레저(Ledger) 하드웨어 월렛 해킹 확인, 9300만 달러 피해 우려

레저(Ledger)가 자사 하드웨어 월렛에 대한 익스플로잇(취약점 공격) 사실을 확인했다. 조사 결과, ‘크립토빌리스(CryptoBilis)’ 월렛 탈취 사건과 연결된 최소 한 대의 기기에서 무단 하드웨어 임플란트가 발견되었으며, 5개 체인에 걸친 311개 지갑에서 발생한 잠재적 손실액은 약 9300만 달러에 달하는 것으로 추산된다. 이번 발견으로 현재까지 최소 한 대의 기기에서 물리적 변조가 있었음이 공식 확인되었다.

레저는 업데이트를 통해 피해 사용자의 기기를 조사한 결과 무단 하드웨어 임플란트를 발견했다고 밝혔다. 해당 고객들은 인도네시아, 말레이시아, 필리핀 지역 리셀러인 크립토빌리스를 통해 기기를 구매한 것으로 파악되었다.

72 hour update on reseller CryptoBilis incident 🔽

As the investigation continues, we are working with relevant authorities. The volume of impacted devices is limited. We know this is concerning, especially for those directly affected, and we are reaching out to impacted users.…

— Ledger (@Ledger) October 11, 2026

레저 측은 피해 사용자들에게 연락을 취하고 당국과 협력하여 조사를 시작했다고 전했다. 또한 조사 기간 동안 레저 제품뿐만 아니라 크립토빌리스가 보유한 모든 하드웨어 월렛 재고의 판매를 중단할 것을 요청했다.

회사 측은 시스템과 서비스 자체에는 침입 흔적이 없다고 밝혔다. 이는 레저의 백엔드 서버가 뚫린 것이 아니라, 물리적 단계나 리셀러 유통 과정에서 기기가 노출되었을 가능성을 시사하며 조사의 범위를 좁히고 있다.

레저 익스플로잇과 전 Mt. Gox CEO의 발견

전 마운트곡스(Mt. Gox) CEO인 마크 카펠레스(Mark Karpelès)는 2026년 10월 9일, 말레이시아에서 받은 레저 나노 X(Ledger Nano X)의 물리적 변조 의심 사례를 접하고 조사를 시작했다. 카펠레스는 기기의 수축 포장이 온전해 보였음에도 불구하고, 화면 뒤쪽 완충재가 있어야 할 자리에 숨겨진 전자 모듈이 설치되어 있는 것을 발견했다고 밝혔다.

Need free data? Buy a cheap ledger off a dodgy seller, pull the sim out of the spy implant and enjoy while you can (law enforcement may visit you thinking you are the one making these).https://t.co/ycMuv98UHh pic.twitter.com/4tVCkrqlF0

— Mark Karpelès (@MagicalTux) October 8, 2026

카펠레스의 보고에 따르면, 해당 임플란트에는 마이크로컨트롤러, LTE 셀룰러 하드웨어, 안테나, 그리고 eSIM이 포함되어 있었으며 기기의 디스플레이 회로와 연결되어 있었다. 그는 이러한 구성을 통해 지갑 설정 시 화면에 표시되는 복구 문구(시드 구문)를 캡처하고 이를 셀룰러 연결을 통해 외부로 전송할 수 있다고 분석했다.

그는 이후 해당 부품을 더욱 면밀히 조사하기 시작했으며, 크립토빌리스 측에 판매되지 않은 재고에 대해서도 유사한 개조가 있는지 점검할 것을 촉구했다. 이후 레저는 실제로 피해 고객의 기기 내부에서 무단 하드웨어 임플란트를 확인했다.

이번 사건은 리셀러 채널에 대한 광범위한 보안 우려를 낳고 있다. 고객들은 브랜드와 판매처를 믿고 기기를 구매하지만, 이번 조사를 통해 최소 한 대 이상의 기기가 물리적으로 조작되었음이 드러났기 때문이다.

크립토빌리스, 정체불명의 구매자에게 매각?

크립토빌리스의 소유권 변경 사실이 알려지면서 이번 레저 하드웨어 월렛 조사에 또 다른 의문이 추가되었다. 보도에 따르면 전 공동 창업자인 아라빈드 프라부(Arravind Prabu)와 비말라티탄(Vimalatheethan)은 2026년 3월에 매각을 완료하고 운영권을 넘겼다고 밝혔다.

