Ledger가 6월 데이터 유출로 여전히 고통받으며 도난된 데이터가 공개됨

2020년 6월, 디지털 자산을 보관하기 위한 가장 인기 있는 하드웨어 지갑인 Ledger가 데이터 유출의 대상이 되었습니다. 당시 약 100만 명 이상의 고객이 영향을 받았으며 식별 정보가 도난당한 것으로 추정되었습니다. 현재에 이르러, 유출을 일으킨 해커가 도난당한 모든 데이터를 공개하면서 상황이 다시 부각되고 있는 것으로 보입니다.

Ledger 데이터 유출

당연히, 유출 피해자들은 만족하지 못하고 있습니다. 이는 Ledger를 상대로 집단 소송을 제기하자는 목소리가 늘어나고 있는 원인입니다.
앞서 언급했듯이, 유출 사건으로 다양한 식별 정보가 도난당했습니다. 포함된 항목은 다음과 같습니다.

• 연관된 이메일이 포함된 하드웨어 지갑 주문 양식
• 거주지 주소
• 전화번호
• Ledger 뉴스레터 구독자들의 이메일 주소

이 유출된 데이터로 인해 암호화폐를 보유한 사람들은 표적이 되었습니다. 도둑들은 이제 사람들을 속여 보유 자산을 잃게 하는 다양한 사기 수법을 꾸준히 구상하고 있습니다.

가장 흔한 공격 방법 중 하나는 도둑들이 Ledger에서 온 것처럼 보이는 이메일을 생성하여, 보유자가 특정 행동을 취하도록 유도함으로써 도둑이 하드웨어 지갑에 접근할 수 있게 만드는 것입니다. 하드웨어 지갑을 직접 해킹하려 애쓰기보다 소유자를 속여 무제한 접근 권한을 얻게 하는 것이 왜 더 쉬운가요?

아마도 가장 무서운 시나리오는 도둑들이 유출된 거주지 주소를 이용해 실제로 보유자를 추적하는 경우일 것입니다. 이는 터무니없어 보일 수 있지만, 수년간 사람들이 인질로 잡혀 디지털 자산을 넘겨주도록 강요당한 사례가 여러 번 있었습니다.

슬픈 현실

불행히도, 점점 디지털화되는 세상에서 우리는 이러한 데이터 유출에 더욱 취약해지고 있습니다. 보안 전문가들이 정보를 보호하기 위해 아무리 노력해도, 방어 체계를 우회하려는 이들은 언제나 존재합니다.

이는 Ledger와 같은 작은 기업이 피해자가 된 사례에 그치지 않습니다. 데이터 유출은 훨씬 더 큰 규모로 정기적으로 발생합니다. 가장 최근에는 미국 재무부가 유출의 피해자가 된 사례가 있었습니다. 전 세계 50여 개 기업이 연루된 것으로 추정되는 이 사건은 러시아 정보 요원들의 작업으로 의심됩니다.

이 이야기가 다소 익숙하게 들린다면, 불행히도 사실입니다. 몇 달 전, 여러 러시아 정보 요원들이 미국에서 ‘미국에 대한 범죄 공모’ 혐의로 기소되었습니다. 이번 해킹에서는 책임자들이 비트코인을 사용해 자신들의 행동과 관련된 구매를 은폐했으며, 이를 통해 정치 캠페인, 전력망 등 다양한 목표를 해킹할 수 있었습니다.

비트코인은 해킹되지 않는다

미국 재무부와 관련된 유출 사건에 대해, 비트코인 옹호자들은 ‘비트코인은 한 번도 해킹된 적이 없다’는 사실을 강조하고 있습니다.

이 말은 눈에 띄는 주장일 수 있지만, 안타깝게도 잘못된 주장입니다. 해커가 여러분의 자산을 탈취하기 위해 비트코인을 해킹할 필요는 없습니다 – 단지 Ledger와 같이 해당 분야에 서비스를 제공하는 수많은 기업 중 하나를 해킹하면 됩니다. 비트코인 자체에는 눈에 띄는 보안 취약점이 없을지라도, 이를 둘러싼 기업들에는 취약점이 존재합니다.