정품 디바이스, 숨겨진 부품, 그리고 소유자가 보호하기도 전에 탈취되는 복구 문구. 이것이 프랑스 기업 Ledger가 동남아시아에서 활동하던 리셀러 CryptoBilis 수사 과정에서 공식 확인한 Ledger 하드웨어 지갑 하드웨어 공격의 핵심 메커니즘이다. 2026년 10월 15일 Ledger는 유통 과정에서 변조가 발생했음을 공개적으로 인정하고 판매점에 대한 새로운 규정을 발표했다. 10월 19일 현재 실제 도난이 발생했음은 확인됐지만, 피해 총액과 피해자 수는 회사 측이 아직 공식 집계하지 않은 상태다.
결정적 사실은 Secure Element 칩의 취약점이 아니라는 점이다. Ledger에 따르면 해당 칩과 운영체제는 손상되지 않은 채로 유지됐다. 위협은 외부에서, 즉 제조사의 통제 공급망을 벗어난 이후 하드웨어 지갑 내부에 삽입된 소형 전자 부품을 통해 이루어졌다. 셀프 커스터디 방식으로 암호화폐를 보관하는 사람이라면, 이 구분이 보안 평가 방식 자체를 바꿔 놓는다.
리셀러 CryptoBilis와 숨겨진 임플란트
10월 9일 Ledger는 CryptoBilis를 통해 기기를 구입한 후 지갑이 비워졌다는 고객 신고에 대한 조사를 시작했다. CryptoBilis는 언론 보도에 따르면 인도네시아, 말레이시아, 필리핀에서 활동하던 공인 리셀러다. 이튿날 제조사는 피해자 소유 기기 내부에서 비인가 부품을 확인했다. 10월 13일 Ledger 보안 연구소 Ledger Donjon이 변조 방식을 공개적으로 설명했고, 10월 15일에 가장 상세한 공식 경위가 발표됐다.
공식 발표에서 Ledger는 이 작전을 조직 범죄 집단의 소행으로 지목했다. 해당 집단은 정품 기기를 구입해 분해한 뒤 맞춤 제작한 부품을 삽입하고 다시 유통 경로에 재투입한 것으로 보인다. 회사 측에 따르면 준비 기간은 수개월에 달했으며, 복구 문구를 수집하는 서버와 자금을 이체·세탁하는 인프라까지 갖추고 있었다. 이는 내부 조사에서 도출된 정보이며, 책임자 신원과 모든 기기가 변조된 공급망 내 정확한 지점은 아직 공개되지 않았다.
위조품과의 차이는 본질적이다. 이번에 피해를 입은 하드웨어 지갑은 진짜 기기였고, 보안 부품도 정품이었다. 변조된 것은 암호화 키를 보관하는 칩이 아니라 물리적 기기 자체였다. 정품 기기가 어떤 인증을 수행하는지 이해하려면, Ledger 시스템이 제공하는 보안 기능과 판매망이 보장하는 사항을 구분해서 살펴봐야 한다.
Secure Element를 건드리지 않고 24개 단어를 가로챈 방법
Ledger 지갑을 처음 설정할 때 화면에는 24개 단어로 이루어진 복구 문구가 표시된다. 이 문구를 가진 사람은 누구든 다른 기기에서 지갑 키를 복원해 PIN 없이 자산을 이전할 수 있다. 10월 13일 Ledger Donjon이 공개한 기술적 설명에 따르면. 숨겨진 임플란트는 화면에 표시되는 단어를 읽어 eSIM을 통한 LTE 셀룰러 네트워크로 전송했다. 이를 통해 공격자는 사용자가 기기를 정상적으로 사용하기 시작하기도 전에 비밀 정보를 확보할 수 있었다.
가장 민감한 부분은 인증 검사다. Ledger는 Genuine Check이라는 암호화 검증 절차를 갖추고 있어 정품 Secure Element의 존재 여부를 확인한다. 그런데 이 절차의 위협 모델 자체가. 보안 칩이 온전하면 하드웨어에 추가된 스파이 회로는 탐지되지 않을 수 있다고 명시하고 있다. 즉 인증 통과는 칩이 정품임을 입증할 뿐, 기기에 추가 부품이 없다는 절대적 보증은 아니다. 이는 제조사가 인정한 한계이며, Ledger 기기 전체가 원격으로 침해될 수 있다는 의미가 아니다.
