프랑스의 하드웨어 지갑 제조업체인 레저(Ledger)의 최고기술책임자(CTO)인 샤를 기예메(Charles Guillemet)가 최근 크롬(Chrome) 브라우저에서 발견된 심각한 보안 결함에 대해 경고의 목소리를 높였다. 해당 결함은 사용자가 악성 웹사이트를 단 한 번만 방문해도 지갑 데이터가 탈취될 수 있는 위험성을 안고 있으며, 이는 암호화폐 사용자들에게 특히 심각한 자산 손실을 초래할 수 있다.
이번에 발견된 취약점은 '타입 혼란(Type Confusion)'으로 명명되어 있으며, 크롬의 자바스크립트 및 웹어셈블리 처리 엔진인 V8에 해당한다. 해커는 이 취약점을 이용하여 특정 데이터를 잘못된 형식으로 처리하도록 만들어 악성 코드를 실행할 수 있다. 이는 사용자 컴퓨터에 저장된 지갑 파일, 시드 문구, 개인 키와 같은 민감한 정보를 쉽게 탈취할 수 있는 경로가 된다. 기예메 CTO는 "중요한 정보는 절대 PC에 저장해서는 안 된다"며, 지갑 사용자들은 사용 보안을 최우선으로 고려해야 한다고 강조했다.
이 보안 결함은 구글이 발견한 지 불과 48시간 이내에 긴급 패치가 배포될 만큼 심각하게 받아들여졌다. 현재 사용자들은 크롬의 안정화 버전 140.0.7339.185로 즉시 업데이트를 완료해야 한다. 브레이브(Brave), 오페라(Opera), 비발디(Vivaldi)와 같은 다른 크로미움 기반 브라우저 또한 같은 취약점의 영향을 받기 때문에 동일한 조치를 취할 필요가 있다.
암호화폐 업계는 최근 다양한 보안 위협에 직면해 있으며, 특히 브라우저 기반의 공격은 사용자가 의식하지 못한 채 지갑 정보를 잃을 위험이 있어 치명적인 상황이 발생할 수 있다. 전문가들은 항상 브라우저와 운영체제를 최신 상태로 유지하고, 중대한 데이터는 오프라인 하드웨어 지갑에 백업할 것을 권고하고 있다.
기예메 CTO는 "이번 사건은 또 다른 경고"라며 "사용자들은 브라우저를 통한 접근만으로도 암호화폐를 잃을 수 있다는 사실을 명심해야 한다"고 말했다. 신뢰할 수 없는 웹사이트를 방문하거나 불법적인 브라우저 확장 프로그램을 설치하는 것은 일상적인 습관 속에서도 귀중한 크립토 자산에 위험을 초래할 수 있다는 지적이다.
보안 우려가 커지면서 암호화폐 커뮤니티 내에서는 브라우저 보안 강화를 요구하는 목소리가 증가하고 있다. 크롬 사용자뿐만 아니라 모든 인터넷 이용자들이 자신의 정보 보안 원칙을 재정립해야 할 시점이라고 할 수 있다. 이번 경고를 통해 더욱 안전하고 신뢰할 수 있는 온라인 환경을 구축하는 데 기여할 수 있기를 바란다.
크롬에서 발견된 보안 결함이 하드웨어 지갑을 위협하다…Ledger CTO 경고

같은 코너에서 더 읽기
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.
코인셰어즈 부자 코인 설문, 조사를 낸 곳이 암호화폐 운용사다
코인셰어즈 설문에서 고액자산가 포트폴리오 내 암호화폐 비중은 평균 10%로 나왔다. 반면 자문가 단체 설립자 릭 에델먼은 실제로는 2~5%가 흔하다고 반박했다. 설문을 낸 곳이 암호화폐 운용사라는 점을 감안하면 10%는 수요의 실측치라기보다 업계가 바라는 방향에 가깝고, 내 비중은 남의 평균이 아니라 내가 견딜 수 있는 손실 폭으로 정해야 한다는 것이 우리 판단이다.
민와일 비트코인 생명보험, 3,750만 달러 투자자 명단에 생명보험사가 있다
민와일(Meanwhile)은 보험료와 사망보험금을 모두 비트코인으로 정하는 버뮤다 생명보험사이고, 이번에 베인캐피털 크립토 주도로 3,750만 달러를 조달해 누적 1억8,000만 달러가 됐다. 투자자 명단에 Apollo와 노스웨스턴 뮤추얼의 벤처 자회사가 들어 있다는 점에서, 이 거래는 비트코인이 거래 자산에서 상속·보험 자산으로 옮겨 가는 실험에 전통 보험업 자본이 직접 걸었다는 신호다.
코인베이스 USDT 자동 전환, 10월 30일까지 안 빼면 USDC 등으로 바뀐다
ESMA가 MiCA 미준수 스테이블코인을 정리하라고 하면서 그동안 열려 있던 수탁·이체 통로까지 닫았다. 최종 시한은 2027년 1월 8일이지만 코인베이스는 USDT·PYUSD 잔액을 10월 30일까지 빼라고 했고, 남은 잔액은 USDC 등으로 자동 전환한다. 거래만 막히는 것이 아니라, 보유자가 스스로 옮기지 않으면 거래소가 대신 바꿔 버리는 구조로 넘어갔다.