“오프라인” 지갑에 존재했던 유출 경로
Tibane Labs의 연구원들은 최근 몇몇 의심스러운 Ledger Nano X 기기 내부에서 승인되지 않은 부품이 숨겨져 있는 충격적인 하드웨어 변조 사례를 발견했습니다. 이 발견은 오프라인 보안에 대한 환상을 깨뜨리며, 지갑의 핵심 보호 기능을 우회하는 정교한 물리적 공격을 드러냈습니다.
공격자들은 원래 배터리를 더 작은 것으로 교체하여 작지만 강력한 감시 장치를 위한 공간을 확보했습니다. 이 임플란트는 다음으로 구성되었습니다:
- 마이크로컨트롤러
- 2x2 밀리미터 크기의 eSIM
- 차폐된 LTE 모듈
- 수작업으로 제작된 내부 안테나
Ledger 지갑 내부의 이 셀룰러 스파이는 초기 설정 과정에서 디스플레이와 버튼 활동을 모니터링한 것으로 알려졌습니다. 이러한 입력을 관찰함으로써 임플란트는 사용자의 복구 구문, 즉 암호화폐를 제어하는 24개의 단어를 재구성할 수 있었습니다. 일단 획득한 데이터는 내장된 LTE 하드웨어를 통해 공격자에게 직접 전송되었으며, 이는 연결된 컴퓨터나 인터넷 연결이 전혀 필요 없는 방식이었습니다.
정품 확인 절차도 추가된 하드웨어를 걸러내지 못함
Ledger의 "Genuine Check" 인증 프로세스는 물리적으로 변조된 이러한 기기에 대해 아무런 방어 수단을 제공하지 못했습니다. 기기 무결성을 보장하기 위해 설계된 이 중요한 소프트웨어 검증은 오직 Secure Element 칩만을 확인합니다. 이는 지갑의 암호화 핵심이 손상되지 않았음을 확인해주지만, 이러한 좁은 검증 범위는 외부 하드웨어 변조에 대한 치명적인 사각지대를 만듭니다.
암호화적으로 손상되지 않은 정품 보안 칩이 악성 추가 부품과 공존할 수 있습니다. 따라서 Ledger의 소프트웨어 검사를 통과했다고 해서 기기가 변조되지 않았다는 증거는 될 수 없습니다. 전 Mt. Gox CEO인 Mark Karpelès를 포함한 Tibane Labs의 연구원들은 이 검사를 우회하도록 설계된 임플란트를 발견했다고 보고했으며, "해킹 불가능"이라는 라벨은 검사 대상인 부품에만 적용된다는 점을 강조했습니다.
마이크로컨트롤러, 2x2 밀리미터 eSIM, LTE 모듈로 구성된 이 임플란트는 지갑의 SPI(Serial Peripheral Interface) 버스에 직접 연결된 것으로 알려졌습니다. 이를 통해 디스플레이 출력과 버튼 입력을 모니터링하여 설정 중 사용자의 seed phrase를 탈취했습니다. 데이터는 LTE를 통해 외부로 유출되었으며, 지갑의 에어갭 보안과 모든 소프트웨어 기반 인증을 완전히 우회했습니다.
Tibane Labs와 후속 보도를 통해 밝혀진 이러한 결과는 정교한 공급망 공격을 강조합니다. 리셀러인 CryptoBilis를 통해 유통된 변조된 Ledger Nano X 기기들은 Secure Element가 정품이었기 때문에 Ledger의 정품 확인을 통과했습니다. 문제는 Ledger의 암호화 결함이 아니라 기기 자체의 물리적 무결성에 있었으며, 이는 강력한 소프트웨어 검사조차도 하드웨어 개입을 항상 감지할 수는 없음을 증명합니다.
취약한 연결 고리는 리셀러일 수 있음
Ledger Nano X 공급망의 취약한 연결 고리는 공장 침해가 아닌 특정 리셀러인 것으로 보입니다. 연구원들은 변조된 기기들을 말레이시아 유통업체인 CryptoBilis로 추적했으며, 이 기기들이 Amazon Japan이나 Yahoo! Auctions와 같은 플랫폼에 등록된 것을 확인했습니다. 이는 Ledger의 제조 시설에 대한 시스템적 침해가 아니라, 특정 리셀러 수준에서 표적화된 변조가 이루어졌음을 시사합니다.
