Ledger 보안팀이 안드로이드 취약점을 발견했으며, 45초 만에 암호화폐 지갑의 백업 문구를 추출할 수 있다

Ledger의 보안 연구팀 Donjon은 MediaTek 프로세서의 보안 부팅 체인에서 취약점을 발견했습니다. 공격자는 휴대폰에 물리적으로 접근한 상태에서 USB 연결을 통해 운영체제 로드 전에 암호화 키를 추출하고 기기 저장소를 복호화하여 약 45초 만에 기기 PIN 코드와 암호화 지갑의 복구 문구를 획득할 수 있습니다. 개념 증명 테스트에서 이 취약점은 Trust Wallet, Kraken Wallet, Phantom 등 지갑 애플리케이션에서 민감한 데이터를 성공적으로 추출했습니다. 연구진은 이 취약점이 미디어텍 칩과 트러스토닉(Trustonic) 신뢰 실행 환경(TEE)을 사용하는 기종의 약 25% 안드로이드 휴대폰에 영향을 미칠 수 있다고 밝혔다. 레저(Ledger) 최고기술책임자(CTO) 찰스 기예메(Charles Guillemet)는 "스마트폰은 금고로 설계된 적이 없다"며 "이 취약점은 패치로 수정 가능하지만, 비보안 기기에 키를 저장하는 데 내재된 위험을 보여준다"고 지적하며 사용자에게 보안 패치 업데이트를 권고했다. TRM Labs 자료에 따르면, 2025년 상반기 도난당한 21억 달러 규모의 암호화폐 자산 중 80% 이상이 개인 키 도난, 복구 문구 탈취 및 프론트엔드 하이재킹 등 인프라 공격에서 비롯됐다. 체인애널리시스(Chainalysis) 데이터에 따르면, 2024년 한 해 동안 암호화폐 도난 피해액은 34억 1천만 달러를 초과했으며, 개인 지갑 도난 비중은 2022년 7.3%에서 2024년 44%로 증가했다.