레저, 피해 이용자 기기서 비인가 임플란트 확인
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 레저가 자금 손실을 신고한 이용자 한 명의 기기에서 승인되지 않은 하드웨어 임플란트를 확인했다.
- 유럽 매장 구매 제보는 공개 사진에 기반해 실물 검사 여부가 확인되지 않았다.
- 레저는 자금 손실을 신고한 이용자 한 명의 기기에서 승인되지 않은 하드웨어 임플란트를 확인했다고 밝혔다.
본문
레저가 자금 손실을 신고한 이용자 한 명의 기기에서 승인되지 않은 하드웨어 임플란트를 확인했다. 유럽 매장 구매 제보는 공개 사진에 기반해 실물 검사 여부가 확인되지 않았다. 레저는 자금 손실을 신고한 이용자 한 명의 기기에서 승인되지 않은 하드웨어 임플란트를 확인했다고 밝혔다. 레저는 동남아시아 판매점 크립토빌리스(CryptoBilis)를 통한 구매자의 자금 손실 신고를 조사하며 판매점에 제품 판매와 배송을 중단해 달라고 요청했다. 레저는 자체 인프라와 시스템, 서비스가 침해됐다는 징후는 없다고 설명했다. 레저 공식 판매점 목록에는 인도네시아·말레이시아·필리핀의 크립토빌리스가 올라 있다. 본지는 앞서 크립토빌리스 사고 뒤 다른 판매처의 위험 가능성이 제기된 경위를 보도했다 . 코인스크리머는 요하네스라는 X 이용자의 게시물과 사진을 근거로 유럽 구매 주장을 전했지만, 원 게시물과 구매 증빙은 독립 확인되지 않았다.
레저의 정품 확인 기능인 ‘Genuine Check’는 보안요소가 진짜인지 확인하는 기능이다.
레저 돈전(Ledger Donjon)은 보안요소가 유지된 상태에서 비인가 회로가 추가된 경우 이 검사가 이를 탐지하지 못할 수 있다고 설명한다. 댓글에서는 화면에서 단어와 번호를 함께 읽을 수 있다면 순서 변경은 공격을 막지 못하고 자동화만 늦출 수 있다는 반론이 나왔다. 유럽 제보와 전날 보도된 레저 플렉스 연관 사례가 같은 사건인지도 확인된 정보만으로 판정되지 않았다.