레저 정품 확인, 보안 칩 온전하면 추가 하드웨어 못 잡아

본문

레저 돈전은 정품 확인 기능이 보안 칩의 진위를 인증한다고 설명했다. 원래 칩이 온전한 상태에서 추가된 하드웨어는 이 검사로 탐지하지 못할 수 있다. 레저(Ledger) 의 정품 확인 기능인 Genuine Check는 원래 보안 칩이 온전한 상태에서 기기에 추가된 감시 하드웨어를 탐지하지 못할 수 있다. 레저 보안 연구 조직 레저 돈전(Ledger Donjon)의 공식 위협 모델 문서는 Genuine Check가 정품 보안 칩(Secure Element)을 인증한다고 설명한다. 같은 문서는 원래 보안 칩이 온전하면 감시 장치 같은 무단 하드웨어 변경을 이 검사로 탐지할 수 없다고 명시한다. 레저 고객센터가 추가 하드웨어를 탐지할 수 있다고 안내했다는 주장이 나왔지만, 답변 원문과 상담 맥락은 확인되지 않았다. 레저 돈전 문서는 기기의 물리적 무결성을 확인하려면 별도 점검이 필요하다고 안내한다.

정품 확인은 위조 보안 칩을 가려내는 절차이며, 유통 과정에서 기기 내부가 바뀌었는지를 보증하지 않는다.

레저는 기기 한 대에서 무단 하드웨어 임플란트를 확인했다고 밝혔다. 레딧 이용자들은 고객센터 안내가 정품 확인 기능의 범위를 과장했다는 비판과, 보안 칩 인증과 추가 부품 탐지는 별개라는 반론을 내놨다. 이 반응만으로 고객센터 답변의 진위나 레저 이용자 전체의 신뢰 수준을 판단할 수는 없다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.