레저, 860억 원 암호화폐 도난 의혹 조사 착수

하드웨어 지갑 제조사 레저(Ledger)가 동남아시아 지역 리셀러를 통해 판매된 기기에서 약 860억 원(8600만 달러) 상당의 암호화폐가 도난당했다는 의혹에 대해 조사에 착수했다. 현재까지 해당 피해 규모와 기기 연관성은 독립적으로 검증되지 않았으나, 비트코인, 이더리움, 트론 등 다수의 지갑에서 자금이 유출되었다는 제보가 소셜 미디어를 통해 확산되고 있다.

**유통망 공격 가능성… 리셀러 판매 중단 및 기기 사용 주의 권고**

레저는 해당 의혹이 제기된 동남아시아 리셀러 '크립토빌리스(CryptoBilis)'에 즉시 판매 및 배송 중단을 요청했으며, 최근 해당 리셀러로부터 기기를 구매한 고객들에게는 초기 설정을 진행하지 말 것을 강력히 권고했다. 이미 지갑을 활성화한 사용자들에게는 새로운 복구 구문으로 생성된 새 레저 기기로 자산을 이전할 것을 권고하는 등 선제적인 대응에 나섰다.

현재로서는 유통 과정에서 기기가 변조되는 '공급망 공격(supply-chain attack)'이 유력한 원인으로 거론되고 있으나, 정확한 사건 경위, 피해 사용자 수, 총 피해액 등은 아직 공식적으로 확인되지 않은 상태다. 이러한 불확실성은 암호화폐 시장 투자자들의 불안감을 더욱 증폭시키고 있다.

**올해 암호화폐 보안 사고 끊이지 않아… 860억 원 도난, 누적 피해액에 추가될까**

이번 레저 관련 사건은 올해 유난히 빈번하게 발생하고 있는 암호화폐 보안 사고의 연장선상에 있다는 분석이 나온다. 불과 지난달, 암호화폐 거래소 비트겟(Bitget)은 약 3500억 원(3억 5000만 달러) 상당의 자산이 탈취되는 대규모 해킹 피해를 입었다. 이 외에도 리퀴드 네트워크(Liquid Network) 약 3200억 원, 드리프트(Drift) 약 2950억 원, 켈프(Kelp) 약 2930억 원 등 다수의 프로젝트가 해킹으로 막대한 손실을 입은 바 있다. 디파이 라마(DefiLlama)의 데이터에 따르면, 올해 주요 암호화폐 보안 사고로 인한 누적 피해액은 이미 수조 원에 달하는 것으로 추정된다.

레저와 같은 하드웨어 지갑은 개인 키를 오프라인으로 보관하여 사용자의 암호화폐 자산을 안전하게 보호하는 데 특화된 장치로 알려져 있다. 2014년에 설립된 파리 기반의 레저는 전 세계적으로 700만 개 이상의 기기를 판매하며 투자자들이 거래소에 의존하지 않고 자신의 자산을 보호할 수 있는 강력한 보안 솔루션을 제공해왔다. 따라서 이번 잠재적 보안 이슈는 레저의 신뢰도와 더불어 하드웨어 지갑 자체의 보안성에 대한 의문을 제기하게 만들고 있다.

**온체인 데이터 분석 및 투자자 심리 변화 주목**

이번 사건의 정확한 원인 규명을 위해 온체인 분석가들은 의심스러운 거래 패턴을 집중적으로 추적하고 있다. 비트코인, 이더리움, 트론 네트워크 상에서 발생한 것으로 추정되는 자금 유출 경로를 분석하며, 변조된 지갑과 연결된 것으로 보이는 주소들을 파악하는 데 집중하고 있다. 만약 공급망 공격이 사실로 밝혀진다면, 이는 단순히 특정 지갑의 취약점이 아닌, 하드웨어 제조 및 유통 과정 전반의 보안 시스템에 대한 근본적인 재검토를 요구하게 될 것이다.

이러한 보안 사고 소식은 암호화폐 시장 전반의 투자 심리에 부정적인 영향을 미칠 가능성이 높다. 특히 하드웨어 지갑을 통해 자산을 안전하게 보관해왔던 기존 투자자들에게는 큰 불안감을 안겨줄 수 있다. 레저와 같이 업계에서 높은 신뢰도를 자랑하는 기업에서도 이러한 문제가 발생할 수 있다는 사실은, 투자자들이 자산 관리 방식에 대해 다시 한번 고민하게 만드는 계기가 될 수 있다. 전문가들은 이번 사건의 진상 규명 결과에 따라 암호화폐 시장의 투자 전략 또한 변화할 수 있다고 전망한다. 장기적으로는 더욱 강화된 보안 기술과 검증 시스템을 갖춘 하드웨어 지갑 및 보안 솔루션에 대한 수요가 증가할 것으로 예상된다. 또한, 투자자들은 다수의 출처를 통해 정보를 교차 확인하고, 의심스러운 제안이나 경고에 대해 신중하게 접근하는 자세가 필요하다.

레저는 자체적인 조사를 계속 진행하는 한편, 관련 커뮤니티와 긴밀하게 소통하며 투명한 정보 공개를 약속했다. 이번 사건이 암호화폐 보안 산업 전반에 걸쳐 중요한 교훈을 남길 것으로 보인다.