Ledger 판매업체에 백도어 심겨: 손실 약 9300만 달러로 증가, 당신의 기기도 감염됐나?
2026년 10월 9일부터 판매업체 CryptoBilis에서 Ledger 하드웨어를 구매한 일부 사용자의 자산이 탈취됐다. Ledger는 영향받은 기기 내에 '무단 하드웨어 임플란트'가 존재하며 LTE를 통해 니모닉을 외부로 전송한다고 확인했다. 해킹된 것은 지갑 펌웨…
Ledger 판매처에 백도어 심겨: 손실 약 9,300만 달러로 증가, 문제는 지갑이 아니라 하드웨어
2026년 10월 9일부터 일부 Ledger 하드웨어 지갑 사용자들이 자산이 텅 비는 것을 발견했습니다. 조사가 진행되면서 사건의 성격이 점차 분명해졌습니다. 뚫린 것은 Ledger의 지갑 펌웨어도, 암호 알고리즘도 아니라, 기기가 사용자 손에 들어오기 전에 이미 누군가 손을 댔다는 점입니다.
Ledger는 이후 영향을 받은 기기 한 대 안에 "승인되지 않은 하드웨어 이식"(unauthorized hardware implant)이 존재한다고 확인했습니다. Ledger의 설명에 따르면 이런 이식은 LTE 네트워크를 통해 사용자의 시드 문구를 기기 밖으로 빼돌립니다. 즉 공격자는 어떤 암호학도 깰 필요가 없습니다. 사용자가 직접 생성한 그 시드 문구 한 줄만 확보하면 충분합니다.
핵심 사실: 문제가 된 곳은 공식 판매처 CryptoBilis
| 항목 | 내용 |
|---|---|
| 폭로 시점 | 2026년 10월 9일부터 잇따라 발생 |
| 영향 범위 | 제3자 판매처 CryptoBilis에서 Ledger 기기를 구매한 사용자 |
| 공격 수법 | 기기 하드웨어에 모듈을 이식해 LTE 네트워크로 시드 문구를 외부 전송 |
| 손실 금액 | 초기 집계 약 8,600만 달러, 이후 약 9,300만 달러로 증가 (매체별로 8,600만~1억 200만 달러 사이) |
| 자금 행방 | Tornado Cash로 믹싱하고 USDT를 USDD로 바꿔 동결을 회피, 약 7,060만 달러는 아직 혼합 지갑에서 추적 가능 |
| 공식 대응 | CryptoBilis는 Ledger 서명기 판매를 중단했고, Ledger와 Tether는 일부 도난 자금을 동결 |
CryptoBilis는 이전에 인도네시아, 말레이시아, 필리핀에서 Ledger의 공식 판매처였습니다. 이 점은 아시아 사용자에게 특히 중요합니다. 지난 몇 년간 Ledger 공식 홈페이지에서 직접 구매하지 않고 현지 대리점, 판매처, 이커머스 채널을 통해 기기를 샀다면 구매 출처를 꼼꼼히 확인해야 합니다.
공식이 제시한 처리 절차: 네 단계, 하나도 생략할 수 없음
- 아직 초기화하지 않은 기기는 초기화하지 마세요. Ledger는 해당 판매처에서 온, 아직 초기화되지 않은 기기를 활성화하지 말라고 분명히 요구했습니다.
- 이미 쓰고 있다면 최대한 빨리 자산을 옮기세요. 완전히 새 서명기로 옮기고, 그에 맞춰 완전히 새로운 시드 문구를 생성하세요.
- 절대 이 기기에 시드 문구를 입력하거나 복원하지 마세요. 새로 만들든 가져오든, 시드 문구가 이식된 기기를 거치는 순간 공격자에게 그대로 넘기는 것과 같습니다.
- 직접 분해해서 확인하지 마세요. Ledger 공식 지원에 연락해 정식 절차로 처리해야 합니다.
스스로 감염 여부를 판단하는 방법
- 시드 문구 카드를 보세요. 새 기기를 개봉했을 때 포장 안의 시드 문구 카드는 비어 있어야 합니다. 시드 문구는 반드시 기기가 초기화할 때 스스로 생성해야 합니다. 카드에 단어가 이미 인쇄되어 있거나 설명서가 "동봉된 문구를 사용하라"고 한다면 즉시 사용을 중단하세요.
