레저, 복구 문구 탈취 부품 확인…구매자 대응 안내

본문

크립토빌리스를 통해 재판매된 레저 하드웨어 지갑에서 복구 문구를 포착하는 부품이 확인됐다. 레저는 미설정 기기는 설정하지 말고, 사용한 기기는 새 복구 문구를 생성해 새 레저 기기로 자산을 옮기는 방안을 검토하라고 안내했다. 크립토빌리스를 통해 재판매된 레저(Ledger) 하드웨어 지갑에서 초기 설정 때 복구 문구를 포착하는 부품이 확인됐다. 레저는 크립토빌리스(CryptoBilis)에서 산 미설정 기기는 설정하지 말고, 이미 사용했다면 새 복구 문구를 생성해 새 레저 기기로 자산을 옮기는 방안을 고려하라고 안내했다. 레저는 10월 15일 갱신한 안내에서 범죄 조직이 정품 기기를 구매해 내부를 연 뒤, 초기 설정 과정에서 복구 문구를 포착하는 부품을 장착해 동남아 재판매 경로에 다시 유통했다고 밝혔다. 기기가 레저의 관리 범위를 벗어난 뒤 발생한 유통 단계 공격이라는 설명이다. 크립토빌리스에서 구매한 미설정 기기는 초기 설정을 하지 않아야 한다.

이미 설정해 사용했다면 새 복구 문구를 생성한 별도 레저 기기로 자산을 옮기는 방안을 고려할 수 있다. 의심 기기는 레저 공식 지원에 문의하고 복구 문구 24개를 누구에게도 알려주지 말아야 한다. 레저는 정품 보안칩이 유지된 상태에서 감시용 부품 같은 변경이 추가되면 검사에서 발견되지 않을 수 있다고 설명했다. 반환 제품을 재판매하지 말라는 규칙을 재고지하고, 제품을 매장 진열대에 두지 않고 구매 시점에 전달하는 절차를 적용한다고 밝혔다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.