Ledger는 인도네시아, 싱가포르, 태국, 필리핀, 베트남, 말레이시아 및 홍콩의 디지털 지갑 유통업체와 판매업체에 기기 판매를 중단하고 매대에서 회수해 달라고 요청했다. 회사는 공급망 공격과 관련된 하드웨어 변조 사례를 조사하고 있다.
이번 결정은 아시아 유통업체 CryptoBilis가 판매한 일부 기기가 암호화폐 자산에 접근하는 데 사용되는 복구 문구를 탈취할 수 있도록 변조됐다는 사실을 Ledger가 확인한 뒤 내려졌다. 회사에 따르면 사용자들은 여러 건의 금전적 손실을 신고했으며, 이에 따라 Ledger는 10월 9일 조사를 시작했다.
안전성 검사를 우회한 하드웨어 이식물
Ledger의 보안 부문 Donjon은 기기 내부에 이식된 부품에 관한 추가 세부 사항을 공개했으며, Mark Karpelès와 Tibane Labs가 앞서 발표한 보고서를 대체로 확인했다. 이 부품은 지갑을 설정하거나 복구하는 동안 24단어로 구성된 복구 문구를 감지하고 해독한 뒤, 활성화된 eSIM을 사용해 LTE 연결을 통해 이를 승인되지 않은 주체에게 전송하는 마이크로컨트롤러를 통해 작동한다.
Ledger는 이 이식물이 별도의 부품이며 Secure Element나 Ledger 운영 체제를 수정하지 않고, 거래나 서명도 변경하지 않는다고 설명했다. 따라서 변조된 기기는 Ledger가 수행하는 자체 안전성 검사를 통과할 수 있었으며, 이는 소프트웨어의 무결성만으로는 사용자에게 도달하기 전에 조작된 하드웨어 기기를 검증하기에 충분하지 않다는 점을 보여준다.
CryptoBilis를 넘어선 신고
Ledger는 현재까지 확인된 모든 손실이 CryptoBilis가 판매한 기기와 관련되어 있다고 밝혔지만, 사용자들은 아시아와 유럽의 다른 판매업체에서 구매한 기기에서도 침해 사례를 신고했다. 신고된 기기에는 싱가포르의 한 공항에 있는 Metapod 기술 매장과 유럽의 MediaMarkt 체인에서 구매한 기기가 포함됐다.
이러한 보고 이후 MediaMarkt는 제품을 매대에서 회수했다. 이 체인은 Aqipa GmbH 유통업체로부터 Ledger 기기를 공급받는다. Ledger는 기기 안전성과 관련된 조사가 완료될 때까지 판매 중단 결정을 앞서 언급한 아시아 국가와 홍콩의 모든 유통업체로 확대했다.
한편 Ledger는 원문 자료에 따르면 자사의 인프라, 시스템, 서비스 및 직접 판매 채널은 사용하기에 안전하다고 확인했다.
이 소식이 중요한 이유
이번 사건은 기기 공급망이 운영 체제 및 내부 보안 구성 요소와 독립된 신뢰 지점이라는 점을 보여준다. Ledger의 검사가 의존하는 요소를 수정하지 않고도 별도의 부품을 추가해 복구 데이터를 포착할 수 있었던 만큼, 기기의 출처와 보관 및 유통 경로는 보호 모델의 핵심 요소가 된다.
하드웨어 지갑 시장의 주요 경쟁사인 Trezor도 이에 상응하는 예방 조치를 취했다. Trezor는 유통업체 네트워크를 축소하고 기기의 출처와 보관 및 취급과 관련된 법적 요건과 검사를 강화한다고 발표했다. 회사는 자사 기기가 침해됐다는 증거를 발견하지 못했다고 밝혔지만, 일부 유통업체와의 파트너십을 2027년 1월 1일 종료하고 판매 권한을 회수할 예정이다.