- 기기 진위를 확인하세요. 공식 채널의 Ledger Live로 기기가 정품인지 검증하고, 펌웨어는 공식 출처에서만 업데이트하세요.
- 구매 채널을 되짚어 보세요. 공식 판매처였는지, 채널 기록과 영수증이 아직 남아 있는지 확인하세요.
- 가장 확실한 판단 방식은 "이미 유출됐다고 가정"하는 것입니다. 기기 출처가 의심스러우면 유출된 것으로 간주하세요. 자산을 옮기고 새 시드 문구로 교체하는 비용이 도난당하는 손실보다 훨씬 적습니다.
이 사건을 업계 배경 속에서 보기
이 사건이 모든 하드웨어 지갑 사용자에게 주목할 만한 이유는, 그동안 당연하게 여겨온 가정을 깨뜨렸기 때문입니다. 과거에는 "콜드 월렛이 개인 키를 오프라인에 보관하니 가장 안전하다"고 널리 여겼지만, 이번 공격은 지갑 자체를 우회해 공급망을 직접 노렸습니다. 공격자가 물류 단계에서 기기에 접촉할 수 있다면, 오프라인 보관은 더 이상 절대적인 방벽이 아닙니다.
고립된 사건도 아닙니다. 2026년 3분기 암호화폐 업계는 해킹으로 인한 손실이 11억 7,000만 달러를 넘었고, 연간 누적은 21억 달러에 가까웠습니다. 같은 시기 이더리움 재단 연구원은 AI를 활용한 공격 수법이 지갑 보안을 더 위협할 수 있다고 경고하기도 했습니다. 하드웨어 지갑은 여전히 개인 키를 인터넷에 연결된 기기에 두는 것보다 안전하지만, "기기가 손에 들어오기 전에 무슨 일을 겪었는가"를 이제는 반드시 평가에 포함해야 합니다.
일반 사용자를 위한 세 가지 실전 조언
- 기기를 바꿀 때는 "채널"을 "모델"만큼 중요한 지표로 보세요. 브랜드 공식 홈페이지나 검증 가능한 공식 채널을 우선하세요.
- 출처가 의심스러우면 먼저 옮기고, 그다음 따져보세요. 안전한 처리 순서는 "자산을 먼저 지키고, 책임은 나중에"입니다.
- 시드 문구는 자신이 깨끗하다고 확인한 기기에서만 생성하세요. 이 규칙은 브랜드나 가격 때문에 바뀌지 않습니다.
지갑 선택과 개인 키 관리를 체계적으로 알고 싶다면 사이트 내 암호화폐 지갑 선택 가이드, 시드 문구와 개인 키 보안 가이드, 지갑 승인과 피싱 예방을 함께 읽어보세요. 이 사건이 시세 측면에서 보인 초기 영향은 10월 14일 암호화폐 시세 심층 분석에 기록해 두었습니다. 장기 자산을 보관할 플랫폼을 고르는 중이라면 Binance와 OKX 등 주요 플랫폼의 준비금 증명과 계정 보안 체계도 함께 확인해 보세요.
위험 고지
이 글은 2026년 10월 기준으로 정리한 공개 정보입니다. 영향받은 기기 범위, 손실 금액 기준, 공식 대응 진행 상황은 계속 업데이트되고 있으니 Ledger 공식 공지와 공식 지원 채널의 최신 설명을 기준으로 삼으세요. 이 글은 투자 조언이 아닙니다.
위험 고지 및 홍보 공개: 암호화폐 자산은 한번 전송하면 되돌릴 수 없으니, 하드웨어 지갑과 시드 문구 관련 작업은 반드시 공식 채널을 통해 검증하세요. 이 글은 공개 정보를 정리하고 해석한 것으로 투자 조언이 아닙니다. 이 글에는 홍보 링크가 포함되어 있으며, 링크를 통해 가입하면 우리가 수수료를 받을 수 있지만, 여러분이 지불하는 비용이 늘어나지 않고 이 글의 독립적 판단에도 영향을 주지 않습니다. 글에 언급된 사건 범위, 금액, 공식 대응은 Ledger 공식 공지를 기준으로 하며, 정보는 2026년 10월 기준입니다.