2026년 10월에 보고된 Ledger 지갑 해킹은 공급망 공격으로 이해하는 것이 가장 좋습니다.
Ledger는 동남아시아 일부 지역에서 운영되는 리셀러인 CryptoBilis 고객과 관련된 기기 중 하나에서 승인되지 않은 하드웨어 임플란트가 발견되었음을 확인했습니다. 회사는 자체 보안 인프라, 시스템 또는 서비스가 침해되었다는 징후가 없다고 밝혔습니다.
이 구분이 핵심 사실입니다. 이 사건은 모든 Ledger 기기가 안전하지 않다는 것을 보여주지 않습니다. 또한 Ledger의 보안 요소가 원격으로 해킹되었다는 것을 증명하지도 않습니다.
이는 물리적 기기가 구매자에게 도달하기 전에 수정될 수 있음을 보여줍니다. 이러한 수정이 설정 중에 복구 문구를 가로챈다면, 공격자는 나중에 다른 곳에서 지갑을 복원하고 자산을 이전할 수 있습니다.
따라서 Ledger 지갑 해킹은 모든 Ledger 지갑에 대한 원격 공격이 아니라 리셀러 경로와 기기 보관에 중점을 둡니다.
Ledger 지갑 해킹은 어떻게 구매자에게 도달했는가?
승인되지 않은 지갑 이체에 대한 보고는 10월 9일에 CryptoBilis를 통해 하드웨어 지갑을 구매한 고객들 사이에서 나왔습니다. Ledger는 조사를 시작하고 리셀러에게 판매 및 배송을 중단하도록 요청했습니다.
10월 10일, Ledger 지원팀은 사고 성명을 통해 영향을 받은 고객의 기기 중 하나에 승인되지 않은 하드웨어 임플란트가 포함되어 있음을 확인했습니다.
이후 CryptoBilis는 조사가 진행되는 동안 전체 하드웨어 지갑 재고 판매를 중단했습니다. Ledger는 영향을 받은 고객에게 연락하고, 당국과 협력하고, 사용자와 보안 연구원으로부터 정보를 구하고 있다고 밝혔습니다.
말레이시아에서 검사된 기기에는 화면 뒤에 추가 전자 부품이 숨겨져 있었다는 보고가 있었습니다. 이 보고는 Ledger Nano X와 관련이 있었습니다.
Ledger의 확인은 잠재적으로 영향을 받은 모든 모델이나 수정된 장치의 수를 확정하지 않았습니다. 최소한 하나의 임플란트가 확인되었으며, 전체 범위는 조사 중입니다.
| 확인됨 | 아직 확인되지 않음 |
|---|---|
| 영향을 받은 기기 중 하나에서 승인되지 않은 임플란트가 발견되었습니다. | 얼마나 많은 기기가 물리적으로 수정되었는지. |
| CryptoBilis는 조사 중 하드웨어 지갑 판매를 중단했습니다. | 누가 임플란트를 설치했으며 유통의 어느 시점에서 설치되었는지. |
| Ledger는 내부 시스템에 침해 징후가 없다고 밝혔습니다. | 임플란트가 보고된 모든 지갑 유출의 원인이 되었는지 여부. |
| Ledger는 영향을 받은 구매자에게 사용하지 않은 기기를 설정하지 말라고 조언했습니다. | 사건과 관련된 최종 손실 가치. |
숨겨진 하드웨어 임플란트가 어떻게 암호화폐를 훔칠 수 있었는가?
하드웨어 지갑은 개인 키를 인터넷에 연결된 컴퓨터에서 분리하도록 설계되었습니다. 이 보호는 기기가 정품이고 수정되지 않았다는 것에 달려 있습니다. 공급망 공격자는 소유자가 지갑을 사용하기 전에 모델을 무력화하려고 시도합니다.
