토요일 아침입니다. 밤사이 미국 금요일 장에서 가장 많이 회자된 코인 소식은 가격이 아니라 보안이었습니다. 하드웨어 지갑 제조사 렛저(Ledger)가 동남아시아 공식 리셀러를 통해 기기를 산 사용자들의 자금 유출 신고를 조사하고 있다고 밝혔고, 온체인 조사자들은 도난 의심 규모를 $7,200만~$9,000만 수준으로 추정했습니다.
콜드월렛을 쓰는 분이라면 "내 렛저도 위험한가?"부터 궁금하실 겁니다. 오늘은 시황 정리 대신, 지금까지 확인된 사실과 아직 확인되지 않은 부분을 질문 7개로 나눠 정리했습니다. 아직 조사가 진행 중인 사건이라 추정치와 확인된 사실을 구분해서 읽어 주세요.
Q1. 무슨 일이 있었나요?
렛저 고객지원 계정은 금요일(현지 시간) X에 동남아시아 리셀러 CryptoBilis(크립토빌리스)에서 기기를 산 사용자들의 자금 손실 신고를 조사 중이라고 밝혔습니다. CryptoBilis는 렛저 공식 리셀러 목록에 인도네시아·말레이시아·필리핀 판매처로 올라 있는 곳입니다(The Block, Cointelegraph 보도).
렛저는 예방 조치로 CryptoBilis에 모든 판매와 배송을 멈추도록 요청했습니다. 렛저 측은 Cointelegraph에 "렛저의 인프라, 시스템, 서비스는 침해되지 않았다"며, 이번 건은 해당 리셀러와 해당 시장에 국한된 것으로 보이고 렛저에서 직접 구매한 기기와 관련된 신고는 받지 않았다고 설명했습니다.
Q2. 피해 규모는 얼마인가요?
아직 공식 집계는 없습니다. 지금 돌고 있는 숫자는 모두 온체인 조사자들의 추정치입니다.
- tanuki42: 의심 주소 8곳에 $7,200만 이상 (Cointelegraph)
- Specter: 비트코인·이더리움·트론에 걸쳐 $8,600만 이상 (CoinDesk, The Block)
- MistTrack(슬로우미스트): 약 $9,000만 수준 (CryptoSlate)
Decrypt가 인용한 Arkham 데이터 기준으로는 의심 주소에 약 $8,700만이 있었고, 이 중 ETH가 약 $4,200만, BTC 약 $1,760만, USDT 약 $1,650만이었습니다. 렛저는 이 숫자들 가운데 어느 것도 확인하지 않았고, 피해 지갑 수도 아직 알려지지 않았습니다. Specter도 처음에 "수백 개 지갑"이라고 했다가 실제 피해 지갑 수는 아직 모른다고 정정했습니다.
Q3. 원인은 무엇으로 보나요?
가장 유력하게 거론되는 건 공급망 공격입니다. 기기가 구매자 손에 들어가기 전에 조작되는 방식인데, 예를 들어 공격자가 이미 알고 있는 복구 문구(시드)를 심어 두면 나중에 입금된 자금을 그대로 빼 갈 수 있습니다(CoinDesk 설명). 창펑 자오(CZ) 바이낸스 공동창업자도 "지금까지 정보로는 한 판매처의 공급망 공격에 국한된 것으로 보인다"고 적었습니다.
화제가 된 건 마운트곡스 전 CEO 마크 카펠레스의 사진입니다. 그는 말레이시아에서 산, 수축 포장이 멀쩡한 렛저 기기를 열어 보니 화면 패드 자리에 LTE 모듈과 eSIM, 안테나가 달린 별도 보드가 숨어 있었다고 주장했습니다. 이 보드가 설정 화면에 뜨는 시드 문구를 읽어 통신망으로 보낼 수 있다는 설명입니다(Gizmodo, Crypto Briefing 보도).
다만 이 기기가 CryptoBilis에서 판매된 것인지는 확인되지 않았고, 렛저도 원인을 공식적으로 밝히지 않았습니다. 지금 단계에서 "렛저가 해킹당했다"고 단정하는 건 사실과 다릅니다.
Q4. 정품 인증(Genuine Check)을 통과했는데도 위험할 수 있나요?
이 부분이 이번 사건에서 가장 불편한 대목입니다. CryptoSlate에 따르면 렛저 보안 문서는 정품 인증이 보안 칩(Secure Element)을 검증하는 것이고, 보안 칩이 그대로라면 기기의 다른 부분에 생긴 물리적 개조까지 반드시 잡아낸다고는 볼 수 없다고 설명합니다. 카펠레스의 주장처럼 보안 칩은 건드리지 않고 화면만 엿보는 부품이 붙어 있다면, 인증 화면에서는 정상으로 나올 수 있다는 뜻입니다.
