Ledger 스파이 칩 스캔들, 하드웨어 월렛은 암호화폐 콜드 스토리지를 지킬 수 있나?

Traders Union
모든 뉴스
편집자 추천
Ledger 스파이 칩 스캔들

모든 뉴스

주요 뉴스

편집자 추천

주식

암호화폐

경제

외환

원자재

비즈니스 및 자산

시장의 소리

Dmytro Kharkov

12.10.2026

Ledger 스파이 칩 스캔들, 하드웨어 월렛은 암호화폐 콜드 스토리지를 지킬 수 있나? — Ledger 스파이 칩 스캔들.

Ledger는 고객 기기에서 승인되지 않은 하드웨어 임플란트가 발견됐으며, 이는 8,600만 달러 이상의 암호화폐 손실과 연관돼 있다고 확인했다. 이는 하드웨어 월렛 공급망의 심각한 취약성을 드러낸다. 동남아 리셀러 CryptoBilis에 대한 추가 조사는 물리적 변조 위험과 콜드 월렛이 암호화폐 보관의 가장 안전한 수단이라는 위상을 회복할 방안을 보여줄 것이다.

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

확인된 임플란트와 손실 규모

승인되지 않은 하드웨어 임플란트가 발견됐다는 Ledger의 확인은 해당 월렛의 여러 숨은 문제를 드러냈다. 주요 위험은 동남아 리셀러 CryptoBilis를 통해 기기를 구매한 이용자들에게서 나타났다. Ledger는 자사 시스템에 취약점이 없다고 밝혔다. Bitquery의 블록체인 분석가들은 Tron, Bitcoin, Ethereum, BNB Chain, Polygon, Solana에 걸친 315개 월렛에서 약 9,320만 달러가 탈취된 것으로 집계했다. Tether는 관련 USDT 약 1,000만 달러를 동결했다. Ledger는 아직 이 수치를 확인하지 않았다.

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

10월 10일 Ledger Support는 다음과 같은 상황 업데이트를 게시했다:

“Ledger는 피해를 입은 사용자 중 한 명의 기기에 승인되지 않은 하드웨어 임플란트가 포함돼 있었음을 확인할 수 있습니다.”

회사는 당국 및 보안 단체 SEAL 911과 협력하고 있다. 또한 CryptoBilis에 모든 하드웨어 월렛 판매를 중단해 달라고 요청했다.

성명은 “Ledger의 보안 인프라, 시스템 또는 서비스가 손상됐다는 징후는 없다”고 덧붙였다.

스파이 모듈의 구조

연구진은 소프트웨어 익스플로잇이나 보안 요소 침해가 필요 없는 정교한 물리적 개조라고 설명했다. 전 Mt. Gox 최고경영자 Mark Karpelès는 말레이시아에서 구매한 Ledger Nano X를 조사한 결과 작은 회로 기판을 발견했다.

그는 “스파이 임플란트가 심어진 내 Ledger는 말레이시아에서 왔고 수축 포장도 완벽했다”며 “열어봐도 처음에는 화면 완충재가 있어야 할 위치에 교묘하게 숨겨진 임플란트가 보이지 않는다”고 썼다.

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

이 임플란트는 일반적으로 마이크로컨트롤러, 셀룰러 또는 LTE 모듈, eSIM, 안테나로 구성된다. 기기가 초기 설정 중 24단어 복구 문구를 생성하면, 이 모듈은 픽셀 스트림에서 단어를 재구성해 셀룰러 네트워크로 전송할 수 있다. 보안 요소는 정품 상태로 유지되므로 Ledger의 “Genuine Check”도 여전히 통과한다. 따라서 일반 사용자가 문제를 알아차릴 가능성은 거의 없다.

공장 결함 아닌 유통 경로 문제

Ledger는 이번 사건이 인도네시아, 말레이시아, 필리핀에서 활동하는 공인 리셀러 CryptoBilis를 통해 판매된 기기에 국한된다고 밝혔다. 현재 Ledger 공식 스토어에서 직접 구매한 기기에서 문제가 발생한 사례는 없다. 회사는 제품이 공장을 떠난 뒤에는 어떤 글로벌 공급망도 가로채기 위험에서 완전히 자유로울 수 없다고 지적했다. CryptoBilis의 전 공동 창업자들은 2026년 초 사업체의 소유권이 변경됐다고 밝히며, 이 자금 유출에 대한 책임이 없다고 주장했다.

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

온체인 활동 패턴은 여러 월렛이 수초 내에 동일한 spender를 승인한 사실을 보여준다. 이는 개별 피싱 시도가 아니라 프라이빗 키에 대한 조직적 접근 사례임을 입증한다. 다만 내부 조사가 계속되는 가운데 Ledger는 탈취된 모든 주소를 확인된 임플란트와 연결하지는 않았다.

전문가 검증과 이전 경고

하드웨어 분석가들은 이 모듈이 보안 요소를 공격하지 않고 암호화되지 않은 디스플레이 트래픽을 수동적으로 모니터링한다고 판단했다. Karpelès와 Tibane Labs에 따르면 이후 버전에서는 눈에 띄는 배선이 줄었다. 이로 인해 원래 배터리는 그대로 유지돼 간단한 육안 검사도 통과할 수 있었다. 전문가들은 사용자가 기기를 검증할 수 있는 새로운 동영상 튜토리얼을 공개했다.

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

SlowMist의 최고정보보안책임자는 이러한 모듈이 복구 문구를 기록할 수 있다고 밝혔다. 다만 주요 근본 원인을 완전히 파악하려면 조사가 필요하다. 이 스캔들은 새로운 피싱 시도로도 이어졌다. 검색 결과에 가짜 Ledger 웹사이트와 앱이 등장했다. Ledger 관계자들은 회사가 사용자에게 24단어 문구를 요청하는 일은 절대 없다고 재차 강조했다.

콜드 스토리지에 미치는 영향

하드웨어 월렛은 프라이빗 키가 기기를 벗어나지 않기 때문에 전통적으로 셀프 커스터디의 최고 표준으로 여겨져 왔다. 그러나 이번 스캔들은 유통 단계에서 발생할 수 있는 새로운 유형의 위험을 보여준다. Ledger는 “추가로 강화된 변조 방지 솔루션을 개발 중”이라고 밝히며, 사용자들에게 공식 경로에서만 구매하고 설정 전에 월렛을 육안으로 점검할 것을 권고했다.

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

포렌식 조사를 통해 전체 손실 규모가 드러날 것이며, 아직 기록되지 않은 사례가 많을 가능성이 높다. 따라서 영향을 받은 유통 경로의 모든 기기는 잠재적으로 손상된 것으로 간주할 것을 권고한다. 자금이 위험에 처했을 수 있다면 신뢰할 수 있는 새 월렛에서 새 시드 문구를 생성해야 한다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.

이 글이 마음에 드셨나요?