[해외보안뉴스] 레저, 리셀러 판매 하드웨어 지갑에서 무단 임플란트 발견… 자금 도난 조사 착수
· 2026-10-12 14:00
· 조회 16
· 원문 ↗
가상자산 하드웨어 지갑 제조업체인 레저(Ledger)가 공식 리셀러인 크립토빌리스(CryptoBilis)를 통해 판매된 기기에서 무단으로 설치된 하드웨어 임플란트를 발견하고 해당 유통업체를 통한 판매를 일시 중단했습니다. 이번 조치는 크립토빌리스에서 구매한 기기와 관련된 가상자산 도난 신고가 잇따라 접수되면서 시작되었습니다.
이번 사건의 주요 피해 범위는 크립토빌리스를 통해 레저 기기를 구매한 동남아시아 지역 사용자들에게 집중되어 있습니다. 레저 측은 동남아시아 고객들로부터 자금 손실 보고를 받고 즉시 세부 조사에 착수했으며, 개조된 기기를 통해 이미 상당한 규모의 가상자산이 유출된 것으로 파악하고 있습니다.
이번 이슈는 공급망 내에서 기기가 물리적으로 변조된 전형적인 공급망 공격 사례로 분석됩니다. 레저는 악의적인 제3자가 기기 내부 부품을 개조하여 사용자의 복구 문구(Seed Phrase)나 자산을 탈취할 수 있도록 조작한 것으로 보고 있습니다.
피해를 예방하기 위해 크립토빌리스를 통해 기기를 구매한 사용자들은 즉시 해당 지갑의 사용을 중단하고 자금을 안전한 곳으로 이동시켜야 합니다. 또한, 가상자산 하드웨어 지갑 구매 시 반드시 공식 홈페이지나 검증된 직영 유통 채널을 이용해야 하며, 기기를 처음 설정할 때 레저 라이브(Ledger Live) 애플리케이션을 통한 정품 및 무결성 검증 단계를 반드시 거쳐야 합니다.
♥ 추천 0
소프트웨어 보안이 아무리 완벽해도 물리적 레이어가 침해당하면 공급망 보안 전체가 무너진다는 것을 보여주는 전형적인 사례입니다. 펌웨어 단의 암호화 검증을 넘어, 하드웨어 칩셋의 물리적 무결성을 사전에 검증할 수 있는 디바이스 증명(Device Attestation) 아키텍처 강화가 시급해 보입니다. 이제는 소프트웨어뿐만 아니라 하드웨어 유통 체인 전체에도 '제로 트러스트' 관점을 엄격히 적용해야 합니다.
전형적인 하드웨어 공급망 공격(Supply Chain Attack) 사례로, 유통 과정에서 하드웨어 임플란트가 삽입되면 상위 레이어의 소프트웨어 무결성 검증을 완벽히 우회할 수 있습니다. 공격자는 물리적 변조를 통해 난수 생성을 조작하거나 사용자의 개인키(Private Key) 및 시드 구문을 하드웨어 레벨에서 직접 탈취했을 가능성이 높습니다. 암호화 기술이 아무리 견고하더라도 물리적 신뢰 체계(Root of Trust)가 공급망 단계에서 무너지면 가장 강력하고 치명적인 공격 벡터가 됩니다.
이번 사건은 하드웨어 공급망(Supply Chain)에 대한 비인가 변조가 조직의 자산에 얼마나 치명적인 보안 리스크를 초래하는지 명확히 보여줍니다. 아무리 강력한 보안 기술이라도 유통 경로에서의 무결성이 보장되지 않는다면 거버넌스 체계 전체가 흔들릴 수 있습니다. 우리 조직 또한 IT 및 암호화 디바이스 조달 시 검증된 공식 채널만 이용하도록 구매 정책을 엄격히 통제하고, 하드웨어 무결성 검증 절차를 강화해야 합니다.