보고된 **Ledger 지갑 스파이웨어 칩** 사건은 신중한 암호화폐 보유자조차 멈칫하게 만드는 이야기입니다. Risky Bulletin 뉴스레터 보도와 후속报道에 따르면, Ledger 기기에서 은밀한 하드웨어 이식 장치가 발견되어 보안 도구로 판매된 제품이 감시 채널로 변모할 가능성이 드러났습니다. 같은 게시판에서는 슈퍼마켓 사이버 공격과 스마트 안경이 녹화 시 경고음을 울리도록 하려는 유럽의 움직임도 언급되었습니다. 이 사안들을 종합하면 현대 프라이버시의 상당 부분이 주변 하드웨어에 대한 신뢰에 달려 있음을 보여줍니다. 출처에 관한 참고: 뉴스레터 항목 자체는 간략한 요약입니다. 아래 세부 내용은 작성 시점에 입수 가능한 보도를 바탕으로 하며, 조사가 진행됨에 따라 일부 수치는 변경될 수 있습니다. ## Ledger 지갑 내부에서 발견된 것 공개된 보도에 따르면, Ledger는 CryptoBilis라는 리셀러가 판매한 지갑에 은밀한 하드웨어가 이식되었다고 밝혔습니다. 이 이식 장치는 기기 화면에서 사용자의 복구 문구를 읽어 모바일 네트워크를 통해 전송한 것으로 보고되었습니다. 보도에서는 추정 손실액을 약 9,000만 달러에서 9,300만 달러로 제시하지만, 정확한 수치는 매체에 따라 다릅니다. 여기서 중요한 두 가지 세부 사항이 있습니다. 첫째, 보고된 문제는 지갑의 핵심 설계 결함이 아닙니다. 리셀러를 통해 구매자에게 도달한 특정 기기에 대한 변조입니다. 둘째, 복구 문구는 지갑의 마스터 키입니다. 이를 확보한 사람은 원래 기기를 건드리지 않고도 자금을 이동할 수 있습니다. Ledger는 기기가 구매자에게 도달하는 경로를 검토하고 있는 것으로 보고되었습니다. 영향을 받은 기기 수와 이식 장치가 어떻게 추가되었는지에 대한 질문은 아직 공개 보도에서 다루어지고 있습니다. ## 하드웨어 공급망 변조가 신뢰를 훼손하는 이유 대부분의 사람들은 보안을 기기를 켠 후에 일어나는 일로 생각합니다: 강력한 비밀번호, 업데이트, 암호화. 공급망 변조는 그 이전 단계를 공격합니다. 기기가 여러분에게 도달하기 전에 변조되면 소프트웨어 보호는 우회되거나 내부에서 감시될 수 있습니다. 하드웨어 지갑은 간단한 약속을 기반으로 합니다: 키는 기기를 떠나지 않습니다. 그래서 높은 가치의 표적이 됩니다. 단순히 화면을 보고 보이는 것을 중계하는 이식 장치는 어떤 암호화도 깰 필요가 없습니다. 기기와 사용자 사이에 자리만 하면 됩니다. 이 이야기가 암호화폐를 넘어 관련성이 있는 이유이기도 합니다. 라우터, 휴대폰, 보안 키 및 기타 프라이버시에 중요한 모든 가젯은 같은 가정에 의존합니다: 상자 안에 있는 것이 제조사가 출하한 것이라는 가정입니다. 그 사슬이 끊어지면 구매자는 보통 알아차릴 뚜렷한 방법이 없습니다. 이 사건은 기기에 대한 신뢰가 그것을 다룬 모든 사람에 대한 신뢰를 포함한다는 것을 상기시킵니다. 도구가 소유자의 의도와 다르게 작동하는 유사한 주제는 [Anthropic의 네 번째 AI 에이전트 사건](/ko/anthropic-discloses-fourth-ai-agent-hacking-incident) 보도에서도 나타나지만, 그 사례는 하드웨어가 아닌 소프트웨어와 관련됩니다. ## EU가 스마트 안경에 요구하는 것 같은 Risky Bulletin판은 EU가 스마트 안경이 녹화할 때 크게 경고음을 울리도록 하려 한다고 언급합니다. 