질리카, 레저 지갑의 취약점 경고로 인해 급락… 개인키 유출 우려 커져

질리카(ZIL)는 레저(Ledger) 지갑 앱에서 발견된 중대한 보안 취약점으로 인해 심각한 하락세를 보이고 있다. 이번 경고는 일부 사용자의 개인키가 원치 않게 탈취될 수 있다는 우려를 불러일으키며, 시장 반응 역시 즉각적으로 나타났다.

질리카는 수요일에 공식 X 계정을 통해 "이번 취약점으로 인해 서명 과정에서 ‘에페메럴 논스’가 예측 가능한 방식으로 약화될 수 있으며, 악의적인 공격자는 이를 사용해 서명자의 개인키를 복구할 수 있다"고 경고했다. 이와 함께 임시 대응책이 이미 투입되었으며, 레저와 협력하여 수정 버전의 배포를 위한 조정이 거의 완료 상태라고 전했다.

이 경고는 질리카가 월요일에 거래소에 ZIL 입출금 일시 중지를 요청한 후에 발표되었다. 당시 질리카는 콜드 월렛에서 일정 규모의 ZIL이 유출된 보안 취약점이 발견되었음을 확인했다고 밝혔다. 이로 인해 레저 기기를 사용하여 최소 5회 이상의 네이티브 질리카 거래를 서명한 사용자들은 ‘침해 가능성’이 있는 대상으로 분류되었으며, 별다른 안내가 있을 때까지 조치를 취하지 말라는 안내도 이루어졌다. 하지만 EVM 호환 도구를 통해 ZIL을 거래한 사용자들은 영향을 받지 않았다고 덧붙였다.

이와 같은 이슈는 ZIL 가격에도 큰 압박을 주었으며, 코인마켓캡에 따르면 ZIL 가격은 지난 24시간 동안 1.5%, 최근 1주일 동안에는 17% 하락하였고 보도 시점에 0.0024달러에서 거래되고 있었다. 이는 투자자들에게 큰 불안감을 주며 시장의 불확실성을 더욱 증대시키고 있다.

이번 사건은 단순한 앱 오류에서 비롯된 것이 아니라 지갑 보안 및 온체인 서명 구조 전반에 대한 경각심을 불러일으키고 있다. 특히, 하드웨어 지갑인 레저를 사용하더라도 서명 단계에서 취약점이 존재할 수 있다는 점은 사용자들에게 심각한 경각심을 주고 있다. 따라서 질리카의 후속 조치와 수정 앱의 배포 속도에 대한 관심이 한층 더 높아지고 있는 상황이다.

결론적으로, 이번 질리카의 경고는 단순히 기술적 취약점을 넘어 사용자들로 하여금 보안에 대한 인식을 재고하게 만드는 계기가 되었다. 사용자는 보다 신중한 접근이 요구되며, 투자자들은 시장의 변동성에 대비할 필요가 있다. 더욱이 질리카의 공식 발표를 통해 향후 보안 업데이트와 관련된 정보에 귀 기울이는 것이 중요하겠다.