하지만 이들은 비밀 유지 계약으로 인해 10월 중순까지 거래 사실을 공개할 수 없었다고 주장했다. 크립토빌리스를 통해 판매된 레저 기기에서 암호화폐 탈취 보고가 나온 시점이 10월이라는 점에서 이 매각 타이밍이 주목받고 있다.

HARDWARE WALLET RESELLER CRYPTOBILIS SOLD TO CHINESE NATIONAL BEFORE SUSPECTED SUPPLY CHAIN ATTACK

Newly surfaced corporate records indicate that Malaysian hardware wallet reseller CryptoBilis changed ownership, with an individual identified as Jiaming, whose registered address… pic.twitter.com/0d9KmPp35y

— Bitcoin News (@BitcoinNewsCom) October 9, 2026

비트피나스(BitPinas)가 인용한 기업 기록에 따르면, 2026년 8월 3일 크립토빌리스 지분 100%가 ‘지아밍(Jiaming)’이라는 인물에게 이전되었다. 구매자의 등록 주소지는 중국 헤이룽장성으로 보고되었다.

이 소유권 이전은 마크 카펠레스가 레저 나노 X 내부에서 하드웨어 임플란트를 발견한 사건과 맞물려 더욱 관심을 끈다. 흥미롭게도 ‘지아밍(假名, jiǎmíng)’은 중국어로 ‘가명’ 혹은 ‘거짓 이름’을 뜻한다.

현재 조사관들은 개조된 기기가 어떻게 유통되었는지, 누가 부품을 설치했는지, 그리고 소유권 변경이 이번 공격과 관련이 있는지를 파악 중이다. 다만 현재로서는 크립토빌리스의 새 소유주가 기기 변조에 가담했다는 확정적인 증거는 없다.

유럽 미디어마크트 보고와 대응 방안

이와 별개로 유럽의 미디어마크트(MediaMarkt)에서 구매한 레저 기기에서도 하드웨어 익스플로잇 징후가 보인다는 커뮤니티 보고가 있었다. 미디어마크트는 독일과 오스트리아를 포함한 여러 유럽 시장의 공식 레저 리셀러다. 하지만 레저 측은 해당 기기의 침해 여부나 크립토빌리스 조사와의 연관성을 아직 확인하지 않았다.

PSA the ledger incident isn't limited to Asia

This is a device purchased in store from an official reseller in Europe (a legitimate device doesn't have any of these cables as can be seen in picture 2)

This even seems to be an old version of the 'spy implant' even though the… pic.twitter.com/bLWrN9aooK

— Johannes (4, 4) (@0xJohannes_) October 11, 2026

공유된 이미지를 두고 관찰자들의 의견도 엇갈리고 있다. 일부는 하드웨어가 정품 레저 기판과 일치하지 않는다고 의심하는 반면, 동남아시아에서 발견된 것과 동일한 유형의 임플란트를 식별할 수 없다는 의견도 있다.

레저 하드웨어 월렛 소유자들은 공식 판매처나 리셀러를 통해 구매했더라도 이번 사건을 계기로 보안 상태를 재점검해야 한다. 현재 모든 레저 기기가 영향을 받았다는 결론은 없으므로, 과도한 공포에 빠지기보다는 공식 보안 업데이트를 따르는 것이 중요하다.

어떠한 경우에도 웹사이트, 앱, 고객 지원 채팅에 복구 문구를 입력해서는 안 되며, 레저 직원을 사칭하는 누구와도 문구를 공유해서는 안 된다. 만약 기기에 물리적 변조 흔적이 보인다면 즉시 사용을 중단하고 공식 웹사이트를 통해 레저 지원팀에 문의해야 한다. 기기 자체의 정품 인증(Genuine Check) 통과만으로는 하드웨어가 개조되지 않았음을 100% 보장할 수 없다.

사용자는 레저의 공식 안내에 따라 기기 정품 여부를 확인할 수 있다. 그러나 이 과정을 통과했더라도 물리적 변조 가능성을 완전히 배제할 수 없으므로, 기기 외관의 변화를 주의 깊게 살피고 보안 업데이트를 주시해야 한다.

의심스러운 공급망을 통해 구매한 하드웨어 월렛은 특히 주의가 필요하다. 문제가 없는 기기 소유자라도 오프라인 백업을 안전하게 유지하고, 기기 화면에서 거래 세부 정보를 확인하며, 큰 금액을 옮기기 전 소액 테스트 송금을 진행하는 습관을 들여야 한다.

무엇보다 복구 문구가 유출되었다는 확실한 징후가 있다면, 실제 도난이 확인될 때까지 기다리지 말고 즉시 조치를 취해야 한다.