솔라나 시커(Solana Seeker)를 포함한 안드로이드 폰의 잠재적 보안 결함으로 인해 암호화폐 사용자가 위험에 처함

최근 Ledger의 보고서에 따르면, 보안 연구팀이 일반적인 안드로이드 칩에서 패치할 수 없는 보안 결함을 발견했으며, 이로 인해 공격자가 기기에 완전히 접근할 수 있게 되어 암호화폐 사용자가 위험에 처하게 되었다고 한다.

문제는 대만에 기반을 둔 회사인 미디어텍(MediaTek)이 만든 특정 칩에 존재합니다. 문제의 칩은 Dimensity 7300(MT6878)이며, 현재 시중에 나와 있는 수많은 안드로이드 스마트폰, 솔라나 시커(Solana Seeker)를 포함하여 찾을 수 있습니다.

이 보안 문제가 특히 심각한 이유는 그 위치 때문이다. 이 취약점은 전원을 켤 때 가장 먼저 시작되는 칩의 부트 ROM(Read-Only Memory)에 위치해 있다. 이 코드는 물리적 칩 자체에 영구적으로 내장되어 있으므로, 일반적인 소프트웨어 업데이트나 보안 패치를 통해 수정할 방법이 없다.

Ledger의 연구 부서인 Donjon 팀은 칩의 작동 방식을 연구했습니다. 그들은 칩이 부팅되는 순간 칩에 신중하게 타이밍을 맞춘 전자기 펄스를 보내면, 칩이 가능한 최고 수준의 접근 권한을 제공하도록 속일 수 있다는 것을 발견했습니다. 기술적 용어로, 그들은 ARM 칩 설계에서 가장 강력한 권한 수준인 EL3에 도달했습니다.

Ledger는 이 발견의 심각한 영향을 경고했다

“사용자가 기기에 설치하도록 속일 수 있는 맬웨어부터 정부 지원 단체들이 일반적으로 사용하는 완전 원격 제로클릭(Zero-click) 익스플로잇에 이르기까지, 이러한 기기에서 개인 키를 안전하게 저장하고 사용하는 방법은 전혀 없다”고 그들은 썼다.

이 뉴스는 암호화폐 소유자를 표적으로 한 공격이 점점 더 빈번해지는 시기에 발생합니다. 7월에 체인alysis(Chainalysis)가 발표한 연구에 따르면 2025년 이미 암호화폐 서비스에서 21억 7천만 달러 이상이 도난당했습니다. 이 금액은 2024년 전체 기간 동안 도난당한 모든 금액을 초과합니다.

대부분의 암호화폐 도난은 피싱 사기나 사기성 운영과 같은 온라인 방식을 통해 발생하며, 물리적 공격보다는 이러한 수단이 더 흔하다. 그러나 연구 결과에 따르면 물리적 취약점도 존재한다.

돈존(Donjon) 연구진은 전자기 펄스를 보내야 하는 정확한 시점을 파악한 후, 각 시도에 약 1초가 걸린다는 것을 발견했다. 그들의 성공률은 시도당 0.1%에서 1% 사이였으며, 이는 실험실 환경에서 단 몇 분 만에 기기를 완전히 장악할 수 있음을 의미한다.

잘 알려진 나노 하드웨어 지갑을 만드는 Ledger는 사람들이 스마트폰에서 지갑 사용을 완전히 피하라고 권하지는 않았다. 그러나 이러한 발견은 소프트웨어 개발자와 일반 사용자 모두를 표적으로 삼을 수 있는 새로운 방식을 제시한다.

암호화폐 지갑은 사용자의 공개 키와 개인 키를 보유하여 디지털 자금을 보내고, 받고, 추적할 수 있게 하는 프로그램이다. 하드웨어 지갑(일명 '콜드 지갑')은 인터넷에서 분리된 별도의 물리적 장치에 이러한 개인 키를 완전히 오프라인 상태로 보관하여, 폰이나 컴퓨터에 도달할 수 있는 공격으로부터 보호한다.

소프트웨어 지갑(일명 '핫 지갑')은 사람들이 다양한 장치에 디지털 자금을 저장할 수 있게 하는 애플리케이션이지만, 이는 사용자가 해킹 시도와 피싱 공격에 취약해질 수 있게 한다.

MediaTek, Ledger의 결함 주입 테스트는 범위 밖이라고 주장

MediaTek은 Ledger가 보고서에 포함하여 공개한 발견 사항에 대해 성명을 통해 대응했다. 해당 회사는 MT6878 칩이 금융 시스템이나 민감한 정보를 위한 고보안 부품이 아닌 일반 소비자 제품으로 제작되었기 때문에 전자기 결함 주입 공격은 '범위 밖(out of scope)'으로 간주된다고 밝혔다.

“하드웨어 암호화폐 지갑과 같이 하드웨어 보안 요구 사항이 높은 제품의 경우, EMFI(전자기 결함 주입) 공격에 대한 적절한 대응 조치를 갖추고 설계되어야 한다고 생각한다”고 MediaTek는 밝혔다.

Ledger는 MT6878 칩을 사용하는 기기들이 결함이 불변의 실리콘 소재 자체에 존재하기 때문에 이 취약점을 계속 보유하게 될 것이라고 강조했다. 해당 회사는 자체 암호화폐를 관리하거나 기타 민감한 보안 작업을 처리하는 모든 사람에게 시큐어 엘리먼트(Secure Element) 칩이 여전히 필수적이라고 강조했는데, 이러한 전문 부품은 하드웨어 및 소프트웨어 공격 모두에 저항하도록 특별히 제작되었기 때문이다.

“스마트폰의 위협 모델은 분실되거나 도난당할 수 있는 모든 기술과 마찬가지로 하드웨어 공격을 합리적으로 배제할 수 없다”고 Ledger는 썼다. “하지만 그들이 사용하는 SoC(시스템 온 칩)는 결함 주입의 영향을 받는 면에서 마이크로컨트롤러와 동등하며, 보안은 궁극적으로 시큐어 엘리먼트에 의존해야 한다. 특히 자가 보관(self-custody)의 경우 더욱 그렇다.”