Ledger confirms spy chip implant behind wallet crypto thefts
Ledger, 암호화폐 지갑 탈취 장치에 하드웨어 이식 확인
Ledger가 동남아시아 리셀러 CryptoBilis에서 판매한 기기에서 무단 하드웨어 이식이 발견됐다고 확인했습니다. 연구자들은 화면 신호를 읽고 eSIM과 LTE로 복구 문구를 전송하는 Nano X 변형 장치도 공개했습니다. Ledger의 정품 확인 기능은 Secure Element가 유지된 채 추가된 이식물을 찾아내지 못합니다.
- 주제
에디터 노트
기기를 정품으로 확인하는 절차와 기기 내부가 변조되지 않았는지 확인하는 절차는 다릅니다. Ledger의 Genuine Check가 원래 Secure Element를 유지한 이식물을 잡아내지 못한다는 점이 이번 사건의 실질적인 제약입니다. 피해 신고가 CryptoBilis 판매 제품에 연결됐다는 회사 발표와 연구자들이 분석한 두 종류의 이식 장치는 서로 뒷받침하지만, Ledger는 변조 시점이나 범위를 공개하지 않았습니다. 댓글에서는 멀티시그가 단일 제조사 결함의 영향을 줄인다는 제안과 설정 복잡성이 커진다는 반론이 함께 나옵니다. 서로 다른 장치에 서명을 나누면 한 장치의 침해만으로 자산을 옮기기 어렵다는 주장은 이 사건과 맞닿아 있습니다. 다만 댓글의 일부 주장은 기사에서 확인되지 않으며, 멀티시그가 유통망과 키 보관 문제까지 해결하는 것은 아닙니다. 에폭시 봉입 역시 사용자의 검사와 수리까지 어렵게 만들 수 있어 단일한 방어책으로 보기 어렵습니다.
AI 요약
Ledger는 CryptoBilis에서 구입한 지갑에서 자금이 빠져나갔다는 신고를 조사한 뒤, 영향을 받은 사용자 기기 중 하나에서 무단 하드웨어 이식물을 확인했다고 밝혔습니다. 이후 접수된 자금 유출 신고가 모두 CryptoBilis 판매 기기와 관련됐으며 피해 규모는 제한적이라고 덧붙였습니다. 회사는 수사 당국과 협력하고 있으며 해당 리셀러에 Ledger 제품 판매와 배송을 중단하라고 요청했습니다. 아직 설정하지 않은 기기는 초기 설정을 시작하지 말고, 이미 설정했다면 새 시드로 새 Ledger 서명 장치를 마련해 자산을 옮기라고 권고했습니다.
이식 장치의 구조
Ledger는 변조 시점과 구체적인 기기 모델을 공개하지 않았습니다. 별도로 연구자들은 Ledger Nano X에서 발견한 이식물 두 종류를 분석했습니다. 연구자 Mark Karpelès는 장치 화면 뒤쪽에 숨은 이식물이 화면 출력과 버튼 입력을 읽어 설정 과정의 시드 문구를 알아낸 뒤 eSIM과 LTE 연결로 전송한다고 설명했습니다.
Tibane Labs가 분석한 첫 번째 장치는 원래 배터리보다 작은 배터리로 공간을 확보했습니다. 그 아래에는 Arm Cortex-M4 기반 ST STM32G431KBU6 마이크로컨트롤러가 있었고, 옆에는 2×2mm 크기 eSIM과 차폐된 LTE 모듈이 놓였습니다. 두 번째 장치는 원래 배터리를 유지하면서 OLED 화면 아래 폼 패딩이 있던 공간에 부품을 넣었습니다. 두 사례 모두 안테나 선이 기기 안쪽을 따라 이어졌습니다. 두 번째 장치에서는 마이크로컨트롤러와 eSIM의 표식을 긁어 부품 번호를 감췄습니다.
연구자들은 한 장치의 회로가 수작업으로 만든 단일 시제품이 아니라 주문 제작한 플렉서블 PCB였다고 설명했습니다. Ledger의 Genuine Check는 정품 여부를 확인하지만, 원래 Secure Element를 그대로 둔 채 이식물을 추가한 경우 이를 탐지하지 못한다고 회사가 안내합니다. Ledger는 비공식 판매처에서 구매하지 말고, 공인 유통업체도 반품 제품을 재판매하지 말라고 권고했습니다.
Hacker News 반응
- @TacticalCoder — 암호화폐를 좋아하든 싫어하든 상관없이 놀라운 일입니다. 작은 eSIM과 CPU가 지갑 화면의 글자를 OCR로 읽어 설정 중 비밀 정보를 훔깁니다. 한 업체의 하드웨어 지갑만 믿기보다 서로 다른 제조사의 장치를 쓰는 멀티시그 구성이 합리적이라고 봅니다.
- @socializer — 하드웨어 공급망 공격은 오래전부터 기록됐습니다. 이번 사건의 새로움은 공격 자체가 아니라 암호화폐 보유자가 공격 대상으로 수익성 있게 모였다는 점입니다. 다만 이런 공격은 비용과 위험이 커서 보통 표적을 좁혀 실행합니다.
- @mmooss — 국가 정보기관이 아니라 소비자를 노린 절도라는 점에서 여전히 쉽게 일어날 공격은 아닙니다.
- @bri3d — 이론이나 구현 방식은 주유소 신용카드 복제기와 같습니다. Ledger를 비판하는 이유는 공격이 상상할 수 없어서가 아니라 제품을 살펴보면 보안 품질이 낮아 보이기 때문입니다.
- @embedding-shape — 어떤 선택도 모든 문제를 해결하지는 않습니다. 자기 보관이 목적이라면 하드웨어 지갑이 현재 이용 가능한 선택지 중 나은 편일 수 있습니다. 더 나은 대안을 제시하지 않은 채 해결책이 없다고만 해서는 논의가 끝나지 않습니다.
- @ArtTimeInvestor — 안전하게 비트코인을 자기 보관하는 절차를 설명한 믿을 만한 사례를 아직 보지 못했습니다. 특히 키를 어떻게 보관할지가 가장 어려운 문제라고 봅니다.
- @olalonde — 기판을 에폭시나 수지로 굳히거나, 케이스 변조를 감지하면 회로를 망가뜨리는 방식으로 이런 공격을 막을 수 있을까요?
- @swinglock — 변조 비용은 올리겠지만 큰 절도 수익에 비하면 충분하지 않을 수 있습니다. 내부를 확인하기 어려워져 사용자가 기기를 검사하기도 힘들어집니다.
- @buckle8017 — 게시물에는 Ledger가 칩을 설치했다고 쓰여 있지 않습니다. 형편없는 기사입니다.
원문: BleepingComputer / 번역·요약: Trawling