레저(Leder) 지갑 내 LTE 스파이 칩 유출 사건, 시드구문 탈취 전말

2026년 10월 13일 읽는 시간 약 6분

하드웨어 지갑 제조업체는 변조된 기기가 모바일 네트워크를 통해 개인 키를 몰래 전송했다고 밝혔습니다.

레저(Ledger)는 크립토빌리스(CryptoBilis)라는 업체가 판매한 기기에서 발생한 보안 사고에 대해 자세히 설명했습니다. 해당 기기에는 모바일 네트워크를 통해 암호화폐 지갑 키를 전송할 수 있는 숨겨진 구성 요소가 포함되어 있는 것으로 알려졌습니다. 레저의 조사 결과에 따르면, 내장된 칩은 LTE 연결을 사용하므로 사용자가 기기를 컴퓨터나 Wi-Fi 네트워크에 연결하지 않아도 데이터를 전송할 수 있었습니다.

하드웨어 지갑은 개인 키를 인터넷에 연결된 기기와 격리하여 원격 도난 위험을 줄이도록 설계되었습니다. 하지만 키 정보를 셀룰러 네트워크를 통해 전송할 수 있는 칩은 이러한 핵심 보안 전제를 무너뜨립니다. 사용자가 모르는 사이에 키가 기기에서 유출될 경우, 소유자가 자산을 아무리 신중하게 관리했더라도 관련 지갑에 저장된 자금이 도난 위험에 노출될 수 있습니다.

레저 측은 이번 문제가 레저 또는 공식 판매처에서 직접 공급받은 기기의 결함이 아니라, 크립토빌리스(CryptoBilis)를 통해 판매된 기기와 관련된 문제라고 밝혔습니다. 이러한 차이점은 문제의 심각성을 평가하는 데 중요한 요소입니다. 제조 과정에서 최종 구매자에게 전달되기까지의 과정에서 기기가 변조되는 공급망 조작은 레저를 비롯한 여러 하드웨어 지갑 제조업체들이 이전에도 지적했던 위험 요소이며, 특히 중고 또는 비공식 시장을 통해 구매한 기기에서 더욱 두드러집니다.

하드웨어 지갑 업계 전반에서 사용자들에게 제조사 또는 인증된 파트너사를 통해서만 기기를 구매할 것을 거듭 당부해 왔습니다. 제3자 판매업체, 온라인 마켓플레이스 또는 중고 거래 사이트를 통해 구매한 기기는 재판매 전에 개봉, 개조, 재포장되었을 가능성이 높습니다. 과거 공격자들은 이러한 수법을 이용하여 악성 구성 요소를 삽입하거나 복구 문구를 미리 심어놓아 피해자가 자산을 입금하는 순간 자금을 빼돌리는 데 성공한 사례가 있습니다.

레저는 변조 흔적을 감지하기 위해 기기와 관련 소프트웨어에 진위 확인 기능을 내장했습니다. 또한 고객에게 새 하드웨어를 수령할 때 포장 상태와 거래 내역을 확인하도록 권고해 왔습니다. 크립토빌리스 사건은 이러한 보안 조치가 방지하고자 했던 위협 유형과 일치하는 것으로 보이며, 제조업체들이 자체 보관 보안의 핵심 요소로 구매 채널의 안전성을 지속적으로 강조하는 이유를 다시 한번 보여줍니다.

이번 사건은 일부 공격자들이 콜드 스토리지 장치를 해킹하기 위해 얼마나 정교한 기술적 노력을 기울이는지 보여줍니다. 지갑 케이스 내부에 셀룰러 라디오를 내장하려면 단순한 소프트웨어 트릭을 넘어 물리적인 개조와 엔지니어링 노력이 필요합니다. 이는 일회성 시도가 아니라 대규모로 지갑 자격 증명을 가로채려는 의도적이고 자원이 투입된 공격임을 시사합니다.

시장 영향

이번 공개는 프로토콜이나 거래소 차원의 사건이 아닌 기기 보안과 관련된 문제이므로 암호화폐 시장 전반에 직접적인 영향을 미치지는 않을 것으로 보입니다. 하지만 이는 하드웨어 지갑에 의존하는 개인 투자자와 기관 투자자들 사이에서 자체 보관 방식에 대한 지속적인 주의를 환기시키는 계기가 될 것입니다. 공급망 위험에 대한 관심이 다시 높아짐에 따라 하드웨어 지갑의 재판매업체와 중고 시장에 대한 업계 전반의 감시가 강화될 가능성이 있습니다.

특히 레저(Ledger)의 경우, 이번 사건은 해킹당한 기기들이 레저의 공식 판매 채널이 아닌 제3자를 통해 판매되었다는 점에도 불구하고 브랜드 신뢰도를 시험하는 계기가 되었습니다. 피해를 입었거나 우려하는 사용자들에게 복구 조치와 검증 도구를 어떻게 전달하는지가 단기적인 평판에 미치는 영향은 시장 가격 변동보다 훨씬 더 클 것으로 예상됩니다.

크립토빌리스(CryptoBilis) 사례는 하드웨어 지갑의 보안이 기기 설계뿐만 아니라 구매처와 구매 방식에도 달려 있음을 다시 한번 상기시켜 줍니다. 구매자는 변조된 하드웨어에 대한 위험을 줄이기 위해 제조업체 또는 검증된 소매 파트너로부터 직접 지갑을 구매하는 것이 좋습니다.