[해외보안뉴스] Ledger, 동남아 유통 암호화폐 지갑 내 하드웨어 변조 및 자산 탈취 확인
· 2026-10-12 18:00
· 조회 14
· 원문 ↗
하드웨어 암호화폐 지갑 제조사 Ledger가 동남아시아 리셀러인 CryptoBilis를 통해 유통된 일부 자사 기기에서 암호화폐를 탈취하는 하드웨어 스파이 칩(Hardware Implant)이 설치된 것을 공식 확인했습니다. 공격자들은 유통 과정에서 지갑 기기의 내부 회로를 물리적으로 변조하여 사용자의 복구 구문(Seed Phrase)이나 사설 키를 탈취하고, 이를 이용해 지갑 내 암호화폐를 무단으로 탈취했습니다.
이번 사건은 동남아시아 지역에서 공식 리셀러인 CryptoBilis를 거쳐 유통된 특정 출고 물량에 영향이 집중된 것으로 확인되었습니다. 제조사에서 직접 출하된 제품이 아닌 유통망 중간 단계에서 감행된 공급망 공격(Supply Chain Attack) 유형으로, 해당 변조 지갑을 구매하여 자산을 보관한 사용자들이 물리적 탈취 기작에 의해 암호화폐를 순식간에 잃는 피해를 입었습니다.
Ledger는 문제의 공급 경로를 즉시 조사하고 해당 유통 채널과의 조치를 취하는 한편, 사용자들에게 반드시 Ledger 공식 홈페이지나 정품 인증을 받은 지정 판매처에서만 기기를 구매할 것을 당부했습니다. 또한 기기를 새로 구매한 사용자는 제품 포장의 훼손 여부와 기기 정품 무결성 검사(Genuine Check)를 철저히 진행해야 하며, 초기 설정 단계에서 비정상적인 동작이나 물리적 개조 흔적이 발견될 경우 즉시 사용을 중단하고 고객 지원팀에 제보해야 합니다.
♥ 추천 0
아무리 완벽한 암호화 로직을 구현해도 물리적 Root of Trust가 훼손되면 소프트웨어 레이어의 보안은 무력화될 수밖에 없습니다. 하드웨어 공급망 공격까지 대비하려면 단일 디바이스 서명에만 의존하지 말고, 다중 서명(Multi-sig)이나 이종 기기 간 교차 검증 아키텍처를 도입해야 합니다. 결국 엔지니어링 관점에서는 클라이언트 하드웨어조차 '신뢰할 수 없는 영역(Untrusted Zone)'으로 정의하는 제로 트러스트 모델 설계가 시급합니다.
소프트웨어 검증이 아무리 완벽해도 유통 과정에서 물리적 하드웨어가 변조되면 샌드박스와 온디바이스 보안은 완전히 무력화됩니다. 이번 사례는 리셀러 공급망의 빈틈을 노려 '스파이 칩'을 이식함으로써, 하드웨어 렛저의 에어갭(Air-gap) 환경을 무너뜨린 고도화된 물리적 공격 벡터의 정석입니다. 최종 사용자가 기기 내부의 미세한 변조를 감지하는 것은 사실상 불가능하다는 점에서, 공격자에게 매우 높은 성공률과 치명적인 파급력을 제공하는 악용 시나리오입니다.
하드웨어 침출을 통한 공급망 공격이 현실화된 엄중한 사례로, 보안의 경계가 소프트웨어를 넘어 물리적 조달 레이어로 확장되고 있음을 보여줍니다. 공식 검증을 거치지 않은 리셀러나 서드파티 유통 경로가 기업 자산에 치명적인 리스크가 될 수 있음을 재확인했습니다. 우리 조직도 하드웨어 자산 조달 정책을 즉시 점검하고, 제3자 리스크 관리(TPRM) 체계를 강화하여 공급망 전반의 신뢰성을 확보해야 합니다.