Ledger CEO, 전 Mt. Gox 수장 Karpelès의 9,000만 달러 지갑 임플란트 주장에 "화이트 나이트가 아니다" 반박

Karpelès, 3월 보안 가이드를 근거로 제기

Ledger의 최고경영자 Pascal Gauthier가 전 Mt. Gox 수장 Mark Karpelès에게 "당신은 화이트 나이트가 아니다"라고 반박했습니다. 이번 논쟁은 Karpelès가 하드웨어 지갑 제조사인 Ledger가 지난 3월부터 고급 스파이 임플란트의 존재를 알고 있었다고 비난하면서 촉발됐습니다. Karpelès는 당시 더 명확한 공개 경고가 나왔었다면 9,000만 달러가 넘는 사용자 피해를 막을 수 있었다고 주장합니다. 기기 무결성을 둘러싼 기술적 논쟁으로 시작한 문제는 이제 업계에서 가장 눈에 띄는 공개 갈등으로 번졌고, 사고 보고서가 아닌 공개 게시물에서 벌어지고 있습니다.

Karpelès는 이 위협을 직접 폭로한 인물이기도 합니다. 밀봉 상태의 Ledger 기기를 개봉한 그는 내부에 심어진 숨겨진 회로 기판을 발견했습니다. 이 임플란트는 지갑의 24단어 복구 구문, 즉 Ledger 복구 키를 탈취해 범죄자에게 전송할 수 있고, 이 구문이 넘어가면 기기가 보호하는 모든 자금의 통제권이 완전히 넘어갑니다. 이 단 하나의 비밀 구문만으로 어디서든 지갑을 복원할 수 있기 때문에, 구문이 탈취되면 피해자가 온체인에서 막을 수 있는 자금 이동 없이 계정이 비워집니다. Karpelès는 Ledger가 피해가 누적되기 몇 달 전부터 이 수준의 임플란트를 알고 있었다고 주장하며, 회사 자체 사이트에 지난 3월 6일(금요일) 게시된 보안 가이드를 근거로 제시합니다. 해당 가이드에는 수제 스파이 칩과 대량생산 스파이 칩이 모두 실려 있었습니다. 이 가이드는 9월에 수정됐지만, 이미지가 실제로 언제 추가됐는지는 여전히 불명확합니다. 더 결정적인 지적은 Ledger 스스로의 인정입니다. 기기가 정품이자 무변조 상태로 출고됐는지 확인하기 위한 절차인 Genuine Check는 원래 보안 칩이 그대로 유지되면 임플란트를 탐지할 수 없다는 점입니다.

Gauthier는 처음에는 공개 게시물에서 Ledger의 대응을 옹호하며 Karpelès에게 사실에만 집중하라고 요청했습니다. 이어 그는 개인적 공격으로 전환해 X 게시물에서 이렇게 썼습니다. "전직 Mt. Gox CEO가 하는 말이라니... 야, 넌 화이트 나이트가 아니야. 정신 차려." 이 발언은 Karpelès 재임 시절인 2014년에 약 85만 BTC가 사라진 Mt. Gox 붕괴를 겨냥한 것이었습니다. Karpelès는 자신의 경험이야말로 이 업계에 더 높은 기준을 요구하는 이유라고 답했습니다.

@_pgauthier · X 게시물

Ledger의 대응을 옹호.

X에서 보기

리셀러 판매 중단과 유럽 변조 보고

논쟁이 벌어지는 동안 유통 측면은 이미 조정 국면에 있습니다. Ledger는 임플란트 발견 이후 리셀러 CryptoBilis를 통한 판매를 중단하면서, 지목된 파트너를 유통말에서 제외했습니다. 유럽에서 변조된 기기가 확인됐다는 보고들이 이어지면서 우려는 특정 기기 한 대나 단일 시장을 넘어 확산됐습니다. 경쟁사 Trezor도 자체 리셀러 네트워크 축소에 나섰고, 이는 문제를 특정 제조사의 사안이 아니라 업계 전체의 문제로 취급하는 조치입니다.

상당한 잔고를 콜드 월렛으로 오프라인에 보관하는 보유자 입장에서 이번 논쟁은 구체적 약점을 드러냅니다. 정품 기기라도 구매자 손에 도달하기 전에 판매 과정에서 변조되지 않았다는 보장은 없다는 것입니다. 밀봉된 상자는 더 이상 무결성의 증거로 읽히지 않고, 제3자를 통해 구매한 암호화폐 지갑은 한 달 전에는 없었던 의문을 짊어지게 됐습니다. 지금까지의 대응은 절차적입니다. 두 제조사 모두 기기가 거치는 유통 단계를 줄이고 있으며, 일부 보유자는 Cypherock X1 지갑 같은 대안 검토에 나섰습니다. 그러나 원래 칩을 그대로 둔 상태의 임플란트를 잡아내는 탐지 방법을 공개한 제조사는 아직 없고, 피해 기기가 고객에게 도달한 수치를 밝힌 곳도 없습니다.

타이밍도 압박을 가중시킵니다. 회사 보안 가이드가 9월에 수정됐다는 점은, 구매 전 리스크를 조사한 구매자가 이미 바뀐 페이지를 읽었을 수 있음을 의미합니다. 무엇이 언제 바뀌었는지에 대한 공개 안내는 없었습니다. 리셀러는 통상 대량으로 재고를 구매해 현지 판매점을 통해 유통하고, 유럽 변조 보고도 같은 경로를 따랐으며, 지금 잘려나가고 있는 구조가 바로 이 유통 체계입니다. Ledger는 CryptoBilis 재고가 영향을 받았는지 밝히지 않았고, 유럽 사례가 특정 출하 물량과 연결된 경우도 없습니다.

Ledger의 자체 인정이 한계를 규정

이 논쟁의 의미는 인신 공격보다 양쪽이 기록으로 남긴 내용에 있습니다. Gauthier의 게시물은 이번 사안에 대한 회사 측 공개 답변 중 지금까지 가장 명시적인 것이며, Ledger의 Genuine Check 관련 인정은 단단한 경계를 고정합니다. 원래 보안 칩을 그대로 둔 임플란트는 검증을 통과한다는 것입니다. Karpelès의 사전 인지 주장을 지탱하는 문서 역시 Ledger 자신이 3월 6일 게시한 가이드입니다. 지금까지의 복구 노력은 탐지가 아니라 유통을 겨냥하며, 양사 모두 리셀러를 축소하는 방식으로 진행됐습니다. 남은 미해결 과제는 세 가지입니다. 실제로 작동하는 탐지 경로, 영향받은 기기 수의 공개, 그리고 가이드의 스파이 칩 이미지가 언제 추가됐는지에 대한 명확한 답입니다. 이 세 가지가 나오기 전까지 구매자가 가진 것은 다이렉트 채널 기기는 안전하다는 제조사의 보증뿐입니다.