렛저, 하드웨어 지갑 변조 공급망 공격 규정…신제품 '렛저 아톰' 발표

렛저가 자사 하드웨어 지갑에 대한 공격을 조직범죄단이 벌인 공급망 공격으로 규정하고 대응 현황을 공개했다. 디지털투데이 보도에 따르면 렛저는 이번 공격이 정품 기기를 구매해 개봉한 뒤 복구 문구를 탈취하도록 설계된 불법 부품을 삽입하는 방식으로 이뤄졌다고 밝혔다.

변조된 기기는 동남아시아 유통 판매망을 통해 유통된 것으로 전해졌다. 렛저는 자사 칩과 운영체제, 서버에는 결함이 없으며 시스템이 침해당하지 않았다고 강조했다. 또 도난 자금 추적과 공격자 인프라 해체를 위해 수사기관과 협력하고 있다고 설명했다.

렛저는 독일을 포함한 여러 지역에 조사팀을 보내 매장에서 제품을 구매해 점검했으며, 점검 범위 내에서는 이상이 발견되지 않았다고 밝혔다. 다만 동남아시아와 홍콩의 공식 유통업체에는 판매를 일시 중단해 달라고 요청했다.

유통·판매 대응과 신제품 발표

렛저는 공식 매장과 유통업체에 반품된 기기는 새 제품이나 미개봉 상태로 보이더라도 재판매할 수 없다고 재차 강조했다. 제품을 매장 진열대에 전시하지 말고 재고는 후면에 보관하며, 고객이 제품 이상을 발견하면 즉시 신고해 달라고 당부했다.

렛저는 보안에 중점을 두고 설계한 새 모바일 기기 렛저 아톰도 발표했다. 출하 시점은 2027년으로 예상된다고 렛저는 밝혔다. 이번 사안은 블록체인 매체 코인포스트가 보도했다.

한편 렛저는 지난 10월 15일 이번 공격이 수개월에 걸쳐 준비된 정교한 범죄라고 밝힌 바 있다. 당시 렛저는 공격자들이 복구 문구 수집, 자산 탈취, 자금 세탁을 위한 별도 인프라를 구축했으며 수백만 달러를 투입해 체계적으로 사용자 자산을 빼갔다고 설명했다. 외부 업체 비트쿼리는 약 9320만 달러가 유출된 것으로 추산했으나, 렛저는 온라인에 유통되는 수치가 제3자가 제시한 것으로 충분히 검증되지 않았다고 밝혔다.