- Ledger CEO 파스칼 고티에(B)는 바이빗 공격 발생 중 보안 관련 문의가 기업들로부터 있었다고 밝혔습니다.
- 그는 금융 기관들이 공격을 완화하기 위해 시큐어 엘리먼트 칩이나 엔터프라이즈급 시스템과 같은 변조 방지 하드웨어를 개발할 것을 촉구했습니다.
- 길레메트는 클리어 서명(Clear Signing)과 강력한 거버넌스 프레임워크를 결합한 엔터프라이즈급 보안 솔루션으로의 전환을 제안했습니다.
Ledger의 CEO 파스칼 고티에르는 바이빗 해킹 이후 여러 기관이 "보안 취약점" 해결을 위해 자신에게 연락했다고 밝혔습니다. 또한 기업들이 자가 보관 또는 규제된 보관 서비스로부터 유동성 접근을 모색했다고 인정했습니다.
해당 기업의 임원은 Ledger 팀이 바이빗 해킹 이후 적절한 보호 조치 없이 민간 기업에 발행을 맡길 경우 자본 유출 및 잠재적 외환 변동성에 대해 보안에 대해 잘 알고 있다고 주장했습니다. 그는 보안이 정적인 것이 아니라 지속적으로 진화하고 있다고 강조했습니다.
고티에르는 암호화폐 기업의 보안 취약점에 대해 경고했습니다
보안은 선택이 아닙니다. 필수 사항입니다.
— 레저 (@Ledger) 3월 18, 2025
Ledger의 CEO 파스칼 고티에르는 지난달 바이빗 해킹 이후 기업들이 "보안 취약점" 해결을 위해 자신에게 연락했다고 밝혔습니다. 고티에르는 기관들이 Ledger가 리스크를 줄여줄 수 있기 때문에 이에 대한 접근을 모색했다고 설명했습니다.
고티에르는 보안 취약점이 빠른 속도로 발생하고 있으며 공격자들이 이를 빠르게 악용하고 있다고 지적했습니다. 또한 조직들이 수정 사항을 구현하는 데 수개월이 걸리는 방식에 불만을 표시했습니다.
Ledger의 이사회 의장은 암호화폐 공간의 신뢰할 수 있는 파트너라면 고객에게 안도감을 주기 위해 제품 내의 모든 취약점을 지속적으로 찾아야 한다고 주장했습니다. 그는 암호화폐 산업 전체가 보안 기준을 높여야 한다고 말했습니다.
고티에르는 기관 투자자들이 소매 등급 제품을 사용하는 것에 대해 경고했습니다. 그는 "거버넌스 레이어가 있는 진정한 엔터프라이즈 등급 자가 보관"으로 올바른 시작을 할 것을 촉구했습니다.
"마찬가지로 금융 기관들은 보안 전략의 기반을 Secure Element 칩이나 엔터프라이즈 등급 시스템과 같은 변조 방지 하드웨어로 설정하고, 정교한 공격을 방지하기 위해 포괄적인 암호화와 명확한 거래 서명 프로토콜을 구현해야 합니다."
-파스칼 고티에르, Ledger 이사회 의장 겸 CEO
그는 투자자 보호가 앞으로 암호화폐 산업에서 최우선 순위여야 한다고 주장했습니다. 고티에르는 암호화폐 커뮤니티가 산업이 새로운 보안 요구에 적응할 수 있는지 보기 위해 인내심을 가져야 한다고 믿습니다.
해당 기업의 임원은 보안이 가장 좋은 대화 주제는 아니지만, 이는 산업의 성숙도 수준을 보여주며 이는 작년 DAS 런던에서도 존재하지 않았던 것이라고 주장했습니다. 그는 산업이 더 이상 가설적인 단계를 넘어 실제 실행 가능성에 대해 논의할 정도로 진화된 계획 단계에 진입했다고 믿습니다.
길레메는 암호화폐 공간의 보안 발전을 촉구합니다
암호화폐 산업 전문가인 ZachXBT는 어제 텔레그램 메시지를 통해 바이빗 해킹 이후 자금 동결에 소요된 시간이 "눈을 뜨게 하는 경험"이었다고 강조했습니다. 또한 산업이 "익스플로잇/해킹 측면에서 믿을 수 없을 정도로 취약하다"고 말했습니다. ZackXBT는 정부가 전체 산업에 해를 끼칠 수 있는 규제를 강제로 통과시키지 않는 한 산업이 스스로를 고칠 수 있을지 확신하지 못한다고 주장했습니다.
Ledger의 최고 기술 책임자(CTO)인 Charles Guillemet은 2월 바이빗 해킹 이후 2025년이 "역사상 사이버 범죄가 가장 심했던 해"라고 언급했습니다.
길레메는 이 사건이 공격자들이 더 정교해짐에 따라 산업이 신뢰 기반 보안 모델에서 벗어나야 할 필요성을 강조했다고 주장했습니다. 또한 주목할 만한 진화는 강력한 거버넌스 프레임워크와 Clear Signing을 결합한 엔터프라이즈 등급 보안 솔루션으로의 전환이라고 인정했습니다.
길레메는 바이빗 공격과 연결된 북한 그룹 라자루스와 같은 공격자들이 진화하고 있으며 산업의 현재 보안 조치도 진화해야 한다고 주장했습니다. 그는 암호화폐 산업이 맹목적인 서명과 같은 취약점을 제거할 수 있는 예방적 보안 인프라가 필요하다고 촉구했습니다.
Ledger의 CTO는 바이빗 해킹이 라자루스의 회사 표적이 끝이 아닐 것이라고 우려를 표명했습니다. 그는 바이빗의 머신과 네트워크가 침해되었을 가능성이 높으며, 공격자들이 여전히 다른 IT 부분에 대한 침해 시도인 수평 이동을 시도 중이라고 주장했습니다.
Ledger는 2023년 전직 직원이 피싱 공격을 받아 공격자들에게 회사의 패키지 관리자에 대한 접근 권한을 제공한 후 사이버 공격의 피해자가 되기도 했습니다. 회사는 공격자들이 약 60만 달러를 훔쳤다고 밝혔으며, 이는 바이빗이 입은 14억 달러보다 적은 금액입니다. 이 피싱 사건은 지난해 6월 Ledger가 맹목적인 서명 기능을 제거하는 계기가 되었습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Collins J. Okoth
콜린스 오코트는 암호화폐와 기술을 8 년간 보도해 온 저널리스트이자 시장 분석가입니다. 그는 공인 재무 분석가 (CFA) 자격을 보유하고 있으며 정량 수학 학위를 소지하고 있습니다. 콜린스는 이전에 Geek Computer 와 CoinRabbit 에서 작가 및 편집자로 일했습니다.
