크롬에서 발견된 보안 결함이 하드웨어 지갑을 위협하다…Ledger CTO 경고
프랑스의 하드웨어 지갑 제조업체인 레저(Ledger)의 최고기술책임자(CTO)인 샤를 기예메(Charles Guillemet)가 최근 크롬(Chrome) 브라우저에서 발견된 심각한 보안 결함에 대해 경고의 목소리를 높였다. 해당 결함은 사용자가 악성 웹사이트를 단 한 번만 방문해도 지갑 데이터가 탈취될 수 있는 위험성을 안고 있으며, 이는 암호화폐 사용자들에게 특히 심각한 자산 손실을 초래할 수 있다.
이번에 발견된 취약점은 '타입 혼란(Type Confusion)'으로 명명되어 있으며, 크롬의 자바스크립트 및 웹어셈블리 처리 엔진인 V8에 해당한다. 해커는 이 취약점을 이용하여 특정 데이터를 잘못된 형식으로 처리하도록 만들어 악성 코드를 실행할 수 있다. 이는 사용자 컴퓨터에 저장된 지갑 파일, 시드 문구, 개인 키와 같은 민감한 정보를 쉽게 탈취할 수 있는 경로가 된다. 기예메 CTO는 "중요한 정보는 절대 PC에 저장해서는 안 된다"며, 지갑 사용자들은 사용 보안을 최우선으로 고려해야 한다고 강조했다.
이 보안 결함은 구글이 발견한 지 불과 48시간 이내에 긴급 패치가 배포될 만큼 심각하게 받아들여졌다. 현재 사용자들은 크롬의 안정화 버전 140.0.7339.185로 즉시 업데이트를 완료해야 한다. 브레이브(Brave), 오페라(Opera), 비발디(Vivaldi)와 같은 다른 크로미움 기반 브라우저 또한 같은 취약점의 영향을 받기 때문에 동일한 조치를 취할 필요가 있다.
암호화폐 업계는 최근 다양한 보안 위협에 직면해 있으며, 특히 브라우저 기반의 공격은 사용자가 의식하지 못한 채 지갑 정보를 잃을 위험이 있어 치명적인 상황이 발생할 수 있다. 전문가들은 항상 브라우저와 운영체제를 최신 상태로 유지하고, 중대한 데이터는 오프라인 하드웨어 지갑에 백업할 것을 권고하고 있다.
기예메 CTO는 "이번 사건은 또 다른 경고"라며 "사용자들은 브라우저를 통한 접근만으로도 암호화폐를 잃을 수 있다는 사실을 명심해야 한다"고 말했다. 신뢰할 수 없는 웹사이트를 방문하거나 불법적인 브라우저 확장 프로그램을 설치하는 것은 일상적인 습관 속에서도 귀중한 크립토 자산에 위험을 초래할 수 있다는 지적이다.
보안 우려가 커지면서 암호화폐 커뮤니티 내에서는 브라우저 보안 강화를 요구하는 목소리가 증가하고 있다. 크롬 사용자뿐만 아니라 모든 인터넷 이용자들이 자신의 정보 보안 원칙을 재정립해야 할 시점이라고 할 수 있다. 이번 경고를 통해 더욱 안전하고 신뢰할 수 있는 온라인 환경을 구축하는 데 기여할 수 있기를 바란다.
