레저, 변조된 지갑 수정 패치 2027까지 배포… 비용 $849

레저(Ledger)는 하드웨어 임플란트로 고객 자금 약 8,600만 달러가 유출된 사건에 대응해, 가격 849달러의 새로운 기기를 출시했습니다. 해당 기기는 최소한 2027년 여름까지 출시되지 않을 예정입니다.

이 장치는 ‘Atom’이라는 이름으로, 프랑스 제조사 레저가 2026년 10월 15일 목요일 파리에서 열린 Op3n 행사에서 공개합니다.

회사는 Atom에 엄격한 변조 방지 조치가 마련될 것이라고 밝혔으며, 이는 가장 강력한 수준일 수 있습니다. 이번 발표는 Ledger의 메인 제품 출시가 12개월 이상 지연된 직후 이루어졌습니다. 이로 인해 내년 출시일은 불확실해 보입니다.

지연 납품 이력이 있는 제조사의 2년延期

Ledger는 일정 준수를 위해 명확한 기록을 남기지 않았습니다. 동사는 Stax를 2022년 Op3n 행사에서 발표하며 2023년 3월 출시를 예고했으나, 제조상의 어려움으로 인해 Stax는 2024년에야 사전 주문 고객에게 전달되었습니다.

현재 Atom은 '인증 대기' 상태로 분류되어 있으며, 인증 시기는 회사가 통제할 수 없습니다.

또한 Atom의 가격은 Ledger의 기존 하드웨어 제품 가격의 두 배 이상입니다. 구매자는 현재 $69~$399의 가격대에서 출시 후 $899로 조정해야 합니다.

이번 주 Nano를 구매하는 사용자에게는 해당 혜택이 없습니다

Atom의 보호 기능은 현재 유통 또는 판매 중인 수백만 대의 Nano, Flex 및 Stax 기기에는 적용되지 않습니다.

기존 및 잠재적 구매자를 대상으로 한 Ledger의 대응은 기술적이라기보다 절차적입니다. Ledger는 샤오로부터 범죄 수익금을 회수할 것을 공인 리셀러는 기기를 백룸에 보관하고 구매가 이루어진 경우에만 이를 배포해야 합니다.

회사는 반품된 제품을 어떤 형태로든 재판매하는 것을 금지하는 기존 정책을 다시 한번 강조했습니다. 제품이 밀봉되어 있더라도 마찬가지입니다.

리셀러는 또한 비정상적인 제품에 대한 고객 불만을 보고할 의무도 있습니다. Solana Mobile는 별도의 발표에서 Atom이 Ledger 웹사이트를 통해서만 판매될 것이라고 밝혔으며, 이로 인해 리셀러 채널은 더 이상 필요하지 않게 되었습니다.

임플란트가 화면에서 키를 추출하는 방법

Ledger는 이번 달 초 지갑이 동남아시아의 리셀러인 CryptoBilis를 통해 판매된 사건에 대해조사를 시작했다고 밝혔습니다. 해당 지갑 내부에는 숨겨진 칩이 포함되어 있었습니다.

이 칩은 Ledger Nano X 장치의 케이스 내부에 삽입되었으며, 설정 시 화면에 표시되는 24단어 복구 문구를 읽어냈습니다. 이후 내장 SIM을 활용해 LTE를 통해 복구 문구를 전송했습니다.

해당 문구를 가진 사람은 다른 위치에서 쉽게 지갑을 가져와 자금을 이체할 수 있습니다.

Ledger의 Donjon 보안 팀은 이 칩이 Secure Element, 운영 체제 또는 서명 프로세스에 영향을 미치지 않았다고 밝혔습니다. 따라서 회사의 '정품 확인(Genuine Check)' 시스템에서 탐지되지 않았습니다.

Atom이 실제로 추가하는 기능과 Ledger가 말하지 않는 것

Ledger의 대변인은 Atom의 '핵심 보호 기능이 이번 주말 사건과 관련된 스크린 리더 임플란트를 명시적으로 차단할 것'이라고 밝혔습니다.

이 장치는 드릴링이나 강제로 개봉되는 것을 감시하는 모니터링 구역에 Secure Element, MCU 및 FPGA 칩을 유지하며, 백커버를 본체에 연결하고, 전원이 꺼진 상태에서도 탈취 센서가 별도의 배터리로 작동하도록 보장합니다.

Atom의 다른 부분은 보안 패치가 아닌 카테고리 변경으로 읽힙니다. 이 장치는 EAL6 보안 요소에서 Android와 Ledger OS를 함께 사용하며, 일상적인 앱을 위한 표준 모드와 거래 검토 및 서명을 위한 보안 모드를 조화롭게 통합합니다. 물리적 스위치는 카메라와 마이크에 전원이 공급되는 것을 방지합니다.

Ledger는 Agent Intent 시스템과 OpenClaw를 통한 AI 에이전트 승인, GPG/OpenPGP를 통한 암호화된 메시징, 포스트 양자 암호화, 그리고 Solana Mobile의 Seeker 앱을 포함할 계획입니다.

Ledger는 탈취 방지 작업이 언제 시작되었는지 묻는 질문에 명확한 일정을 제공하지 않았습니다.

가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.