레저 SDK 모듈 1.16 이상, 서명 정보 기본 수집 지적
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 레저 SDK가 서명 때 네트워크와 대상 주소, 기기 정보 등을 기본 수집한다는 지적이 나왔다.
- 해당 기능은 context-module 1.16 이상에 포함됐으며, 설정 제공 주체로 레저 연결 지갑 앱이 지목됐다.
- 레저 (Ledger)의 하드웨어 지갑 연결용 소프트웨어 개발 키트(SDK)에 서명 때 네트워크와 대상 주소, 기기 정보 등을 기본 수집하는 기능이 포함됐다는 지적이 나왔다.
본문
레저 SDK가 서명 때 네트워크와 대상 주소, 기기 정보 등을 기본 수집한다는 지적이 나왔다. 해당 기능은 context-module 1.16 이상에 포함됐으며, 설정 제공 주체로 레저 연결 지갑 앱이 지목됐다. 레저 (Ledger)의 하드웨어 지갑 연결용 소프트웨어 개발 키트(SDK)에 서명 때 네트워크와 대상 주소, 기기 정보 등을 기본 수집하는 기능이 포함됐다는 지적이 나왔다. 위셴(余弦) 슬로미스트(SlowMist) 창업자는 레저의 클리어 사이닝 기능이 네트워크와 체인 ID, 스마트계약 또는 수신인 주소, 기기 모델, 펌웨어·앱 버전, 블라인드 서명 여부와 이유를 수집한다고 지적했다고 포사이트뉴스(Foresight News)는 전했다. 위셴은 해당 기능이 레저 SDK의 context-module v1.16 이상에 포함됐으며, 레저 연결 지갑 앱이 관련 설정을 제공해야 한다고 설명했다.
본지는 앞서 레저 SDK가 기본 설정에서 송금 주소와 기기 정보를 전송한다는 보도 를 전한 바 있다.
이번 지적은 대상 주소의 종류와 펌웨어·앱 버전, 블라인드 서명 정보, 기능이 포함된 모듈 버전을 구체적으로 짚었다. 클리어 사이닝은 승인 전에 거래 내용을 읽을 수 있는 형태로 기기 화면에 보여주는 기능이다. 레저 개발자 문서는 이용자가 표시된 거래 내용을 확인하고 예상과 다르면 거부할 수 있다고 설명한다. 거래 내용을 화면에 표시하는 기능과 서명 과정의 정보 보고는 별개의 쟁점이다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.