레저(Ledger) 지갑 한 대에 무단 부품이 들어 있었다

10월 10일 더버지(The Verge)는 Ledger가 피해 사용자 기기 한 대에서 무단 하드웨어 부품을 확인했다고 보도했습니다. Ledger는 동남아시아 판매업체 CryptoBilis에서 기기를 산 고객들의 자산 손실 신고를 조사하고 있어, 이 판매처에서 구매했다면 설정 여부에 맞는 회사 권고를 살펴봐야 합니다.

무단 부품은 확인됐지만 원인은 조사 중

더버지에 따르면 해당 기기에는 승인되지 않은 하드웨어 부품이 들어 있었습니다. 보도는 기기가 고객에게 전달되기 전 판매·유통 과정에서 변조됐을 가능성을 다뤘습니다.

다만 한 대에서 무단 부품이 확인됐다는 사실만으로 다른 자산 손실 신고도 모두 같은 원인에서 비롯됐다고 단정할 수는 없습니다.

CryptoBilis 구매자에게는 설정 전후로 다른 권고

Ledger는 10월 9일 공식 지원 공지에서 예방 조치로 CryptoBilis에 조사 결과가 나올 때까지 모든 Ledger 기기의 판매와 배송을 중단해 달라고 요청했다고 밝혔습니다. 같은 공지에서 당시 최근 90일 내 이 판매처에서 구매한 고객에게 아직 기기를 설정하지 않았다면 설정을 시작하지 말라고 권고했습니다.

이미 설정한 해당 고객에게는 새 복구 구문을 사용하는 새 Ledger 기기로 자산을 옮기는 방안을 고려하라고 안내했습니다. 기기만 바꾸고 기존 복구 구문을 그대로 쓰라는 뜻은 아닙니다.

구매 내역을 확인하고 문의는 공식 지원으로

우선 구매 영수증이나 주문 내역에서 판매처를 확인하고, 기기를 이미 설정했는지도 살펴보세요. 권고 대상에 해당하는지 알기 어렵거나 문의할 내용이 있다면 Ledger 공식 고객 지원 채널을 이용하면 됩니다.

조사는 계속되고 있으며, 피해 신고들 사이의 연관성과 전체 손실 규모는 아직 확정되지 않았습니다. 이들 보도에서 Ledger 자체 시스템이나 Ledger에서 직접 구매한 기기의 침해가 확인된 것은 아니지만, 직접 구매한 기기의 안전이 보장됐다는 뜻도 아닙니다.