렛저 리셀러 지갑 유출 — CryptoBilis 구매자 자금 도난 조사

렛저(Ledger)가 동남아 공식 리셀러 CryptoBilis에서 산 기기와 관련된 자금 도난을 조사하고 있어요. 최근 90일 안에 이 리셀러에서 렛저를 산 분은 기기 설정을 시작하지 말라고 안내했어요. 이미 설정해서 쓰고 있다면 새 시드로 만든 새 렛저 기기로 자산을 옮기는 걸 고려해 보라고 했어요.

무슨 일이 있었나

렛저는 2026년 10월 9일 공식 고객지원 계정(Ledger Support)에 공지를 올렸어요. 내용은 "리셀러 CryptoBilis에서 렛저 제품을 산 동남아 이용자의 자금 분실 신고를 조사하고 있다"는 거예요.

CryptoBilis는 인도네시아, 말레이시아, 필리핀에서 렛저 기기를 파는 공식 리셀러예요. 리셀러는 제조사 대신 제품을 파는 판매처예요. 렛저 공식 리셀러 목록에도 올라가 있던 곳이에요.

렛저는 조사가 끝날 때까지 CryptoBilis에 모든 판매와 배송을 멈추라고 요청했어요.

렛저가 밝힌 것과 아직 모르는 것

렛저가 공식적으로 밝힌 건 두 가지예요.

• 렛저에서 직접 산 제품으로는 신고가 들어오지 않았어요.
• 렛저의 인프라·시스템·서비스는 뚫리지 않았어요.

어떤 방식으로 자금이 빠져나갔는지는 아직 확인되지 않았어요. 렛저도 조사 중이라고만 밝혔어요.

언론에서는 공급망 공격 가능성을 이야기해요. 공급망 공격은 제품이 내 손에 오기 전, 유통 과정에서 기기를 건드리는 공격이에요. 예를 들어 공격자가 이미 알고 있는 복구 문구를 넣은 기기를 보내면, 나중에 그 지갑에 들어온 자금을 빼갈 수 있어요. 다만 이번 사건이 실제로 이런 방식인지는 확인되지 않았어요.

피해 규모는 추정치예요

피해 금액은 렛저가 아니라 온체인 분석가들이 낸 추정치예요. 온체인 분석은 블록체인에 공개된 거래 기록을 따라가며 자금 흐름을 보는 거예요.

분석가	추정 피해	범위
tanuki42	7,200만 달러 이상	지갑 주소 8개 기준
Specter	8,600만 달러 이상	비트코인·이더리움·트론

두 숫자는 집계 범위가 달라서 겹칠 수도 있어요. Specter도 피해 금액이 독립적으로 확인되지는 않았다고 밝혔어요. 렛저는 피해 금액을 따로 발표하지 않았어요.

해당되는 분이 할 일

렛저 안내를 상황별로 나누면 이래요.

최근 90일 안에 CryptoBilis에서 샀고, 아직 설정 전이라면

설정을 시작하지 마세요. 렛저가 직접 이렇게 안내했어요. 조사 결과가 나올 때까지 기기를 그대로 두면 돼요.

이미 설정해서 자산을 넣었다면

새 렛저 기기에서 새 시드를 만들고, 그 지갑으로 자산을 옮기는 걸 고려해 보세요. 시드(복구 문구)는 지갑을 되살리는 단어 묶음이에요. 기존 시드를 새 기기에 그대로 넣으면 의미가 없어요. 반드시 새로 만든 시드여야 해요.

피해를 입었다면

The Block은 피해자에게 보안 대응 단체 SEAL 911에 연락해 보라고 소개했어요. SEAL 911은 해킹 피해를 돕는 보안 연구자 모임이에요.

하드웨어 지갑 살 때 기억할 것

한국에서도 해외 판매처나 리셀러로 하드웨어 지갑을 사는 분이 있어요. 이번 사건은 공식 리셀러 목록에 있던 곳에서 생겼어요. "공식 리셀러"라는 표시가 기기 하나하나를 보증하지는 않는다는 뜻이에요.

• 가능하면 제조사 공식 스토어에서 사는 게 유통 단계를 줄이는 방법이에요.
• 복구 문구는 기기를 처음 켤 때 기기가 직접 만들어 줘요. 상자 안에 복구 문구가 미리 적힌 종이가 있다면 그 기기는 쓰지 마세요.
• 누가 복구 문구를 물어보면 렛저 직원이라도 알려 주지 마세요.

정리

• 렛저가 동남아 공식 리셀러 CryptoBilis 구매자의 자금 도난 신고를 조사하고 있어요.
• 피해 추정치는 7,200만~8,600만 달러 이상이지만, 렛저가 확인한 숫자는 아니에요.
• 렛저는 자사 시스템은 뚫리지 않았고, 직접 구매 제품 신고는 없다고 밝혔어요.

CryptoBilis에서 렛저를 샀다면 구매일부터 확인해 보세요. 90일 안이면 설정을 멈추고, 이미 쓰고 있다면 새 시드의 새 기기로 옮기는 걸 검토해 보세요.