레저 월렛, LTE 스파이 칩 탑재 충격…비밀 복구 구문 유출

프랑스의 하드웨어 지갑 제조사 레저(Ledger)가 판매업체 '크립토빌리스(CryptoBilis)'를 통해 유통된 일부 제품에서 LTE 통신 기능을 갖춘 스파이 칩이 발견되었다고 밝혔습니다. 이 칩은 사용자의 비밀 복구 구문(recovery phrase)을 기기 화면에서 직접 캡처하여 셀룰러 네트워크를 통해 외부로 전송하는 방식으로 작동한 것으로 드러났습니다. 이로 인해 크립토빌리스는 즉시 모든 지갑 판매를 중단했으며, 트레저(Trezor)와 원키(OneKey) 등 다른 하드웨어 지갑 업체들도 크립토빌리스와의 협력을 중단했습니다.

레저의 보안 연구팀인 레저 돈존(Ledger Donjon)은 화요일 X(구 트위터) 게시물을 통해 이 칩이 사용자 비밀번호 24단어를 해독하고 내장된 eSIM을 통해 LTE 네트워크로 데이터를 전송했다고 설명했습니다. 다행히 이 칩은 기기의 보안 칩을 손상시키거나 거래 자체를 변조하지는 않은 것으로 확인되었습니다. 하지만 사용자의 복구 구문이 유출될 경우, 자산 전체가 탈취될 수 있는 심각한 보안 위협입니다.

이 사건은 금요일, 인도네시아, 말레이시아, 필리핀에서 공식 판매점으로 등록된 크립토빌리스를 통해 판매된 레저 기기와 관련된 암호화폐 손실 보고가 나오면서 수면 위로 떠올랐습니다. 레저는 토요일에 문제의 기기 중 하나에서 비인가된 임플란트를 확인했다고 공식 인정했습니다. 블록체인 분석가들은 이번 사건으로 인한 손실액이 8,600만 달러를 초과할 수 있다고 추정하고 있으며, 사이버 보안 매체인 Yfarmx는 이 수치를 1억 300만 달러까지 높여 잡았습니다. 레저 측은 아직 정확한 피해 규모를 공식적으로 확인하지는 않았습니다.

레저는 현재까지 800만 개 이상의 하드웨어 지갑을 판매했으며, 이 기기들은 사용자의 개인 키를 오프라인으로 보관하고 기기 상에서 거래를 승인하는 기능을 제공합니다. 이러한 보안성을 바탕으로 많은 암호화폐 사용자들에게 신뢰를 얻어왔습니다.

**크립토빌리스발 임플란트, 다른 레저 기기로 조사 확대**

레저는 사용자가 기기 변조를 의심할 경우 고객 지원팀에 연락하고 경찰에 신고할 것을 강력히 권고했습니다. 또한, 다른 판매처에서 구매한 기기에 대한 우려가 있는 고객들에게는 기기를 열어보는 것이 손상을 유발할 수 있으며, 먼저 복구 구문을 백업하라는 경고를 담은 점검 가이드를 제공했습니다.

현재까지 확인된 손실은 크립토빌리스를 통해 판매된 기기와 관련이 있지만, 레저는 해당 판매업체 외의 다른 보고들에 대해서도 조사를 진행 중이라고 밝혔습니다.

한편, X 사용자 요하네스(Johannes)는 유럽의 유명 가전제품 체인점인 미디어마켓(MediaMarkt)의 서로 다른 매장에서 구매한 두 개의 레저 기기 사진을 게시하며 두 기기 모두에서 임플란트를 발견했다고 주장했습니다. 레저는 이러한 유럽 지역의 보고가 크립토빌리스 사건과 연관되어 있는지 여부에 대해서는 아직 확인하지 않은 상태입니다.

**크립토빌리스, 모든 지갑 판매 중단… 트레저·원키 협력 중단**

크립토빌리스는 토요일 X 게시물을 통해 말레이시아, 필리핀, 인도네시아 전역에서 모든 브랜드의 하드웨어 지갑 판매 및 배송을 일시 중단한다고 발표했습니다. 이는 이전에 레저 기기에만 국한되었던 판매 중단 조치를 확대한 것입니다. 또한, 크립토빌리스는 실물 매장도 임시 폐쇄했으며, 독립 전문가와 함께 자체 프로세스를 검토 중이라고 밝혔습니다.

이와 관련하여 트레저는 월요일, 크립토빌리스를 통해 판매된 기기에서 변조된 사례가 접수되지 않았으며 자사 제품이 영향을 받았다는 어떠한 징후도 발견하지 못했다고 밝혔습니다. 그러나 트레저는 크립토빌리스를 공식 판매점 네트워크에서 제외했습니다. 원키 역시 관련 사용자 손실 보고는 없었으나, 크립토빌리스의 판매점 자격을 즉시 해지하고 관련 협력을 중단한다고 발표했습니다.