이번 공격은 피해자가 사기 사이트에 단어를 직접 입력할 필요가 없었다. 예컨대 고객에게 시드 문구를 자발적으로 노출하도록 유도하던 Ledger 명의 허위 편지 사기와는 성격이 다르다. CryptoBilis 사건에서는 사용자가 새 기기를 설정하는 바로 그 순간에 복구 문구가 탈취됐다.
피해액 8,600만~1억 200만 달러 추정, 그러나 공식 집계 없어
The Block이 10월 9일 처음 인용한 온체인 초기 분석 결과에 따르면. 의심 피해액은 7,200만 달러를 넘어선 뒤 8,600만 달러 이상으로 불어났다. 이는 블록체인 주소를 추정 도난 사건과 연결해 구성한 추정치로, Ledger가 공식 승인한 수치가 아니다. 이후 며칠간 다른 기준과 방법론을 적용한 9,000만 달러 이상의 집계도 나왔다. 이 수치들은 합산해서는 안 된다. 동일한 거래를 중복 계산했을 가능성이 있기 때문이다.
Bitquery가 10월 16일 기준으로 업데이트해 발표한 분석에 따르면. 피해 추정 지갑에서 Tron. Bitcoin, Ethereum, BNB Chain, Polygon, Solana 등 6개 블록체인에 걸쳐 약 1억 200만 달러가 유출된 것으로 나타났다. 같은 보고서는 금액을 블록체인별로 세분화했는데. Tron에서 약 7,930만 달러. Bitcoin에서 1,680만 달러, Ethereum에서 370만 달러, BNB Chain에서 145만 달러, Polygon에서 58만 달러, Solana에서 25만 달러로 집계됐다. 이 수치는 온체인 자금 흐름을 기반으로 한 민간 조사로. 주소 귀속 분석이 필요하며 개별 손실의 원인을 자동으로 특정하지는 않는다.
Ledger는 자체적으로 확인된 피해 총액이나 피해 고객 수를 공식 발표하지 않았다. 이 점이 헤드라인, 차트, SNS 공유 시 반드시 유지해야 할 핵심 전제다. 하드웨어 공격 방식은 확인됐지만, 1억 200만 달러는 Bitquery의 추정치일 뿐, 회사 공식 수치가 아니다.
독일 사례는 유럽 전역의 도난 사태를 입증하지 않는다
다시 말해, 10월 13일 MediaMarktSaturn 체인은 독일 소비자로부터 물리적 변조 가능성이 제기되자, 오프라인 매장과 온라인 채널에서 Ledger 기기 판매를 중단했다. The Block은 이 결정을 보도하면서, 해당 사례에서는 실제 자금 손실이 확인되지 않았다고 덧붙였다. 이와 별개로, 유럽 내 추가 변조 기기에 관한 주장들이 소셜 미디어에 등장했지만 모두 독립적으로 검증된 것은 아니다.
Ledger는 10월 15일 성명에서 독일에서도 자체 구매 조사를 진행했으며, 매장과 창고에서 제품 샘플을 수거해 개봉 검사를 실시했다고 밝혔다. 회사 측에 따르면 검사 대상 제품에서는 변조 흔적이 발견되지 않았다. 이 결과가 개별 신고를 모두 부정하는 것은 아니지만. 유럽 전역에 걸친 변조 기기 네트워크가 확인됐다고 단정할 근거 역시 되지 않는다. 10월 19일 기준, Ledger가 공식 확인한 도난 피해는 여전히 동남아시아 CryptoBilis 유통망에 연결돼 있다.
판매 일시 중단과 리셀러 대상 신규 운영 기준
사실, Ledger의 대응은 기술적 분석에 그치지 않았다. 동남아시아와 홍콩의 공인 리셀러 및 유통사에 검증 기간 동안 판매를 중단하도록 요청했으며. 수사 당국 및 보안 커뮤니티와 협력해 자금 흐름을 추적하고 범죄 인프라를 식별하고 있다고 발표했다. 수사에 지장을 주지 않는 범위 내에서 추가 기술 세부 사항을 공개하겠다고도 밝혔다.
10월 15일, Ledger는 공인 유통망에 운영 지침을 내렸다. 고객이 반품한 제품은 외관상 미개봉 상태로 보여도 재판매할 수 없으며. 기기는 매장 선반에 진열하지 않고 후면 창고에 보관했다가 구매 시점에 직접 전달해야 한다. 이상 징후 신고는 즉시 보고해야 한다. 이는 유통 과정의 변조를 막기 위한 조치이며, Secure Element 취약점에 대한 펌웨어 수정과는 별개의 사안이다.