물론 이런 개조가 실제 도난의 원인이라는 증거는 아직 없습니다. 그래도 "정품 인증 통과 = 100% 안전"으로 생각하지 않는 편이 좋겠습니다.
Q5. 도난 자금은 되찾을 수 있나요?
일부는 묶였습니다. MistTrack은 테더(Tether)가 이번 사건과 연결된 USDT를 동결하는 것을 확인했다고 밝혔습니다(CryptoSlate, The Defiant). 동결된 USDT는 일반 전송으로 옮길 수 없습니다.
하지만 한계도 분명합니다. 동결 금액은 공개되지 않았고, 동결이 곧 피해자 반환을 뜻하지도 않습니다. 비트코인과 이더리움은 테더처럼 발행사가 묶을 수 없어서, 거래소나 수사기관 협조가 필요합니다. Onchain Lens는 의심 지갑에서 약 $27만어치 USDT·TRX가 바이낸스로 들어갔다고 전했고, CZ는 "BNB 생태계와 업계 전체가 추적과 회수를 도울 것"이라고 했습니다(Cointelegraph).
Q6. 한국에서 렛저를 쓰는 저는 어떻게 해야 하나요?
렛저의 공식 권고는 CryptoBilis에서 최근 90일 안에 산 사용자를 대상으로 합니다.
- 아직 설정하지 않았다면: 설정을 시작하지 말 것
- 이미 설정했다면: 새 렛저 기기에서 새 시드를 만들어 자산을 옮기는 것을 고려할 것
해당 리셀러에서 사지 않았다면 이번 공지의 직접 대상은 아닙니다. 그래도 이번 일을 계기로 아래 기본 수칙은 한 번 점검해 볼 만합니다.
- 하드월렛은 제조사 공식 스토어나 공식 리셀러 목록에 있는 곳에서 사기 (이번처럼 공식 리셀러도 100%는 아니라는 점은 감안)
- 중고·개봉품·지나치게 싼 기기는 피하기
- 박스 안에 시드 문구가 적힌 카드가 미리 들어 있다면 절대 쓰지 말기. 시드는 기기를 처음 설정할 때 직접 새로 만들어야 합니다
- 시드 문구를 사진, 메모 앱, 클라우드에 저장하지 않기
- 큰 금액을 넣기 전에 소액으로 먼저 입출금 테스트하기
Q7. 시장 반응은 어땠나요?
가격은 크게 흔들리지 않았습니다. Coinbase 기준 비트코인은 토요일 08:39(KST) 현재 $82,524로 24시간 전보다 약 1.0% 올랐고, 이더리움은 $2,485.89로 약 0.5% 올랐습니다. 이번 일은 시장 전체의 리스크라기보다 하드월렛 공급망이라는 개인 보관의 약한 고리를 드러낸 사건에 가깝습니다.
TradeAssi 뉴스 피드도 이 소식(CryptoSlate 기사)을 금요일 밤 약세(bearish) 뉴스로 분류했습니다.
출처: TradeAssi https://tradeassi.com/ko/news
정리
- 확인된 것: 렛저가 CryptoBilis 판매 중단을 요청했고, 최근 90일 구매자에게 설정 보류·자산 이동을 권고했습니다. 렛저는 자사 시스템은 침해되지 않았다고 밝혔습니다.
- 확인되지 않은 것: 피해 규모($7,200만~$9,000만은 추정치), 피해 지갑 수, 그리고 원인(기기 개조인지, 위조품인지, 다른 방식인지)입니다.
- 일부 회수 가능성: 테더가 관련 USDT 일부를 동결했지만 금액은 비공개입니다.
렛저는 조사 진행 상황을 계속 알리겠다고 했습니다. 새 발표가 나오면 다시 정리하겠습니다. 이 글은 정보 제공용이며 투자 권유가 아닙니다.
'코인 뉴스' 카테고리의 다른 글
| [속보] 비트코인 $81,000 붕괴…9/21 이후 처음, 1시간 청산 4억 달러 넘어 (0) | 2026.10.09 |
|---|---|
| 연준 의사록 3문장 번역 노트 — '연내 한 번 더' 나왔는데 비트코인은 $83k대 제자리 (0) | 2026.10.08 |
| [속보] 비트코인 30분 새 2% 급락…$83,551까지 밀려, 1시간 롱 청산 약 4억 달러 (0) | 2026.10.07 |
| 수요일 아침 숫자 브리핑 — 5.27%·$86,698·0.25%, 밤사이 숫자 5개로 본 코인 시장 (0) | 2026.10.07 |
| 화요일 아침 한 이슈 집중 — ISM 가격지수 74·미 10년물 5.34%, 비트코인 $85k대로 밀린 밤 (0) | 2026.10.06 |