레저 월렛 해킹 의혹, 9천만 달러 규모 USDT 동결
CryptoSlate2026년 10월 10일 06:102
암호화폐 하드웨어 월렛 제조사 레저(Ledger)를 둘러싼 해킹 의혹이 9천만 달러(약 1,200억 원) 규모의 테더(USDT) 동결이라는 파장을 일으키고 있습니다. 블록체인 조사 기관에 따르면, 이번 사건은 동남아시아의 한 공인 판매업체를 통해 유통된 레저 기기에서 발생한 것으로 추정됩니다.
**사건의 개요와 레저의 대응**
레저는 10월 9일(현지 시간) 성명을 통해 고객들이 특정 판매업체로부터 구매한 기기를 통해 자금을 잃었다는 보고를 조사 중이라고 밝혔습니다. 이에 대한 예방 조치로, 레저는 해당 판매업체인 'CryptoBilis'에 즉시 판매 및 배송 중단을 지시했습니다. 또한, 지난 90일 이내에 CryptoBilis를 통해 기기를 구매했으나 아직 초기 설정을 완료하지 않은 고객들에게는 초기화를 진행하지 말라고 권고했습니다. 이미 설정을 마친 고객들에게는 새로운 복구 문구로 초기화된 새 레저 기기로 암호화폐를 이전할 것을 강력히 권고했습니다.
**'CryptoBilis'와 공인 판매망의 중요성**
CryptoBilis는 레저의 공식 판매업체 목록에 말레이시아, 인도네시아, 필리핀 지역에서 등재되어 있는 업체입니다. 일반적으로 소비자들이 공인된 유통 채널을 통해 제품을 구매하는 이유는 위조되거나 변조된 하드웨어를 받을 위험을 줄이기 위함입니다. 이번 사건은 이러한 공인 판매망에 대한 신뢰에 의문을 제기하고 있습니다.
**업계 인사들의 반응과 우려**
이번 사건은 바이낸스 창업자인 창펑 자오(CZ)의 주목을 받았습니다. 그는 X(구 트위터)를 통해 사용들에게 주의를 당부하며, “현재까지의 정보에 따르면 이는 한 공급업체와 관련된 공급망 공격으로 보인다”고 언급했습니다. 그는 소수의 고객만이 위조되거나 변조된 기기를 받았을 가능성을 제기하면서도, 레저의 오랜 보안 명성을 강조했습니다. 또한, CZ는 암호화폐 업계 전반에 걸쳐 용의자를 식별하고 도난당한 자산을 회수하기 위한 협력을 촉구했습니다. 그는 “BNB 생태계의 모든 관계자(그리고 업계 전체)가 자금을 추적하고 회수하는 데 도움을 줄 것으로 기대하며, 또 그렇게 할 것을 알고 있다”고 덧붙였습니다.
한편, 전직 마운트곡스(Mt. Gox) CEO였던 마크 카펠레스는 고객에게 배포된 기기에 악성 하드웨어 부품이 삽입되었는지 여부를 조사하고 있습니다. 카펠레스는 CryptoBilis 측에 아직 판매되지 않은 레저 월렛 일부를 개봉하여 내부 회로 기판에 스파이 임플란트나 기타 무단 개조가 있었는지 검사할 것을 요청했습니다.
**레저의 보안 인증 방식의 한계**
이번 사건은 레저의 하드웨어 인증 방식의 잠재적인 한계점도 부각시키고 있습니다. 레저의 보안 문서에 따르면, 'Genuine Check' 시스템은 기기의 보안 요소(Secure Element)를 검증하지만, 원래의 보안 칩이 그대로 유지되어 있다면 하드웨어의 다른 부분에 대한 물리적 변조를 반드시 식별하지는 못할 수 있다고 인정합니다. 이는 물리적으로 변조된 기기라도 원래의 보안 칩이 intact하다면 인증을 통과할 수 있다는 것을 의미합니다.
**진행 상황과 향후 전망**
현재 조사 기관들은 월렛이 어떻게 침해되었는지, 그리고 도난당한 자금 중 얼마를 회수할 수 있을지에 대해 아직 명확히 밝히지 못하고 있습니다. 블록체인 분석가들은 이번 사고로 인한 총 손실액이 약 9천만 달러에 달할 것으로 추정하고 있습니다. 테더 측은 의심스러운 USDT를 동결 조치하며 자금 추적 및 회수에 협조하고 있습니다.
이번 사건은 암호화폐 하드웨어 월렛의 보안에 대한 경각심을 다시 한번 일깨우는 계기가 되었습니다. 사용자들은 신뢰할 수 있는 공인 판매처를 이용하고, 새로운 기기를 받으면 초기 설정 단계에서부터 각별한 주의를 기울여야 합니다. 또한, 이미 사용 중인 기기라도 의심스러운 정황이 발견되면 자산을 안전한 곳으로 이전하는 것을 고려해야 할 것입니다. 업계 전반의 투명성과 협력을 통해 이러한 공급망 공격 및 해킹 위협에 효과적으로 대응하는 방안을 모색하는 것이 중요합니다. 앞으로 레저의 공식적인 조사 결과 발표와 함께 사건의 전말이 더욱 명확해질 것으로 예상됩니다.