Ledger, MediaTek Dimensity 7300 부트 ROM 취약점 공개 — 모바일 암호화폐 지갑 노출 가능
Ledger의 Donjon 팀은 MediaTek Dimensity 7300 (MT6878)의 하드웨어 수준 부트 ROM 취약점을 공개했습니다. 이 취약점은 기기 부팅 시 전자기 결함 주입(EMFI)을 통해 악용되어 EL3(최고 ARM 권한)로 권한 상승을 하고 하드웨어 보안 검사를 우회하여 보호된 저장소를 복호화할 수 있습니다. 결함이 변경 불가능한 부트 ROM 실리콘에 자리하고 있어 소프트웨어로 완전한 패치가 불가능합니다. Ledger는 실험실 환경에서 공격을 시연했으며, 물리적 접근이 가능할 경우 수초에서 수분 내에 PIN, 시드 문구, 개인 키를 추출할 수 있음을 보여주었습니다. 이 칩은 중급형 안드로이드 기기에서 흔하며(약 4대 중 1대가 영향받는 것으로 Ledger 추정), Solana 생태계에서 사용되는 일부 기기도 포함됩니다. MediaTek은 물리적 접근이 필요한 EMFI 공격은 MT6878의 "범위 밖"이라며 해당 칩을 소비자용 부품으로 규정하고 고안전성 용도에는 전용 하드웨어를 권장했습니다. Ledger는 이 취약점으로 인해 영향받는 폰에서 온디바이스 키 저장이 안전하지 않다고 경고하며, 중요한 자산을 시큐어 엘리먼트나 전용 하드웨어 월렛으로 옮길 것을 권고합니다. 소프트웨어 완화책은 2026년 3월 안드로이드 보안 공지에 계획되어 있으나, 완전한 수정은 하드웨어 변경이 필요합니다. 트레이더들을 위한 조언: 영향받는 기기의 모바일 핫월렛에 대한 운영 리스크 증가, 하드웨어 월렛 및 시큐어 엘리먼트 기반 보관의 중요성 증대, 그리고 영향받는 생태계에서 모바일 보관을 멀리하는 단기적 사용자 행태 변화가 예상됩니다.
Bearish
직접적인 가격 영향은 보관(custody)이나 사용자 접근을 위해 영향받는 모바일 기기에 크게 의존하는 토큰 및 생태계에 대해 부정적일 것으로 예상됩니다—특히 Solana와 같이 영향받는 기기 사용자 기반 내의 프로젝트들이 그러합니다(언급됨). 이 취약점은 즉각적인 운영 리스크를 야기합니다: 물리적 접근 권한을 가진 공격자가 개인 키를 추출할 수 있어 지갑 탈취 및 사용자 손실 가능성이 높아집니다. 단기적 영향: 사용자가 자금을 하드웨어 지갑으로 옮기거나 거래를 중단하면서 매도 압력 상승 또는 온체인 활동 감소, 모바일 우선 지갑 제공자의 평판 손상 등이 발생할 수 있습니다. 중기적 영향: 하드웨어 지갑 및 시큐어 엘리먼트 탑재 기기에 대한 수요 증가로 핫월렛에서의 자금 유출이 늘고 영향받는 앱과 연계된 온체인 상인의 활동이 감소할 것입니다. 광범위한 시장에 대한 영향은 제한적이고 섹터별로 국한될 것으로 보입니다—영향받는 기기 사용자 기반과 연계된 토큰은 더 큰 하락을 겪을 수 있고, 하드웨어 지갑 공급업체 및 안전한 커스터디 솔루션은 관심이 증가할 수 있습니다. 전반적으로 이 소식은 단기적으로 영향을 받는 토큰에 대해 약세적(bearish)이지만 시스템적 시장 붕괴를 의미하지는 않습니다.