Ledger, 공개 경고 몇 달 전부터 하드웨어 지갑 변조를 인지했던 것으로 알려져
TREE NEWS 보도: 파산한 MtGox 거래소의 전 CEO인 Mark Karpelès는 Ledger가 자사 하드웨어 지갑이 변조되고 악성 부품이 삽입되고 있다는 보고를 이미 2025년 12월에 인지하고 있었음에도 공개 경고를 하지 않았다고 주장했다. 이 혐의는 암호화폐 셀프 커스터디에서 가장 신뢰받는 이름 중 하나인 이 회사의 보안 관행과 투명성에 심각한 의문을 제기한다.
배경: Ledger의 공급망 문제
하드웨어 지갑은 개인 키를 오프라인에 보관하도록 설계되어 안전한 암호화폐 보관의 핵심이다. 그러나 기기가 사용자에게 도달하기 전에 가로채지거나 변조 또는 교체되는 물리적 변조는 오랫동안 이론적 위험으로 여겨져 왔다. 악의적인 행위자가 지갑의 펌웨어나 하드웨어를 변경할 수 있다면 자금이나 시드 문구를 탈취할 가능성이 있다. Karpelès의 주장은 그러한 공격이 이론에서 현실로 옮겨갔을 수 있으며 Ledger의 대응이 늦었을 수 있음을 시사한다.
업계 영향: 셀프 커스터디에 대한 신뢰 도마 위에
암호화폐 커뮤니티는 거래소 및 거래 상대방 위험을 완화하기 위해 하드웨어 지갑에 크게 의존한다. Ledger와 같은 선도적 제조사가 중요한 보안 정보를 숨겼다고 인식되면 전체 셀프 커스터디 모델에 대한 신뢰가 약화될 수 있다. 사용자들은 더 큰 투명성, 제3자 감사, 변조 흔적이 드러나는 포장을 요구하기 시작할 수 있다. Trezor와 Coldcard 같은 경쟁사들은 사용자들이 자신의 보안 가정을 재평가하면서 더 큰 감시 또는 기회를 맞을 수 있다.
더욱이 이 사건은 더 넓은 규제 공백을 부각한다. 하드웨어 지갑 제조사는 거의 규제되지 않으며 취약점 공개에 대한 표준화된 요건도 없다. 특히 금전적 손실이 발생할 경우 업계 전반의 보안 표준이나 정부 감독을 요구하는 목소리가 커질 수 있다.
Ledger의 대응과 앞으로의 길
Ledger는 Karpelès의 주장에 대해 아직 상세한 공개 답변을 내놓지 않았다. 이 회사는 이전에 셀프 커스터디 원칙을 훼손한다는 비판을 받은 Ledger Recover 서비스로 반발을 산 바 있다. Ledger가 이번 최신 혐의를 어떻게 처리하느냐가 중요하다. 필요하다면 투명하고 신속한 공개가 신뢰 회복에 도움이 될 수 있다. 반대로 침묵이나 부인은 의혹을 심화시키고 규제 당국의 감시를 초래할 수 있다.
미래 전망
암호화폐 채택이 늘어남에 따라 셀프 커스터디 솔루션의 보안은 점점 더 중요해질 것이다. 하드웨어 지갑 제조사는 공급망 무결성, 실시간 위협 모니터링, 사용자와의 열린 소통을 우선시해야 한다. 사용자 경고가 늦어졌다는 혐의가 사실이라면 더 적극적인 접근의 필요성이 부각된다. 투자자와 사용자는 검증 가능한 보안 감사를 요구하고 단일 실패 지점을 줄이기 위해 멀티시그 또는 에어갭 구성을 고려해야 한다. 궁극적으로 암호화폐에 대한 신뢰는 투명성 위에 세워지며, 은폐의 인상은 후퇴를 의미한다.
