레저 월렛, 'LTE 스파이 칩' 의혹…8600만 달러 유출 정황
Decrypt2026년 10월 13일 20:530
프랑스의 대표적인 하드웨어 암호화폐 지갑 제조사 레저(Ledger)가 자체 보안팀의 조사 결과, 동남아시아 리셀러를 통해 판매된 일부 제품에서 승인되지 않은 하드웨어 임플란트가 발견되었다고 밝혔다. 이 임플란트는 사용자 설정 과정에서 기기 화면에 표시되는 24단어 복구 문구를 읽어내고, 내장된 eSIM을 통해 LTE 통신망으로 전송하는 것으로 파악되었다. 이는 잠재적으로 사용자의 자산을 탈취할 수 있는 심각한 보안 위협으로 간주된다.
레저의 보안팀인 돈존(Donjon)은 지난 10월 10일, 피해 사용자의 기기에서 이 임플란트의 존재를 확인했으며, 모든 확인된 손실은 동남아시아의 리셀러인 크립토빌리스(CryptoBilis)를 통해 판매된 기기에서 발생했다고 설명했다. 레저는 현재까지 다른 판매처를 통해 구매한 기기에서 발생한 유출 사례는 확인되지 않았다고 덧붙였다.
하드웨어 지갑의 핵심 보안 기능 중 하나는 사용자가 직접 생성하고 안전하게 보관해야 하는 복구 문구(Recovery Phrase)이다. 이 24단어 복구 문구는 지갑을 분실하거나 기기가 손상되었을 때 자산을 복구하는 유일한 수단으로, 만약 이 복구 문구가 외부로 유출된다면 해당 지갑에 보관된 모든 암호화폐 자산은 무방비 상태로 노출될 수 있다.
이번에 발견된 임플란트는 기기 외부에 별도의 부품으로 장착되어 있으며, 기기의 보안 요소(Secure Element)나 레저의 운영체제(Ledger Operating System)를 직접적으로 수정하지는 않는다고 레저는 밝혔다. 또한, 임플란트는 거래나 서명 자체를 변경하는 기능도 포함하고 있지 않다고 설명했다. 하지만 이 임플란트가 복구 문구를 읽어내는 과정 자체가 사용자 자산의 보안을 근본적으로 위협하는 요인이 된다.
레저에 따르면, 임플란트는 기기 내부 구조물에 숨겨져 있으며, 화면에 표시되는 복구 문구 화면을 감지하면 이를 디코딩하여 내장된 eSIM을 통해 LTE로 전송하는 방식으로 작동한다. 이는 일반적인 하드웨어 지갑의 설계 원칙을 벗어나는 것으로, 사용자의 의도와는 전혀 상관없이 백그라운드에서 작동하여 민감한 정보를 빼돌리는 악성 행위로 볼 수 있다.
크립토빌리스는 현재 조사 기간 동안 레저 기기 판매를 중단한 것으로 확인되었다. 레저는 이번 사건으로 인해 정확히 몇 명의 사용자가 영향을 받았는지, 그리고 총 얼마의 자산이 유출되었는지에 대한 공식적인 수치는 아직 확인되지 않았다고 강조했다. 다만, 온라인상에서 유통되는 수치는 제3자에 의해 추정된 것이며, 레저가 완전히 검증하지 않은 정보임을 분명히 했다. 블록체인 분석가인 스펙터(Specter)는 이더리움, 트론, 비트코인 네트워크에서 약 8,600만 달러에 달하는 것으로 의심되는 도난 사건을 추적한 것으로 알려졌다. 이는 이번 사건의 심각성을 시사하는 수치이다.
레저는 크립토빌리스 외 다른 판매처에서 판매된 기기에서도 임플란트 의혹이 제기되고 있다는 보고에 대해서도 검토 중이라고 밝혔다. 최근 X(구 트위터)의 한 사용자는 유럽의 오프라인 매장에서 구매한 두 개의 변조된 레저 기기를 발견했다고 주장했으나, 이 역시 아직 독립적으로 검증되지 않은 내용이다. 레저는 이러한 의혹들이 모두 사실로 드러난다면, 하드웨어 지갑 산업 전반에 대한 신뢰도에 큰 타격을 줄 수 있다.
레저는 크립토빌리스를 통해 기기를 구매한 사용자들에게 아직 기기를 설정하지 않았다면 절대 설정을 진행하지 말고 레저 고객 지원팀에 즉시 연락할 것을 권고했다. 이미 기기를 설정한 사용자들의 경우, 즉시 자산을 새로운 복구 문구를 사용하는 새 기기로 옮기고, 크립토빌리스에서 구매한 기기에서는 어떠한 복구 문구도 입력하거나 복구하지 말 것을 강력히 권고했다. 또한, 자금 손실을 경험했거나 변조된 기기를 보유하고 있는 사용자는 현지 당국에 신고할 것을 안내했다.
이번 사건은 하드웨어 지갑의 보안에 대한 중요성을 다시 한번 일깨워주는 계기가 되었다. 사용자들은 항상 공신력 있는 판매처를 통해 제품을 구매하고, 기기 설정 시 의심스러운 점은 없는지 꼼꼼히 확인하는 습관을 들여야 할 것이다. 또한, 복구 문구는 오프라인 상태의 안전한 곳에 철저히 보관해야 하며, 절대 온라인상에 노출되거나 타인에게 공유해서는 안 된다.