Ledger가 공급망 공격으로 약 9,000만 달러의 손실을 입으면서 하드웨어 지갑의 칩에서 물류까지의 보안 경계가 도마에 올랐다. 같은 기간 XRP Ledger는 10년 넘게 존재한 XRP 초과 발행 가능 취약점을 수정하며 암호화폐 자산 보안 이슈가 다시 부각됐다.
Ledger는 공급망 공격을 당해 약 9,000만 달러의 손실을 입었고, 하드웨어 지갑의 칩에서 물류까지 이어지는 보안 경계가 의문에 직면했다. 같은 기간 XRP Ledger는 10년 넘게 존재해 XRP의 초과 발행을 초래할 수 있는 심각한 취약점을 수정하면서 암호화폐 자산 보안 의제가 다시 뜨거워졌다.
하드웨어 지갑 공급망 공격: 약 9,000만 달러 손실로 드러난 콜드 스토리지 경계
이번에 Ledger가 겪은 사건은 대형 하드웨어 지갑 공급망 공격으로, 약 9,000만 달러의 손실이 발생했다. 흔한 개인키 유출, 피싱 승인 등 사용자 측 위험과 달리 이 사건의 특수성은 공격 진입점이 하드웨어 지갑의 공급망 자체라는 점이며, 칩에서 물류까지 여러 단계가 관련됐다. 하드웨어 지갑은 오랫동안 암호화폐 자산 보관에서 보안 등급이 높은 방안으로 여겨졌고, 핵심 논리는 개인키를 네트워크 환경과 격리해 원격 공격 성공률을 낮추는 것이다. 그러나 공급망이 공격 표면이 되면 이러한 격리 우위는 현저히 약화된다. 사용자 측의 사용 습관, 비밀번호 강도, 나아가 오프라인 서명 절차만으로는 상위 단계에서 발생한 문제를 포괄하기 어렵다. 자료에 따르면 이 사건은 콜드 스토리지의 칩에서 물류까지의 보안 경계를 그대로 드러냈으며, 사용자 관심도 매우 높다.
XRP Ledger 10년 취약점: 고정 공급량 메커니즘이 위험에 직면했었다
하드웨어 지갑 보안 사건이 논의를 불러일으킨 가운데, XRP Ledger는 10년 넘게 존재한 심각한 취약점을 공개하고 수정했다. 이 취약점은 XRP의 고정 공급량을 훼손할 수 있는 것으로 설명됐으며, XRP의 초과 발행을 초래할 잠재력을 갖췄다. 고정 공급량을 핵심 설계 특징으로 삼는 퍼블릭 체인에게 이런 취약점의 영향은 단일 코드 결함의 범주를 넘어선다. 일단 악용되면 토큰의 경제 모델과 희소성 기반이 직접적인 타격을 받게 된다. 자료는 해당 취약점이 이미 수정됐지만 영향이 크고 주류 퍼블릭 체인 보안 범주에 속하기 때문에 업계 관심도 역시 높다고 지적했다.
두 사건의 공통 특징: 신뢰 사슬과 노출 면
Ledger 사건은 하드웨어와 공급망에 관한 것이고, XRP Ledger 사건은 기반 프로토콜 코드에 관한 것이다. 둘은 서로 다른 유형의 보안 사건이지만, 암호화폐 업계 보안 위험의 공통 특징을 보여준다. 즉 신뢰 사슬이 길수록 노출 면이 커진다. 하드웨어 지갑의 신뢰 사슬은 칩 제조에서 펌웨어, 유통, 물류로 이어진다. 어느 단계에서든 문제가 생기면 사용자 측 보안 설계를 우회할 수 있다. 퍼블릭 체인의 신뢰 사슬은 코드와 합의 위에 세워지며, 논리 결함은 발견되거나 악용되기 전까지 장기간 잠복할 수 있다. 사용자에게 전자는 '오프라인 보관이 곧 안전'이라는 단순한 인식이 수정될 필요가 있음을 의미하고, 프로토콜 측에게 후자는 '코드가 곧 규칙'이라는 전제가 지속적인 감사, 유지보수, 신속한 대응에 달려 있음을 의미한다. XRP Ledger에서 10년 넘게 존재한 취약점이 발견되고 수정될 수 있었다는 점은 장기 유지보수 체계가 실제 운영에서 작동하고 있음을 방증한다.
업계 영향: 하드웨어 지갑과 퍼블릭 체인 보안에 대한 이중 점검
업계 영향 측면에서 하드웨어 지갑 분야는 더 엄격한 보안 검증에 직면할 수 있다. 자료에 따르면 Ledger 사건에 대한 사용자 관심도가 매우 높았고, 이런 관심은 통상 제품 공급망 투명성, 펌웨어 검증 메커니즘, 물류 단계 통제에 대한 구체적 요구로 이어진다. 퍼블릭 체인의 경우 XRP Ledger 취약점 수정 과정은 주류 퍼블릭 체인의 보안 감사가 여전히 역사적 잔존 코드, 특히 토큰 공급량과 직접 관련된 핵심 로직까지 포괄해야 함을 시사한다. 두 유형의 사건이 겹치면서 시장의 '인프라 수준 보안' 논의는 더욱 뜨거워질 것이며, 보안 역량은 하드웨어 지갑 제조사와 퍼블릭 체인 프로젝트가 경쟁에서 반드시 정면으로 답해야 할 지표가 될 수 있다.
후속 관심 방향
후속으로 추적할 만한 방향은 다음과 같다. Ledger 공급망 공격의 구체적 단계와 손실 규모가 추가로 업데이트되는지, 사용자 자산 처리와 회수 진행 상황, 다른 하드웨어 지갑 제조사가 상응하는 공급망 점검 조치를 취하는지다. XRP Ledger 측면에서는 취약점 기술 세부 내용의 공개 상황, 수정안 검증 결과, 그리고 다른 유사한 공급량 로직 위험이 존재하는지다. 업계 차원에서는 보안 사건 빈발이 더 통일된 공급망 보안 표준과 취약점 공개 규범 형성을 촉진할지도 지켜볼 만하다.
위 두 사건은 모두 보안 차원의 기술 및 거버넌스 문제이며, 후속 진행 상황은 공식 발표와 권위 있는 감사 결과를 기준으로 삼아야 한다. 암호화폐 자산의 보안 경계는 단일 제품이나 단일 프로토콜만으로 완전히 포괄할 수 없으며, 사용자, 제조사, 프로토콜 개발자가 함께 리스크 방지 사슬을 구성한다.
