레저(Ledger) CEO 파스칼 고티에는 바이빗(Bybit) 해킹 사건 이후 여러 기관들이 "보안 취약점" 해결을 위해 자신에게 연락해 왔다고 밝혔습니다. 그는 또한 해당 기업들이 자체 보관 또는 규제 대상 수탁기관을 통한 유동성 확보를 원했다고 인정했습니다.
회사 임원은 바이빗 사태 이후 레저 팀이 보안에 대해 잘 알고 있었고 우려하고 있었다고 끊임없이 진화하는 것이라고 강조했습니다.
고티에는 암호화폐 기업의 보안 취약점에 대해 경고했습니다
보안은 선택 사항이 아니라 필수 사항입니다.
— 레저 (@Ledger) 2025년 3월 18일
레저(Ledger) CEO 파스칼 고티에는 지난달 바이빗(Bybit) 해킹 사건 이후 여러 기업들이 보안 취약점 해결을 위해 연락해 왔다고 밝혔습니다. 고티에는 기관 투자자들도 레저가 제공할 수 있는 위험 완화 솔루션을 통해 위험을 줄이고자 연락해 왔다고 설명했습니다.
고티에는 보안 취약점이 놀라운 속도로 나타나고
레저(Ledger) 회장은 암호화폐 업계에서 신뢰받는 파트너라면 고객에게 안심을 주기 위해 제품의 취약점을 끊임없이 찾아낼 것이라고 주장했습니다. 그는 암호화폐 업계 전체가 보안 기준을 높여야 한다고 강조했습니다.
고티에는 기관 투자자들에게 소매용 상품을 사용하는 것에 대해 경고하며, "지배구조가 갖춰진 진정한 기업용 자체 보관 서비스"로 시작할 것을 촉구했습니다
"마찬가지로 금융기관은 정교한 공격을 방지하기 위해 포괄적인 암호화 및 명확한 거래 서명 프로토콜을 구현하는 동시에, 보안 요소 칩이나 기업용 시스템과 같은 변조 방지 하드웨어를 모든 보안 전략의 기반으로 삼아야 합니다."
-파스칼 고티에, 레저 회장 겸 CEO
그는 향후 암호화폐 업계에서 투자자 보호가 최우선 과제가 되어야 한다고 주장했습니다. 고티에는 암호화폐 업계가 새로운 보안 요구에 적응할 수 있을지 여부를 지켜보기 위해 인내심을 가져야 한다고 생각합니다.
회사 임원은 보안 문제가 최적의 주제는 아니었지만, 작년 DAS 런던 행사에서조차 볼 수 없었던 업계의 성숙도를 보여주는 것이라고 주장했습니다. 그는 논의가 실질적으로 실행 가능한 방안을 모색하는 단계로 발전하면서 업계가 가설적인 단계를 벗어나 계획 단계에 진입했다고 믿는다고 말했습니다.
기예메는 암호화폐 분야의 보안 강화를 촉구합니다
암호화폐 업계 전문가인 ZachXBT는 어제 텔레그램 메시지를 통해 바이빗(Bybit) 해킹 사건 이후 자금 동결 조치가 "매우 충격적이었다"고 강조했습니다. 그는 또한 암호화폐 업계가 "해킹/공격에 대해 믿을 수 없을 정도로 취약하다"고 지적했습니다. ZachXBT는 정부가 업계 전체에 타격을 줄 수 있는 강력한 규제를 도입하지 않는 한 업계가 스스로 문제를 해결할 수 있을지 확신할 수 없다고 주장했습니다.
레저의 최고 기술 책임자인 찰스 길레멧은 지난 2월 바이빗 해킹 사건 이후 2025년이 "역사상 사이버 범죄 최악의 해"가 될 것이라고 언급한 바 있습니다
기예메는 이번 dent 공격자들이 더욱 정교해짐에 따라 업계가 신뢰 기반 보안 모델을 넘어서야 할 필요성을 부각시켰다고 주장했습니다. 그는 또한 주목할 만한 발전은 결합한 .
기예메는 바이비트 공격과 연관된 북한 그룹 라자루스와 같은 공격자들이 진화하고 있으며, 업계의 현재 보안 조치 또한 진화해야 한다고 믿습니다. 그는 암호화폐 업계가 블라인드 서명과 같은 취약점을 제거할 수 있는 선제적인 보안 인프라를 구축해야 한다고 강조했습니다.
레저의 CTO는 바이빗 해킹 사건이 라자루스의 공격 대상에서 제외된 것이 아닐 수 있다는 우려를 표명했습니다. 그는 바이빗의 시스템과 네트워크가 이미 손상되었을 가능성이 높으며, 공격자들이 여전히 활동하며 회사의 IT 시스템 내 다른 부분을 공격하기 위한 횡적 침투를 시도하고 있다고 주장했습니다.
레저(Ledger)는 2023년에도 사이버 공격을 당했습니다. 전 직원이 피싱 공격에 걸려들어 공격자들이 회사 패키지 관리자에 접근 권한을 얻었기 때문입니다. 회사 측은 공격자들이 사용자로부터 약 60만 달러를 훔쳐갔다고 밝혔는데, 이는 바이비트(Bybit)가 입은 14억 달러보다는 적은 금액입니다. 이 피싱 공격으로 인해 레저는 작년 6월에 블라인드 서명 기능을 삭제했습니다.
