레저 CTO: 콜드카드 취약점 경고, 하드웨어 지갑 보안은 AI 시대에 적응해야 한다

Decrypt에 따르면, Ledger의 최고 기술 책임자 Charles Guillemet는 Coldcard 취약점 사건이 하드웨어 지갑의 난수 생성의 약점을 드러냈으며, AI가 사이버 보안 공격 및 방어의 패러다임을 재편하고 있다고 강조했습니다. Guillemet는 하드웨어 지갑의 보안 모델이 "생사에 따라 난수에 달려 있다"고 지적하며, 이번 사건이 가장 비싼 방식으로 이를 증명했다고 말했습니다.

Ledger는 자사의 하드웨어 지갑이 영향을 받지 않았다고 밝혔습니다. 그 이유는 보안 인증된 보안 요소 내의 하드웨어 난수 생성기에 의해 생성된 비밀번호가 있으며, 소프트웨어 롤백 경로가 없고 매번 완전한 256비트 난수를 생성하기 때문입니다. Guillemet는 오픈 소스 코드가 충분히 검토되지 않은 경우 안전하다고 볼 수 없으며, AI가 공격자가 기계 속도로 코드를 스캔하고 취약점을 식별할 수 있게 하고 있다고 생각합니다. 방어 또한 같은 속도로 발전해야 하며, 이는 안전한 설계, 하드웨어 및 수학에 의존해야 한다고 강조했습니다. Guillemet는 사용자가 하드웨어 지갑을 선택할 때 난수 생성 방식과 독립 인증 여부를 이해해야 한다고 제안했습니다.