[해외보안뉴스] 암호화폐 지갑 제조사 Ledger, 아시아 공급망 공격 정황에 제품 판매 중단 요청
· 2026-10-14 19:00
· 조회 14
· 원문 ↗
가상자산 하드웨어 지갑 제조사인 Ledger가 기기 변조 정황이 의심되는 공급망 공격을 감지하고, 아시아 주요 국가의 공식 리셀러 및 유통업체에 제품 판매 중단과 매장 내 상품 철수를 요청했습니다. Ledger 측은 유통 과정 중 기기가 무단으로 개조되었을 가능성을 염두에 두고 현재 관련 조사를 진행 중이라고 밝혔습니다.
이번 조치의 영향 범위는 인도네시아, 싱가포르, 태국, 필리핀, 베트남, 말레이시아, 홍콩 등 아시아 7개국의 유통망을 포함합니다. 해당 지역의 파트너사들은 조사가 완료될 때까지 Ledger 지갑의 판매를 즉시 중단해야 하며, 이는 제3자 유통 단계를 노린 공급망 공격으로 인해 사용자 피해가 발생하는 것을 막기 위한 선제적 대응입니다.
Ledger는 사건의 정확한 경위와 하드웨어 변조 여부를 파악하는 한편, 유통망 전반의 보안성을 제고하기 위한 대책을 강구하고 있습니다. 전문가들은 가상자산 사용자들에게 제3자 판매자 대신 공식 웹사이트나 검증된 유통 채널을 통해서만 하드웨어 지갑을 구매하고, 제품 수령 시 봉인 상태와 초기 설정 과정을 철저히 점검할 것을 권고하고 있습니다.
♥ 추천 0
하드웨어 보안 지갑조차 물리적 공급망 공격(Supply-chain attack)에서 자유로울 수 없음을 보여주는 대표적인 사례입니다.
아키텍처 관점에서 클라이언트 앱은 기기를 맹신하지 않고, 연결 시 **원격 무결성 검증(Remote Attestation)**과 Secure Element 펌웨어 서명 검증을 필수적으로 거치도록 방어 로직을 강화해야 합니다.
결국 소프트웨어 레이어에서도 하드웨어의 물리적 위변조 가능성을 항시 염두에 두는 '제로 트러스트' 모듈 설계가 시급합니다.
하드웨어 지갑 대상의 공급망 공격은 물류 유통 과정에서 악성 펌웨어를 주입하거나 물리적 임플란트를 이식해 복구 문구(Seed Phrase)를 탈취하는 치명적인 공격 벡터입니다. 신뢰의 근간이 되어야 할 하드웨어(Root of Trust) 자체가 변조되면, 사용자가 아무리 보안 수칙을 준수하더라도 프라이빗 키 노출 및 자산 탈취를 막을 수 없습니다. 특정 지역 유통망이 노출된 만큼, 공격자가 물리적 검수 로직을 우회하여 실기기에 악성 코드를 성공적으로 안착시켰을 가능성이 높아 매우 높은 위험도를 갖습니다.
이번 Ledger 사태는 소프트웨어뿐만 아니라 물리적 하드웨어 공급망(Supply Chain) 역시 사이버 리스크의 치명적인 접점이 될 수 있음을 보여줍니다. CISO 관점에서는 신뢰받는 장비라 할지라도 도입 및 유통 전 과정을 원점에서 재검증하는 '제로 트러스트' 기반의 제3자 리스크 관리(TPRM) 체계 구축이 시급합니다. 즉각적인 판매 중단과 같은 선제적 리스크 격리는 당장의 비즈니스 손실을 감수하더라도 조직과 고객의 신뢰를 지키기 위해 필수적인 거버넌스적 결단입니다.