마운트곡스 전 CEO, ‘1200억 피해’ 레저 지갑용 스파이 칩 탐지기 개발한다

본문

프랑스 하드웨어 지갑 업체 레저(Ledger) 제품에 복구 단어를 탈취하는 스파이 칩이 삽입된 사례가 발견돼 공급망 보안 우려가 커졌다. [블록미디어 양원모 기자] 프랑스 하드웨어 지갑 업체 레저(Ledger)의 제품에서 이용자 자산을 탈취하는 스파이 칩이 발견된 가운데 마운트곡스(Mt. Gox) 전 최고경영자(CEO)가 이를 탐지하는 보안 장치 개발에 나섰다. 관련 피해 규모가 9000만달러(약 1199억원)를 넘어선 것으로 추정되면서 하드웨어 지갑의 유통망 보안을 둘러싼 우려가 커지고 있다. 18일(현지시각) 디지털자산 전문매체 유투데이에 따르면 마크 카르펠레스 카르펠레스랩 CEO는 지갑을 분해하지 않고도 내부에 삽입된 악성 전자부품을 식별할 수 있는 저비용 탐지 장치를 개발하고 있다. 카르펠레스 CEO는 제작 비용을 낮추고 인쇄회로기판(PCB) 설계도와 기술 사양을 공개해 일반 이용자도 직접 탐지기를 제작할 수 있도록 할 계획이다.

이번 개발은 지난 9일 동남아시아의 레저 공식 판매업체 크립토빌리스(CryptoBilis)에서 구매한 지갑 이용자들의 자산 유출 신고가 잇따르면서 이뤄졌다. 해당 부품은 지갑 초기 설정 과정에서 생성되는 24개의 복구 단어를 가로채도록 설계됐다. 일부 온체인 조사에서는 관련 피해 규모가 9000만달러를 웃도는 것으로 추정했다. 카르펠레스 CEO는 싱가포르, 독일에서 판매된 레저 제품에서도 유사한 장치를 발견했다고 주장했다. 카르펠레스 CEO는 앞서 X(옛 트위터)에 “레저가 지난해 12월부터 제품 변조 의심 사례를 전달받았음에도 충분한 경고 조치를 취하지 않았다”며 “더 적극적으로 위험을 알렸다면 9000만달러 이상의 피해를 막을 수 있었을 것”이라고 주장했다. 이에 파스칼 고티에 레저 CEO는 “사실에 근거하지 않은 추측을 자제하라”며 카르펠레스가 이끌던 마운트곡스의 2014년 파산 사태를 거론한 뒤 “당신은 구원자가 아니”라고 직격했다.