아이디어는 간단합니다: 웨어러블 카메라가 사람들의 지식 없이 촬영할 수 있다면, 주변 사람들은 명확한 신호를 받아야 합니다. 요약은 법적 메커니즘이나 일정을 명시하지 않으므로, 현재로선 제안으로 취급하는 것이 좋습니다. 그래도 이것은 Ledger 사건과 연결됩니다. 두 경우 모두 우려되는 것은 은밀한 캡처입니다: 조용히 화면을 감시하는 칩, 또는 조용히 방을 감시하는 카메라. 규제 당국과 보안 연구자들은 숨겨진 데이터 수집이 설계상 가시화되거나 방지되어야 한다는 같은 원칙에 수렴하고 있습니다. 게시판은 또한 슈퍼마켓 냉장고를 해동시키고 여러 곳에서 Ahold Delhaize 매장을 오프라인으로 만든 사이버 공격을 언급했습니다. 별개의 사건이지만, 디지털 실패가 얼마나 물리적 결과를 초래할 수 있는지 강조합니다. ## 프라이버시를 중시하는 사용자가 기기 위험을 줄이는 방법 모든 기기의 모든 칩을 검사할 수는 없지만, 노출을 줄일 수는 있습니다. - **제조사 또는 공인 판매자에게 구매하세요.** 리셀러 채널은 볼 수 없는 취급 단계를 추가합니다. 구매 전에 제조사의 공인 판매자 목록을 확인하세요. - **포장을 점검하세요.** 깨진 봉인, 재봉인 흔적 또는 이상해 보이는 것을 찾으세요. 하지만 포장만 믿지 마세요. - **미리 설정된 복구 문구를 절대 사용하지 마세요.** 기기가 이미 적힌 문구와 함께 도착하면 사용을 중단하세요. 항상 기기에서 직접 생성하세요. - **제조사의 진품 확인을 실행하세요.** 하드웨어 지갑 제조사는 일반적으로 기기를 검증하는 방법을 제공합니다. 도착 시 사용하고, 의심이 들면 다시 사용하세요. - **이상한 하드웨어를 주시하세요.** 예상치 못한 무선 장치, 추가 구성 요소 또는 발열이나 빠른 전력 소모와 같이 이상하게 작동하는 기기는 면밀히 조사할 가치가 있습니다. - **한 기기에 걸린 위험을 제한하세요.** 보유 자산을 여러 지갑에 분산하면 단일 침해의 피해를 줄일 수 있습니다. ## 이것이 당신에게 의미하는 것 하드웨어 지갑, 특히 제3자 리셀러를 통해 구매한 것을 소유하고 있다면 출처를 확인하세요. CryptoBilis가 판매한 것이라면 Ledger의 공식 지침을 따르고 검증된 기기에서 새로 생성한 지갑으로 자금을 이동하는 것을 고려하세요. 기기의 출처가 불확실하다면 같은 주의 단계가 적용됩니다. 암호화폐를 소유하지 않더라도 교훈은 유효합니다. 보안 키에서 라우터에 이르기까지 프라이버시에 중요한 모든 기기는 공급망만큼만 신뢰할 수 있습니다. 공식 채널에서 구매하는 것은 이용 가능한 가장 저렴하고 효과적인 보호 중 하나입니다. ## 핵심 요점 Ledger 지갑 스파이웨어 칩 사건은 아직 진행 중이며, Ledger와 조사관이 더 많은 정보를 공유함에 따라 세부 사항이 정교해질 수 있습니다. 이미 분명한 것은 하드웨어 신뢰를 당연시할 수 없다는 것입니다. 소유한 모든 하드웨어 지갑 또는 프라이버시에 중요한 기기의 무결성을 검증하고, 제조사 또는 공인 판매자에게만 구매하며, 미리 구성된 상태로 도착한 것은 의심하세요. 이러한 습관은 몇 분이면 되고, 어떤 소프트웨어 수정으로도 되돌릴 수 없는 손실을 예방할 수 있습니다.