레저 라이브의 은밀한 데이터 추적 기능으로 경보 발령

지갑 소프트웨어의 교묘한 감시

렉트 빌더의 조사 결과, 레저 라이브의 데이터 수집 관행에 대한 불안한 세부 사항이 발견되었습니다. 레저 하드웨어 지갑의 공식 소프트웨어인 레저 라이브는 사용자 활동을 광범위하게 추적한다는 이유로 조사를 받고 있습니다. 개발자에 따르면, 사용자가 설치한 앱부터 암호화폐 보유량까지 사용자의 모든 행동이 모니터링되고 있다고 합니다.

피할 수 없는 추적 메커니즘

렉트 빌더는 렛저 라이브의 정품 수표가 앱의 리스팅 프로세스에 내장되어 있다고 밝혔습니다. 이 메커니즘은 사용자가 레저 장치를 연결하고 소프트웨어를 실행하면 활성화됩니다. 이 메커니즘은 일련 번호, 펌웨어 버전, 설치된 앱을 기록하여 기기의 진위 여부를 확인합니다. 그런 다음 이 데이터는 Ledger의 서버로 다시 전송됩니다.

감시 중인 암호화폐 잔액

더 문제가 되는 것은 레저 라이브가 기기의 암호화폐 잔액을 추적한다는 사실입니다. 이 정보 역시 레저의 서버로 전송되어 레저가 고객의 암호화폐 자산에 대한 포괄적인 기록에 액세스할 수 있게 됩니다.

결함이 있는 개인정보 설정

Ledger Live의 원격 추적 기능을 비활성화하려는 노력은 소용이 없었습니다. 이 기능을 끄려고 시도하면 소프트웨어가 오작동했습니다. 이는 사용자 활동 추적을 보장하기 위해 Ledger가 의도적으로 설계한 것으로 보입니다.

개인정보 보호에 대한 우려 증가

렉트 빌더의 연구 결과가 시사하는 바는 상당합니다. 레저가 실제로 각 사용자의 움직임을 모니터링하고 있다면, 사용자 식별 및 거래 추적의 위험은 심각한 문제가 됩니다. 레저의 중앙 서버가 침해되면 중요한 데이터가 노출되어 암호화폐를 많이 보유한 개인이 위험에 처할 수 있습니다.

레저의 개인정보 보호 문제 역사

레저는 이러한 최근 의혹에 대해 아직 답변하지 않았습니다. 하지만 Ledger를 둘러싼 개인정보 보호 문제는 이번이 처음이 아닙니다. 2022년에도 사용자의 온라인 활동과 거래를 추적했다는 비판에 직면한 적이 있습니다. 이후 레저는 사과문을 발표하고 개인정보 보호 조치를 강화하겠다고 약속했습니다.

2023년 7월, 한 보안 연구원이 레저의 NPM(노드 패키지 관리자) 계정에서 취약점을 발견했습니다. 이 보안 허점을 통해 공격자는 이메일 주소와 구매 내역을 포함한 사용자 데이터에 액세스할 수 있습니다. 이 결함으로 인해 27만 개 이상의 계정이 영향을 받은 것으로 추정됩니다.

이러한 약속에도 불구하고 레저는 개인정보 보호 및 보안 논란에 계속 휘말리면서 데이터 보호에 대한 사용자의 신뢰가 약화되고 있습니다.