어와 가짜 앱: 사용자에게 24단어 시드 구문을 입력하도록 유도하는 악성 Ledger Live 복제본.
- 피싱 키트: 판매업체를 사칭하는 이메일과 편지로, 신뢰성을 높이기 위해 실제 유출 데이터를 언급하는 경우가 많다.
- 물리적 임플란트: 드물지만 영향력이 크며, Karpelès 사례가 이를 보여준다.
공통점은 공격자들이 암호학 자체를 깨는 대신 기기를 둘러싼 인간의 워크플로, 즉 포장, 배송, 설정 지침, 복구 구문을 점점 더 겨냥하고 있다는 것이다.
사용자가 해야 할 일
Karpelès는 사용자들에게 하드웨어 지갑을 주의 깊게 점검할 것을 촉구했다. 실질적인 단계는 다음과 같다.
- 제조사에서 직접 구매하고, 제3자 마켓플레이스나 리셀러에서는 절대 구매하지 않는다.
- 가능하면 기기 내부를 점검하고, 이상한 완충재, 접착제, 부품이 있는지 확인한다.
- 펌웨어를 검증하고 시드 구문은 기기 자체에서 생성한다. 미리 적힌 복구 구문은 절대 받아들이지 않는다.
- 자금을 보내기 전에 기기 화면에 표시된 수신 주소와 동반 앱에 표시된 주소를 비교한다.
- 요청하지 않은 기기나 시드 구문 요청은 적대적인 것으로 취급한다.
앞으로의 전망
암호화폐 보유가 늘어나면서 하드웨어 지갑은 조직화된 공급망 범죄의 고가치 표적이 되었다. 제조사들은 더 강력한 변조 흔적 방지 포장, 기기 출처에 대한 암호학적 증명, 커뮤니티가 내부를 검증할 수 있는 오픈소스 하드웨어 설계로 대응할 가능성이 크다. 그때까지는 부담이 사용자에게 돌아간다. 밀봉된 상자는 안전의 증거가 아니며, 셀프 커스터디는 한때 현금 취급에 요구되던 것과 같은 편집증을 요구한다.
