렛저 해킹 기기에서 무단 부품 확인 — CryptoBilis 판매 중단

렛저(Ledger)가 CryptoBilis에서 산 피해자 기기 1대에서 허가받지 않은 하드웨어 부품을 찾았다고 확인했어요. 이 리셀러는 조사가 끝날 때까지 하드웨어 지갑 판매를 모두 멈췄어요. 렛저는 이 리셀러에서 산 기기는 설정하지 말고, 이미 쓰고 있다면 새 시드로 만든 새 기기로 자산을 옮기라고 다시 안내했어요.

렛저가 새로 밝힌 것

렛저는 2026년 10월 10일 공식 고객지원 계정(Ledger Support)에 상황 업데이트를 올렸어요. 하루 전 첫 공지에서는 "자금 분실 신고를 조사 중"이라고만 했어요. 이번엔 한 걸음 더 나갔어요.

핵심 문장은 이거예요. "피해 이용자의 기기 중 1대에 허가받지 않은 하드웨어 임플란트가 들어 있었다."

하드웨어 임플란트는 기기 안에 몰래 심어 둔 부품이에요. 제조사가 넣지 않은 회로나 칩을 유통 과정에서 끼워 넣은 거예요. 소프트웨어 해킹이 아니라 기기 자체를 물리적으로 건드린 거라서, 앱 업데이트로는 막을 수 없어요.

렛저가 이번 업데이트에서 밝힌 내용을 정리하면 이래요.

• 피해 이용자 기기 1대에서 무단 하드웨어 임플란트를 확인했어요.
• 피해 이용자에게 직접 연락하고 있어요.
• CryptoBilis는 하드웨어 지갑 재고 판매를 모두 멈췄다고 렛저에 확인해 줬어요.
• 수사 기관과 함께 범인을 쫓고 있고, 보안 대응 단체 SEAL 911이 조사를 돕고 있어요.
• 렛저의 보안 인프라·시스템·서비스가 뚫렸다는 징후는 없다고 했어요.
• 변조를 막는 기능(안티 탬퍼링)을 더 강화하고 있다고 했어요.

첫 공지와 달라진 점

구분	10월 9일 첫 공지	10월 10일 업데이트
원인	조사 중	기기 1대에서 무단 임플란트 확인
CryptoBilis	렛저가 판매·배송 중단 요청	리셀러가 재고 판매 전면 중단 확인
렛저 시스템	뚫리지 않음	뚫린 징후 없음
이용자 안내	설정 금지, 새 시드로 이동	같은 안내 반복

CryptoBilis는 인도네시아, 말레이시아, 필리핀에서 렛저 기기를 팔던 공식 리셀러예요. 리셀러는 제조사 대신 제품을 파는 판매처예요.

임플란트는 어떻게 작동했나

렛저는 임플란트가 정확히 어떤 일을 했는지는 밝히지 않았어요. 이 부품이 실제 피해를 일으켰다고도 아직 공식 확인하지 않았어요.

다만 외부 조사자의 분석은 나와 있어요. 블록미디어에 따르면 조사자 마크 카펠레스(Mark Karpelès)는 변조된 렛저 나노 X 기기에서 숨겨진 회로와 휴대폰 통신 장비를 찾았다고 했어요.

추정되는 방식은 이래요. 처음 기기를 설정할 때 화면에 24단어 복구 문구가 떠요. 임플란트가 이 순간 문구를 읽어 휴대폰 통신으로 밖에 보낸다는 거예요. 복구 문구는 지갑의 마스터 키예요. 이것만 있으면 누구든 다른 기기에서 그 지갑을 열 수 있어요.

이 방식이 맞다면 칩이 아무리 안전해도 소용없어요. 사람이 문구를 보는 그 순간을 노리기 때문이에요. 이건 조사자의 분석이고, 렛저가 확인한 내용은 아니에요.

피해 규모는 아직 추정치예요

피해 금액은 렛저가 낸 숫자가 아니에요. 렛저는 금액을 따로 발표하지 않았어요.

외부 추정은 이래요. 크립토타임스에 따르면 온체인 분석 업체 비트쿼리(Bitquery)는 블록체인 5개, 지갑 311개에 걸쳐 약 9,290만 달러로 봤어요. 온체인 분석은 블록체인에 공개된 거래 기록을 따라가며 자금 흐름을 보는 거예요. 앞서 다른 분석가들은 8,600만 달러 이상으로 추정했어요. 집계 범위가 달라서 숫자가 조금씩 달라요.

렛저 쓰는 분이 할 일

렛저가 반복해서 안내한 내용이에요.

CryptoBilis에서 샀고 아직 설정 안 했다면

기기를 켜서 설정을 시작하지 마세요. 렛저 고객지원(support.ledger.com)에 먼저 문의해 보세요.

CryptoBilis에서 샀고 이미 쓰고 있다면

새 렛저 기기를 새 시드로 설정한 뒤 자산을 옮기는 걸 고려해 보세요. 지금 기기의 복구 문구를 새 기기에 그대로 넣으면 의미가 없어요. 문구 자체가 새 나갔을 수 있기 때문이에요.

렛저에서 직접 샀다면

렛저는 직접 판매한 제품으로 들어온 신고는 없다고 했어요. 다만 렛저는 이런 사고 뒤에 사기꾼이 많이 따라붙는다고 경고했어요. 렛저는 절대 24단어 복구 문구를 묻지 않아요. "확인이 필요하다"며 문구를 입력하라는 메일·문자·사이트는 모두 사기예요.

이번 사건은 렛저 공식 리셀러 목록에 있던 판매처에서 생겼어요. 그래서 공식 채널로 들어오는 렛저 업데이트를 계속 확인해 보세요.

정리

• 렛저가 CryptoBilis 관련 피해자 기기 1대에서 무단 하드웨어 임플란트를 확인했어요.
• CryptoBilis는 하드웨어 지갑 판매를 모두 멈췄고, 피해액 약 8,600만~9,290만 달러는 아직 외부 추정치예요.
• 렛저는 자사 시스템이 뚫린 징후는 없다고 했고, 이 리셀러 구매자에게 새 시드로 옮기라고 안내했어요.

내 렛저를 어디서 샀는지 주문 내역을 한 번 확인해 보세요. CryptoBilis에서 산 기기라면 렛저 공식 고객지원부터 연락해 보세요.