일부 의심스러운 매물들이 정가의 절반 가격에 지갑을 판매했다는 의혹이 있지만, 가격만으로 기기의 위변조 여부를 확실하게 판단할 수는 없습니다. 그러나 비공인 판매자나 제3자 판매자로부터 구매하는 것은 제품의 출처를 불분명하게 만들며, 공급망 차단(supply-chain interdiction)의 경로를 열어줄 수 있습니다. 이번 사건은 판매자의 신뢰성을 검증하는 것이 얼마나 중요한지 잘 보여줍니다.
보고된 재정적 피해 규모는 상당하지만, 추정치는 다양하며 귀속 여부를 판단할 때는 신중해야 합니다. 블록체인 분석 업체인 Bitquery는 약 315개의 지갑에서 약 9,300만 달러의 피해가 발생한 것으로 추정했습니다. 여러 보고서에서 인용된 이 수치는 이와 같은 정교한 하드웨어 공격이 초래할 수 있는 심각한 결과를 강조합니다. 자세한 내용은 Ledger Finds Unauthorized Hardware Implant in CryptoBilis-Sold Wallet Amid Fund Theft Reports를 참조하십시오.
이 글이 마음에 드셨나요? 매일 아침 이런 글을 메일로 받아보세요.
하루 한 통 · 두 번의 클릭으로 구독 취소 · 제3자 추적 없음
지갑을 신뢰하기 전에 해야 할 일
CryptoBilis와 같은 의심스러운 리셀러나 Amazon Japan 또는 Yahoo! Auctions의 그레이 마켓 매물을 통해 Ledger Nano X를 구매하셨다면, 우선 기기를 초기화하지 마십시오. 기존 복구 문구(recovery phrase)를 입력하지 마십시오. 즉시 Ledger 공식 고객 지원팀에 연락하여 위변조가 의심되는 기기에 대한 지침을 따르십시오.
이미 의심스러운 기기에 복구 문구를 입력했다면 신속하게 행동해야 합니다. 검증된 순정 하드웨어 지갑에서 새로운 시드 문구(seed phrase)를 생성하십시오. 그 후 모든 자산을 이 새로운 보안 시드 문구로 제어되는 새 주소로 즉시 전송하십시오. 무엇보다 중요한 것은, 어떠한 경우에도 고객 지원 담당자나 다른 누구에게도 시드 문구를 공유해서는 안 된다는 점입니다. 시드 문구는 귀하의 자산에 대한 마스터 키입니다.
이번 사건은 우리에게 뼈아픈 교훈을 줍니다. 하드웨어 지갑은 항상 제조사로부터 직접 구매하거나 명확하게 검증된 공식 판매처를 통해 구매하십시오. 기기의 "Genuine Check"는 인증의 한 단계일 뿐, 물리적 무결성을 완벽하게 보장하는 수단으로 간주해서는 안 됩니다.
결국 디지털 보안은 암호화 기술뿐만 아니라 하드웨어의 물리적 출처와 변조 방지 능력에 달려 있습니다. 전체 공급망에 대한 경계심을 유지하는 것이 무엇보다 중요합니다. 실제 공격은 종종 Secure Element 내부가 아니라 그 주변에서 교묘하게 이루어지기 때문입니다.
자주 묻는 질문(FAQ)
일부 Ledger 지갑 내부에서 무엇이 발견되었다고 보고되었나요?
연구원들은 일부 Ledger Nano X 기기에서 마이크로컨트롤러와 셀룰러 하드웨어를 포함한 비인가 부품이 발견되었다고 보고했습니다. 이 보고서는 Ledger의 제조 라인이 해킹된 것이 아니라, 리셀러가 판매한 기기가 개조된 사례를 설명하고 있습니다.
임플란트(implant)가 어떻게 복구 문구를 훔칠 수 있나요?
보고서에 따르면, 해당 임플란트는 설정 과정에서 디스플레이와 버튼 조작을 모니터링하여 복구 문구를 추론한 뒤, 셀룰러 연결을 사용하여 데이터를 전송했습니다.
Ledger의 Genuine Check는 모든 물리적 변조를 감지할 수 있나요?
아니요. 해당 검사는 Secure Element에 대한 인증을 수행하는 것이며, 정품 칩이 탑재되어 있다고 해서 기기의 다른 부품이 변조되지 않았음을 보장하지는 않습니다.
의심스러운 Ledger를 구매했다면 어떻게 해야 하나요?
기기를 설정하지 마십시오. 이미 복구 문구를 입력했다면, 검증된 기기에서 새로 생성한 시드 문구로 제어되는 주소로 자산을 옮기십시오.