다른 제조업체들도 자체 유통망을 재검토했다 또한 The Block 보도에 따르면. Trezor는 리셀러 수를 줄이고 검사를 강화하겠다고 발표했으나, 이번 사건에서 Trezor 기기가 변조됐다는 증거는 제시되지 않았다. 이번 사태는 더 넓은 논의를 불러일으킨다. SpazioCrypto가 Trezor 및 SafePal 사례에서 분석했듯, 고객 데이터 유출은 물리적 기기 변조와는 전혀 다른 위험 양상을 띤다.
Ledger를 보유하고 있다면 교체해야 할까?
공개된 정보를 기준으로, 모든 Ledger 기기를 교체하라는 포괄적 권고는 존재하지 않는다. 먼저 확인해야 할 것은 구매 경로다. Ledger는 초기 공지에서 지난 90일 이내에 CryptoBilis를 통해 구매했고 아직 기기를 설정하지 않은 사용자에게는 사용을 보류하도록 안내했다. 이미 설정한 사용자에게는 새로운 복구 문구를 생성해 안전한 새 지갑으로 자산을 이전하는 방안을 검토하도록 권고했다. 기존 복구 문구가 이미 탈취됐을 경우, 이를 새 기기에 그대로 복사하면 위험이 해소되지 않는다.
자금 손실이 발생한 경우, Ledger는 기기를 물리적으로 개봉하기 전에 수사 당국과 먼저 협의할 것을 권고했다. 기기 자체가 증거물이 될 수 있기 때문이다. 사용자는 공식 지원 채널만 이용해야 하며, 자칭 기술자, 수사관, 자금 복구 대행업체에게 24개 단어를 절대 공유해서는 안 된다. 외관상 미개봉 포장과 정품 인증(Genuine Check) 통과만으로는 지갑의 물리적 이력 전체를 보장할 수 없다.
CryptoBilis를 통해 구매하지 않았고 이상 징후도 발견하지 못한 사용자에게 이번 사건은 자신의 기기가 변조됐다는 증거가 되지 않는다. SpazioCrypto의 보안 섹션에서 다루는 다양한 공격 유형, 즉 피싱, 복구 문구 탈취, 개인정보 접근, 유통망 변조는 각기 다른 대응 방법을 요구한다는 점을 알아두면 유용하다.
이탈리아는? 위험은 출처에 관한 문제이지, 국가 단위 취약점이 아니다
결과적으로, 10월 19일까지 검토된 공식 자료 어디에도. Ledger가 이번 조사 범위 안에서 이탈리아 내 판매 기기에 자금 탈취를 귀속시킨 사례는 나타나지 않는다. 독일 사례는 이 문제가 유럽 시장과도 무관하지 않음을 보여주지만, 모든 국가에 변조 제품이 존재한다는 것을 입증하지는 않는다. 이탈리아 Ledger 보유자에게 기기 사용을 전면 중단하라고 요구하는 검증된 공식 공지는 현재 존재하지 않는다.
실질적인 대응 방법은 판매자 정보를 보관하고, 중고 기기나 사전 설정된 기기를 피하며, Ledger 공식 채널에서 직접 업데이트를 확인하는 것이다. 만약 조사 대상 리셀러나 특정 배송 로트와의 구체적 연관성이 드러난다면, 사적 메시지나 공격 발표 이후 수신한 링크를 신뢰하지 말고 제조사의 공식 지침을 따르는 것이 최우선이다.
더 넓은 시각으로 본 함의
결과적으로, 이번 사건은 지갑 보안의 경계를 칩 내부에서 제품의 유통 경로 전체로 확장시킨다는 것이 우리의 분석이다. 기기는 암호학적으로 정상일 수 있지만, 동시에 비밀 정보를 감시할 수 있는 외부 요소를 포함할 가능성이 있다. 이는 하드웨어 지갑이 쓸모없어졌다는 뜻이 아니라, 셀프 커스터디가 단순한 기술 인증만으로는 부족하다는 뜻이다. 제품 출처 통제, 검증 가능한 판매 절차, 그리고 변조 신호에 대한 신속한 대응까지 필요하다.
앞으로 측정 가능한 다음 단계는 독립적으로 검증 가능한 기술 보고서의 공개, 책임자 식별 여부, 피해 규모의 최종 집계, 그리고 새로운 유통 채널 조치의 실효성 입증이다. 그때까지 이 사건을 가장 정확하게 표현하자면, “Ledger 지갑의 범용 취약성”이 아니라 조사와 피해 추정이 여전히 진행 중인 확인된 하드웨어 공격이다.
