慢이스트: Ledger 하드웨어 지갑에 스파이 모듈이 심어진 의혹, 화면에 표시되는 니모닉을 탈취 가능

Odaily 보도에 따르면, Mt.Gox 전 CEO Mark Karpelès는 말레이시아에서 구매한 Ledger 하드웨어 지갑에서 SIM 카드 칩이 내장된 의심스러운 모듈이 발견되었으며, 해당 모듈은 화면 패드 위치에 숨겨져 있었고 기기 외부 포장은 온전한 상태였다고 밝혔습니다.

SlowMist 최고정보보안책임자(CISO) 23pds는 공격자가 악성 모듈을 화면 데이터 케이블에 연결하여 기기가 니모닉을 생성할 때 표시되는 단어를 기록한 후, LTE 또는 eSIM을 이용해 외부로 데이터를 전송했을 가능성이 있다고 분석했습니다.

23pds는 하드웨어 지갑의 보안 요소는 주로 개인키가 직접 읽히는 것을 방지하는 데 사용되지만, 악성 하드웨어가 화면 표시 내용을 가로채는 것은 막을 수 없다고 지적했습니다. 현재 관련 공격 메커니즘은 여전히 기술적 추측에 불과하며, 추가 검증이 필요합니다.