초기화 중에 지갑은 복구 문구를 만드는 데 사용되는 정보를 표시하거나 생성할 수 있습니다. 디스플레이 뒤에 배치된 악성 구성 요소는 화면에 나타나는 것을 관찰할 수 있습니다.
보고서에 따르면 추가 보드는 캡처된 정보를 전송할 수 있었을 수 있습니다. 조사관은 해당 기술적 출처를 완료하지 않았으므로, 이는 최종 법의학적 결론보다는 의심되는 공격 경로로 남아 있습니다.
보안 원칙은 간단합니다. 공격자가 복구 문구를 얻으면 물리적 지갑은 더 이상 필요하지 않습니다. 공격자는 해당 단어를 다른 호환 지갑으로 가져올 수 있습니다.
Tapbit의 시드 문구가 암호화폐 지갑을 제어하는 방법에 대한 가이드는 노출된 복구 문구에 대해 지갑만 교체하는 것이 왜 해결책이 되지 않는지 설명합니다.
Ledger 자체가 해킹되었는가?
10월 12일 현재 사용 가능한 정보에 따르면, Ledger 지갑 해킹은 Ledger 내부 시스템의 확인된 침해를 포함하지 않았습니다.
증거는 대신 공급망 변조를 가리킵니다. 즉, 정품 기기가 구매자에게 도달하기 전에 수정되었다는 것입니다. 이는 원격 소프트웨어 침해 또는 완전히 위조된 지갑과는 다릅니다.
보고된 손실은 얼마나 컸는가?
조사 중에 여러 손실 추정치가 나왔습니다. 연구원들은 7,200만 달러 및 8,600만 달러 이상의 수치를 인용했습니다. Bitquery는 311개 지갑에 대해 9,290만 달러를 추정했습니다.
Ledger는 출판 시점에 해당 총액을 확인하지 않았습니다. 의심되는 공급망 공격에 대한 별도의 보고서 또한 리셀러-기기 조사를 Ledger 자체 시스템 침해와 분리했습니다.
따라서 기사 제목은 9,200만 달러를 확정된 사실로 제시하는 것을 피해야 합니다. 분석가가 추가 주소를 식별하거나, 관련 없는 전송을 제외하거나, 여러 주소가 동일한 피해자에게 속한다는 것을 알게 되면 온체인 그룹화가 변경될 수 있습니다. 가장 강력하게 확인된 사실은 하드웨어 임플란트이며, 최종 손실 총액이 아닙니다.
어떤 Ledger 지갑이 영향을 받을 수 있는가?
가장 명확한 위험 그룹은 CryptoBilis를 통해 하드웨어 지갑을 구매한 고객, 특히 인도네시아, 말레이시아 또는 필리핀의 고객입니다. 한 연구원은 말레이시아에서 의심스러운 Ledger Nano X를 검사했다고 보고했으며, Ledger는 영향을 받은 모델의 전체 목록을 공개하지 않았습니다.
Ledger에서 직접 또는 관련 없는 공인 채널을 통해 구매한 사람들은 자신의 기기가 동일한 유통 경로를 따랐다고 가정해서는 안 됩니다.
그들은 여전히 판매자를 확인하고, 포장을 검사하고, 공식 소프트웨어를 통해 기기를 확인해야 합니다. 복구 문구는 웹사이트, 지원 채팅, 전화 또는 데스크톱 양식에 절대 입력해서는 안 됩니다.
CryptoBilis 고객은 무엇을 해야 하는가?
- 사용하지 않은 기기를 초기화하지 마십시오. 전원을 끄고 포장, 주문 기록, 일련 번호 정보 및 판매자 통신을 조사에 보관하십시오.
- 기기를 이미 사용한 경우 완전히 새로운 지갑을 만드십시오. 신뢰할 수 있는 기기를 검증된 채널에서 사용하고 새 복구 문구를 생성하십시오. 이전 문구를 교체품으로 가져오지 마십시오.
