Ledger, 이더리움 앱 보안 취약점 논란에 반박: “공포심 조장하지 마라”

[기자 이름]
프랑스의 암호화폐 하드웨어 지갑 Ledger가 또다시 비상 사태에 휘말렸다. 이번에는 이더리움 앱의 보안 취약점을 둘러싼 논란으로, 보안 연구 기관 TestMachine으로부터 심각한 허점을 제대로 처리하지 않았다는 비난을 받고 있다. 그러나 Ledger는 물러서지 않고 오히려 “공포심을 조장한다”며 반격에 나섰다.
---
무슨 일이 벌어졌나?
TestMachine이 [날짜]에 발표한 보고서에 따르면, Ledger의 이더리움 앱에 잠재적으로 위험한 보안 취약점이 존재한다고 한다. 연구진은 공격자가 이 취약점을 악용해 개인 키(private key)나 거래 데이터를 조작할 수 있다고 주장한다. 더욱 문제가 되는 점은, Ledger 하드웨어 자체는 안전하다고 여겨지지만 Ledger Live 소프트웨어가 설치된 사용자의 PC가 이미 감염된 경우에도 공격이 가능하다는 것이다.
연구진은Ledger에 2023년 11월 이미 이 문제를 보고했지만, 몇 달간 지속된 압박과 공개적인 관심 끝에야Ledger가 업데이트를 제공했다고 밝혔다. 마치 "너무 늦고, 너무 부족한 대응" 같았다.
---
Ledger의 반격: “책임 없는 공개는 비윤리적!”
[날짜] Ledger는 공식 성명을 통해 TestMachine의 주장에 강하게 반박했다. Ledger는 TestMachine의 공개가 "책임 없는 공개(irresponsible disclosure)"라고 비난하며, 연구기관이 의도적으로 공포심을 조장해 자신들을 돋보이게 하려 한다고 주장했다.
Ledger는 성명에서 "이 취약점이 실제로 악용될 수 있다는 증거는 없다"고 밝혔다. 또한 이더리움 앱은 정기적인 보안 검사를 거쳤으며, 보고된 문제들은 신속히 해결됐다고 강조했다. 사과 대신 Ledger는 한층 더 강경한 입장을 취했다. 연구기관이 취약점을 애매모호하게 설명해 사용자들의 불안감을 조장했다는 것이다.
Ledger는 TestMachine이 “심각한 취약점”이라고 했으나, 실제로 이를



증명할 수 있는 실행 가능한 코드는 공개하지 않았다며 모호한 주장으로 사용자들을 혼란에 빠뜨렸다고 비난했다.
---
누가 거짓말을 하는가? 신뢰성의 문제
이번 사건은 보안 취약점을 공개하는 방식에 대한 근본적인 질문을 던진다.
- 연구자들은 즉시 공개해 압력을 가해야 하는가?
- 아니면 Ledger와 같은 제조사는 패치를 개발할 시간을 가져야 하는가?
일부 전문가들은 Ledger를 지지하며 회사에 충분한 시간적 여유가 필요하다고 주장하는 반면, 다른 이들은 Ledger의 투명성 부족을 비판한다. TestMachine은 Ledger가 공개적 압박이 있어야야 비로소 조치를 취했다며 비난했지만, Ledger는 기술적 어려움 때문이었다고 반박했다.
---
하드웨어 월렛의 보편적 문제
Ledger의 이더리움 앱 논란은 드문 일이 아니다. 하드웨어 월렛 업계는 지속적으로 보안 취약점이 드러나고 있는 실정이다. 특히 2020년 Ledger 공급망 해킹 사건은 유명하다. 당시 최대 272,000명의 사용자 데이터가 유출됐다.
그렇지만 Ledger는 여전히 "Your keys, your crypto"라는 슬로건으로 콜드 스토리지 솔루션의 안전성을 강조하고 있다. 그러나 이 같은 사건들은 어떤 시스템도 절대 안전할 수 없다는 사실을 보여준다.
---
신뢰야말로 새로운 암호화폐
이 모든 논쟁의 핵심은 신뢰다. 암호화폐 세계에서 신뢰야말로 가장 중요한 자산이다. 사용자들은 하드웨어 월렛이 정말 안전한지에 대한 확신을 가져야 한다. Ledger가 보안 문제를 숨기고 있는가, 아니면 TestMachine이 단순히 주목을 끌기 위해 과장된Claims를 펼치는가?
다음 몇 주 이내 독립적인 보안 감사와 추가 테스트 결과가 나오면 진실이 밝혀질 것이다. 그 전까지 사용자들은 누구를 신뢰할지, 또는 더 투명한 대안을 찾을지 직접 판단해야 한다.
암호화폐 세계에서 신뢰야말로 모든 것이라는 것은 변함없다. 그리고 이 사건에서 바로 그 신뢰가 시험대에 오르고 있다.