Ledger, 8,600만 달러 해킹 이후 며칠 만에 849달러짜리 ATOM 월렛 공개

849달러짜리 Atom 공개

제품 라인을 넓히기에 가장 나쁜 주를 골랐다는 평가가 나온다. 파리에 본사를 둔 하드웨어 지갑 제조사 Ledger가 목요일 신제품 Atom을 849달러 가격으로 공개했다. 이는 회사가 공식 리셀러를 통해 판매된 장비에 심어진 스파이웨어로 고객 자산 8,600만 달러 이상이 유출됐음을 확인한 지 며칠 뒤다. 공개 소식은 침해 사고에 대해 지금까지 가장 상세한 해명을 같은 날 내놓은 직후 X에 올라왔고, 반응은 즉각적이었다. 초기 답글들은 이번 출시 일정을 “역대 최악의 타이밍”이라고 꼬집었고, 보안 조사가 끝날 때까지 공개를 미뤘어야 했다는 지적도 이어졌다. 널리 퍼진 답글 하나는 침해 공개와 같은 기간에 제품 발표를 승인한 사람은 직책을 내야 한다고 나아갔다.

장비 자체는 회사를 낯선 영역으로 이끈다. Ledger는 Atom을 전화처럼 보이지만 통화와 문자는 불가능한 보안 중심 안드로이드 기기로 설명하며, “휴대폰을 대체하도록 설계된 제품이 아니다”라고 분명히 밝혔다. 기기는 안드로이드 운영체제와 별개로 “거래, 로그인, 민감한 데이터”를 처리하도록 만들어진 Ledger-OS를 함께 구동한다. 물리적 프라이버시 스위치는 카메라와 마이크를 회로 수준에서 차단한다는 설명으로, 고가의 키를 기기에 보관하는 사용자를 겨냥한 주장이다. 데이터 전용 eSIM을 기본 탑재한다는 보도도 있다. 음성 요금제 없이도 내려받은 앱으로 메시지와 인터넷 통화는 가능해진다.

여기에 실용적 질문이 던져진다. 기존 Ledger 장비는 크게 신경 쓰지 않아도 주머니에 들어가는 크기였다. Atom은 구매자에게 사실상 두 번째 휴대폰을 849달러에 들고 다니라고 요구하는데, 그 주가 정확히 리셀러 네트워크가 조사를 받는 한 주와 겹친다.

@federico_rivi · X 게시물

꼬집었고.

X에서 보기

8,600만 달러 규모 리셀러 공격의 실체

침해 사고는 출시의 한복판을 따라다닌다. 유출 자금은 말레이시아 공식 리셀러 CryptoBilis의 재고로 거슬러 올라간다. 이 재고에서 심어진 스파이웨어가 발견됐다. 변조된 크립토 지갑 장비를 받은 고객들은 지난주 총 8,600만 달러 이상을 잃었고, 악성코드는 계정을 지배하는 복구 구문을 수집하도록 설계됐다. 목요일 공개된 포렌식 업데이트에서 Ledger는 “고도로 조직화된 범죄 조직”이 장비에 악성코드를 심는 데 “수백만 달러”를 썼으며, 공격자들은 “시드 수집 서버, 인출 및 자금세탁 인프라를 갖춘 자체 물류와 기술 인프라를 구축했다”고 밝혔다. 있는 그대로 읽으면 이 작업은 사업처럼 돌아갔다. 피해자가 기기를 초기화할 때 시드 구문을 모으는 서버, 침해된 계정을 비우는 인출 시스템, 그 수익금을 빼내는 자금세탁 인프라가 그 대상이다.

피해 확산 차단은 단계적으로 진행됐다. 이번 주 초 회사는 채널에서 변조 장비가 확인되자 남아시아 전역의 공식 리셀러 23곳에 판매 중단을 요청했고, 이 중단은 지금도 유지 중이다. 수요일에는 독일 공식 리셀러 MediaMrkt가 공급한 장비에서 변조 흔적이 없으며, 유럽 어디에서도 장비 내 악성코드와 관련된 자산 피해 신고가 없었다고 발표했다. 이렇게 확인된 피해는 아시아 리셀러 유통망에 집중됐지만, 회사는 영향받은 장비가 전 세계에서 몇 대 출하됐는지, 변조된 모든 기기가 유통에서 회수됐는지는 밝히지 않았다. 스무 곳이 넘는 판매 거점의 중단 자체가 공급망 사건이다. 포렌식 작업이 계속되는 동안 지역 대부분에서 신규 하드웨어 공급이 멈춘 것이다. 다른 채널을 통해 기기를 초기화한 고객에게 잔여 위험이 있는지도 답이 없어, 말레이시아 밖 구매자에게는 미해결 상태가 이어진다.

이 순서는 Atom이 어떻게 평가받게 될지를 결정한다. 이번 주의 기록이 보여주는 실패 지점은 온라인에 노출된 핫월렛이 아니라 승인된 파트너를 통해 배포된 봉인된 상자 안이었다. 프리미엄 콜드월렛이 배제하겠다고 내세우는 위협이 정확히 그것이다. 849달러라는 가격은 이제 기능의 장벽과 함께 신뢰의 장벽을 넘어야 한다. 구매자에게 사전 주문을 요구하는 회사의 공식 채널이 바로 고객을 공격하는 데 쓰였기 때문이다. 남아시아 리셀러 중단 조치는 유지되고 있으며, 오늘 공개된 범죄 조직 인프라에 대한 포렌식 자료가 침해 사고에 관한 Ledger의 가장 최근 입장이다.