Story
레저, 9천만 달러 이상 암호화폐 도난 사건 발생 후 하드웨어 해킹 원인 조사
암호화폐 하드웨어 지갑 제조업체 레저(Ledger)가 자사 기기에 대한 정교한 물리적 공격으로 인해 9천만 달러(한화 약 1억 2천만 달러) 이상의 손실이 발생한 사건을 조사하고 있습니다. 파리에 본사를 둔 레저는 조직 범죄 집단이 고객에게 판매하기 전 일부 지갑 내부에 감시 장치를 숨겨놓았다고 밝혔습니다.
공급망 침해 조사 착수
이번 조사는 말레이시아 암호화폐 판매업체 크립토빌리스(CryptoBilis) 고객들이 10월 9일부터 자금 손실을 신고하기 시작하면서 시작되었습니다. 보고서에 인용된 블록체인 연구원들에 따르면, 도난당한 디지털 자산의 총 가치는 현재 9천만 달러 이상으로 추산됩니다.
이에 대응하여 크립토빌리스는 쿠알라룸푸르에 있는 오프라인 매장을 임시 폐쇄했습니다. 레저는 현지 사법 당국과 협력하고 있다고 밝혔지만, 크립토빌리스는 아직 공식적인 입장을 발표하지 않았습니다.
하드웨어 침해 유형
독립 보안 연구원들은 공격자들이 핵심 보안 기능을 우회하기 위해 기기를 물리적으로 변형시켰다고 추정합니다. 보도에 따르면, 이번 해킹에는 다음과 같은 내용이 포함되었습니다.
Ad- 지갑 화면으로 전송되는 데이터와 같은 민감한 정보를 가로챌 수 있는 구성 요소 설치
- 탈취한 데이터를 공격자에게 원격으로 전송하기 위한 셀룰러 칩 및 SIM 카드 추가
이러한 방식으로 범죄자들은 기기의 주요 보안 칩을 직접 해킹하지 않고도 사용자의 암호화폐 자산에 접근할 수 있으며, 이는 제품 공급망의 심각한 취약점을 드러냅니다.
업계 전반에 미치는 영향
이번 사건은 암호화폐 하드웨어 유통 채널의 보안에 대한 심각한 우려를 불러일으킵니다. 조사 결과, 이번 공격이 특정 소매점에만 국한된 것이 아닐 가능성이 제기되었으며, 싱가포르 창이 공항에서 구매한 기기에서도 해킹 사례가 확인되었습니다.
이번 하드웨어 수준의 해킹은 최근 코인카이트(Coinkite) 기기에서 발생한 소프트웨어 취약점으로 인한 대규모 비트코인 손실, 트레저(Trezor)가 이용하는 배송 업체에서 발생한 데이터 유출 등 해당 업계에서 발생한 다른 보안 사고에 이은 것입니다. 레저(Ledger)는 아직 공격의 전체 규모와 영향을 받은 기기의 총 대수를 파악하지 못했습니다.