하드웨어 지갑 제조업체 Ledger와 Trezor가 보안 시스템의 취약점을 보다 책임 있게 공개할 것을 촉구했다.
Ledger 최고기술책임자(CTO) 샤를 기예메(Charles Guillemet)는 월요일 X에 올린 게시물에서 인공지능으로 오류를 찾고 악용하기가 쉬워졌다고 밝혔다. 그러나 일부 연구자들은 수정 사항이 나오기 전에 조사 결과를 공개하고 있으며, 그는 이를 ‘타인의 위험을 대가로 관심을 끄는 행위’라고 지적했다.
기예메는 연구자들에게 오류를 비공개로 보고하고 세부 내용을 공개하기 전에 수정 일정을 합의하라고 촉구했다. 그는 90일을 일반적인 기본 기간으로 제시하면서도 취약점의 심각성과 이를 해결하는 데 필요한 작업량에 따라 기간이 달라질 수 있다고 말했다.
Trezor 보안 책임자 얀 코마레크(Jan Komárek)는 Cointelegraph에 “일흔아홉 일은 연구자뿐 아니라 공급업체의 약속이기도 하다”고 말했다.
그는 “연구자들은 먼저 우리에게 연락해 일정을 합의한 뒤 모든 세부 내용을 공개해야 한다. 해당 기간에 우리가 수정 사항을 배포하지 못하더라도 공개해야 한다”고 말했다.
Coldcard 기기에서 발생한 도난 규모가 1억 달러를 넘고 Trezor의 배송 서비스 공급업체에서 발생한 데이터 유출로 수만 명 고객의 개인정보가 노출된 이후 하드웨어 지갑 보안이 집중적인 조사를 받고 있다.