암호화폐 하드웨어 지갑 제조업체인 레저(Ledger)를 대상으로 한 공급망 침해 의혹이 확산되고 있습니다. 앞서 물리적으로 변조된 레저 기기가 발견된 데 이어, 이번에는 유럽의 여러 매장에서 구매한 기기에서 스파이웨어가 발견되었다는 주장이 제기되고 있습니다.
소셜 미디어에서 이 문제에 대해 새로운 의견을 제시한 한 사용자는 레저의 유럽 공급망 보안이 손상되었다고 주장하며, 회사 측이 사용자 보호를 위해 즉시 제품 리콜 절차를 시작해야 한다고 역설했습니다.
신고자에 따르면, 서로 다른 유럽 매장에서 구매한 두 대의 Ledger 기기에서 동일한 물리적 변조가 발견되었습니다. 신고자는 두 번째 기기를 구매한 후 개봉 과정을 동영상으로 촬영했는데, 그 안에서도 스파이웨어가 발견되었다고 진술했습니다.
조사 대상 기기 두 대 모두 원래 설계에 포함되지 않은 케이블과 LTE 통신 모듈 등의 추가 부품이 탑재된 것으로 알려졌습니다. 이러한 부품들은 기기에서 데이터를 유출할 목적으로 설치되었을 가능성이 있다고 추정됩니다.
해당 사용자는 이 상황이 개별적인 사건이 아니라 광범위한 공급망 공격의 징후일 수 있다고 주장하며, 문제의 소매업체가 유럽 11개국에 1,000개 이상의 매장을 보유하고 있다는 점을 지적했습니다. 그러나 해당 매장의 다른 Ledger 기기들도 영향을 받았는지에 대한 확정적인 증거는 아직 없습니다.
의심은 유럽 전역에서 사업을 운영하는 유통업체로 향했다.
청구인은 처음에 해킹당한 기기들이 이전에 구매 후 반품된 뒤 매장에서 재판매된 것으로 생각했다고 진술했습니다.
하지만 그는 자신이 이야기했던 매장 직원이 자신이 구매한 기기는 반품이 불가능한 품목이며, 반품된 레저 기기는 재판매되지 않고 제조업체로 직접 보내진다고 말했다고 전했습니다.
해당 사용자는 자신이 발견한 첫 번째 장치를 마운트곡스 전 CEO인 마크 카펠레스에게 감정을 위해 보냈으며, 두 번째 장치는 레저사에 직접 보낼 것이라고 밝혔습니다.
레저는 또한 제조업체의 공식 판매점이 아닌 다른 판매처에서 기기를 구매한 사용자들에게 기기를 꼼꼼히 검사할 것을 촉구했습니다.
마크 카펠레스는 이전에 일부 레저 기기에 숨겨진 통신 모듈이 내장되어 있으며, 이러한 기기들이 제조업체의 공식 정품 인증을 통과할 수 있다고 주장한 바 있습니다.
새로운 의혹이 사실로 확인될 경우, 이번 사건은 몇몇 기기뿐만 아니라 유럽 전역의 오프라인 판매 채널까지 영향을 미치는 광범위한 하드웨어 공급망 공격일 가능성이 제기되고 있습니다.
하지만 현재까지 공격의 규모, 영향을 받은 기기 수, 그리고 잠재적 가해자에 대한 정보는 독립적으로 검증되지 않았습니다.
*본 내용은 투자 조언이 아닙니다.
