싱가포르 경찰, 변조된 Ledger 하드웨어 지갑에 경고
TREE NEWS 보도: 싱가포르 경찰은 9월 10일 이후 변조된 Ledger 암호화폐 하드웨어 지갑에 관한 신고를 최소 2건 접수한 후, 총 약 350만 싱가포르달러(약 270만 미국달러)의 손실로 이어진 사건과 관련해 대중 경고를 발령했다. 예비 조사에 따르면 이 장치들은 사용자에게 도달하기 전에 이미 침해된 상태였으며, 공격자들이 시드 구문을 탈취하거나 거래를 리디렉션할 수 있었다.
사기 수법
하드웨어 지갑은 개인 키를 오프라인으로 보관하도록 설계되었지만, 변조된 장치에는 악성 펌웨어가 미리 설치되어 있거나 공격자가 이미 알고 있는 사전 생성된 시드 구문이 함께 제공될 수 있다. 피해자들은 새 지갑을 안전하게 설정하고 있다고 믿을 수 있지만, 암호화폐를 입금하는 순간 자금이 전부 빼앗길 수 있다. 다른 사례에서는 공격자가 원본 포장을 모방한 위조품으로 장치를 바꿔치기하기도 한다.
경찰의 경고는 암호화폐 보유자가 늘어나면서 사기꾼들이 물리적 공급망을 표적으로 삼는 증가 추세를 부각한다. Ledger는 사용자가 공식 웹사이트나 공인 리셀러에서만 장치를 직접 구매해야 하며, 수령 시 장치의 무결성을 검증해야 한다고 거듭 밝혀왔다.
업계에 미치는 영향
이번 사건은 암호화폐 하드웨어 업계에서 공급망 보안의 중요성을 강조한다. 소프트웨어 지갑과 거래소는 보안을 강화해 왔지만, 하드웨어 지갑은 여전히 신뢰받는 최후의 방어선이다. 그러나 장치 자체가 침해되면 전체 보안 모델이 붕괴된다.
- 소비자 교육: 사용자는 포장을 검증하고, 직접 시드 구문을 생성하며, 미리 입력된 복구 구문을 절대 사용하지 않는 법을 배워야 한다.
- 판매점의 책임: 공인 리셀러는 더 강력한 변조 방지 조치와 투명성이 필요하다.
- 규제 당국의 관심: 당국은 암호화폐 하드웨어 판매에 대한 더 엄격한 기준을 요구할 수 있다.
Ledger는 싱가포르 사례에 대해 구체적으로 언급하지 않았지만, 위조 장치를 조사하는 전담 보안 팀을 보유하고 있다. 또한 이 회사는 Ledger Live 앱에서 장치 진위 여부를 확인하는 검증 기능을 제공한다.
앞으로의 전망
암호화폐 채택이 늘어나면서 물리적 보안은 디지털 보안만큼이나 중요해질 것이다. 싱가포르 사례는 셀프 커스터디가 구매부터 설정까지 모든 단계에서 경계를 요구한다는 점을 상기시킨다. 사용자는 하드웨어 지갑을 현금처럼 다뤄야 한다. 신뢰할 수 있는 출처에서 구매하고, 장치를 점검하며, 사전 구성된 설정을 절대 신뢰하지 말아야 한다. 거래소와 지갑 제공업체도 교육 캠페인을 강화해야 할 수 있다. 궁극적으로 업계는 변조 흔적이 드러나는 포장과 장치 증명(attestation)에 협력하여 하드웨어 지갑에 대한 신뢰를 회복해야 한다.