- 새 주소를 확인한 후 자산을 이동하십시오. 먼저 소량의 테스트 금액을 이체하고, 도착했는지 확인한 다음, 나머지 잔액을 이동하십시오. 최근 거래에서 알 수 없는 인출이 있는지 검토하십시오.
- 검증된 채널을 통해 증거를 보고하십시오. 공식 도메인을 통해 Ledger에 연락하고 거래 해시를 보존하십시오. 복구 지원을 제공하는 직접 메시지는 무시하십시오.
자금이 자체 보관 지갑이 아닌 거래 계정에 있는 경우 제어 방법이 다릅니다. 고유한 비밀번호, 인증기 기반 2단계 인증, 인출 보호 기능 및 검증된 도메인을 사용하십시오. Tapbit의 2FA 설정 가이드와 암호화폐 보안 체크리스트는 해당 계정 수준 보호 기능을 다룹니다.
새 복구 문구가 중요한 이유
복구 문구는 지갑의 근본적인 비밀입니다. 임플란트가 이를 관찰했다면, 동일한 문구를 깨끗한 기기로 가져오는 것은 공격자의 액세스를 유지합니다. 새 문구를 생성하고 자산을 이동하십시오. 기기나 PIN만 변경하는 것으로는 충분하지 않습니다.
하드웨어 지갑 보안에 대한 이 사건의 의미
하드웨어 지갑은 서명 키를 일상적인 컴퓨터 및 휴대폰과 분리하기 때문에 유용합니다. Ledger 지갑 해킹이 이러한 이점을 없애지는 않습니다. 이는 체크리스트를 "하드웨어 지갑 구매"에서 "신뢰할 수 있는 체인을 통해 하드웨어 지갑 구매, 수령, 초기화 및 사용"으로 변경합니다.
사용자에게 가장 강력한 습관은 검증된 채널을 통해 구매하고, 설정 전에 기기를 검사하고, 기기에서 문구를 생성하고, 미리 인쇄된 복구 문구는 사기라고 취급하는 것입니다. 보안은 제조부터 소유자가 거래를 확인하는 순간까지의 전체 경로에 달려 있습니다.
FAQ
모든 Ledger 지갑이 해킹되었습니까?
아니요. Ledger는 CryptoBilis 조사와 관련된 한 기기에서 승인되지 않은 임플란트가 발견되었음을 확인했습니다. 모든 Ledger 지갑이나 내부 시스템이 침해되었다고 보고하지는 않았습니다.
어떤 Ledger 모델이 관련되었습니까?
한 연구원은 말레이시아에서 수정된 Ledger Nano X를 검사했다고 보고했습니다. Ledger의 공개 확인은 영향을 받은 모델의 전체 목록을 제공하지 않았습니다.
Ledger는 9,200만 달러가 도난당했다고 확인했습니까?
아니요. 9,290만 달러 수치는 외부 분석 추정치에서 나온 것입니다. Ledger는 최종 손실 금액을 독립적으로 확인하지 않았습니다.
새 지갑에 이전 시드 문구를 재사용할 수 있습니까?
이전 기기가 노출되었을 가능성이 있다면 안 됩니다. 신뢰할 수 있는 기기에서 새 복구 문구를 생성하고 자산을 새 주소로 이전하십시오.
하드웨어 지갑이 휴대폰에 키를 보관하는 것보다 여전히 더 안전합니까?
정품이고 변조되지 않은 하드웨어 지갑은 인터넷에 연결된 기기의 멀웨어 노출을 줄일 수 있습니다. 그 보호는 여전히 신뢰할 수 있는 구매 채널, 안전한 초기화 및 신중한 복구 문구 처리에 달려 있습니다.
영향을 받은 사용자는 어디에서 업데이트를 받아야 합니까?
Ledger의 검증된 웹사이트 및 지원 채널을 사용하십시오. 무단으로 제공되는 직접 메시지, 복구 서비스 또는 소셜 미디어를 통해 전송된 링크를 신뢰하지 마십시오.
