지갑 딜러가 뚫은 구멍: 100달러의 책임 한도로 9,000만 달러 손실을 보상할 수 없다

10월 13일 오후, 레저는 이번 사고 이후 가장 긴 공식 업데이트를 발표하며 공격 방식을 부품 단위까지 상세히 설명했다: 식재된 모듈은 기기 외함 내부에 은닉되어 '화면에 표시된 데이터를 읽는다'——초기화 시 기기는 화면에 24단어 복구 구문을 표시하는데, 이 모듈은 마이크로컨트롤러로 이를 인식·해독한 후 미리 설정된 eSIM을 통해 LTE로 전송한다.

더 중대한 점은 추가 해명이다: 식재된 모듈은 독립 부품으로, 보안 요소나 운영체제를 수정하지 않으며 거래나 서명도 변경하지 않는다. 칩은 정품이고 시스템은 원본이며 모든 거래는 사용자 직접 확인——업계가 사용자에게 가르친 검증 방법을 이 배치 기기 모두 통과했다. 복구 구문은 화면에 몇 초간만 나타났지만, 그 위에 '추가된 눈'이 있었다.

그러나 이 업데이트는 '기기 내부에서 무슨 일이 일어났는가'만 답변했을 뿐, '돈을 잃은 사용자들에겐 어떻게 되는가'는 언급하지 않았다. 164개 댓글 중 가장 많은 좋아요를 받은 후속 질문은 거의 모두 동일했다: 공인 딜러를 통해 구매한 기기가 조작되어 금전적 손실이 발생했을 경우, 레저가 책임을 지고 보상할 것인가? EU의 MediaMarkt 채널 사용자들은 어떠한가? 레저 입장은: 확인된 금전적 손실은 모두 CryptoBilis를 통해 판매된 기기에서 발생했으며, 다른 채널은 '아직 검증되지 않았다'는 것이다.

사흘 전까진 단순히 '어느 회사 딜러의 문제'였으나, 지금은 하드웨어 월렛 전체 산업이 함께 답해야 할 질문이 되었다: 공장 출하 직후부터 기기의 무결성을 누가 보장하는가?

Ⅰ. 딜러에서 유통망으로

10월 9일, 동남아 사용자들이 자산이 유출됐다고 신고했다; 10월 10일, 레저는 피해 사용자 한 명의 기기에 무단 하드웨어 식재가 확인됐다고 발표하며 최초의 물리적 증거를 확보했다; 같은 날 CryptoBilis는 레저 기기 판매 및 출하를 일시 중단한다고 발표했다. 공인 딜러, 피해 사용자 집단, 단절——그때까지의 서사는 거의 완성됐다.

그러나 이후 며칠간 매번 새 단서가 이 틀을 확장시켰다.

첫 번째 이상 징후는 기기 자체에 있다. 확인된 조작 기기 대부분은 새 제품이며 반품 기기가 아니다. 업계의 기본 리스크 모델은 항상 '사용자가 새 기기를 구매 → 기기 조작 → 반품 → 다음 고객 피해'로, 조작이 판매 후에 발생한다고 가정해왔다; 새 기기조차 조작됐다는 사실은 조작이 사용자에게 전달되기 전에 이미 이뤄졌음을 의미한다——문제가 '유통망의 한 고리'에서 '창고 내 한 단계'로 옮겨간 것이다.

두 번째 이상 징후는 제작 기술이다. 카펠레스는 블로그에서 초기 샘플과 최신 샘플을 비교했는데, 전자는 명백한 수작업 흔적이 있었고 후자는 주문형 대량 생산처럼 보였다. 이 관찰이 타당하다면 조작은 개인의 즉흥 결정이 아니라 식재 모듈을 대량 생산할 수 있는 유통망이었다. 유통망 관련 인물 규모도 상향 조정되고 있다: 스펙터는 초반 8,600만 달러 이상 추정했고, 비트쿼리의 10월 12일 분석(324개 지갑, 여러 체인)에선 약 1억 200만 달러로 추정했다——그러나 레저는 여전히 '피해 사용자 수 및 총 손실액을 아직 확인하지 못했다'고 밝혔다.

그리고 단서가 국경을 넘어 퍼지기 시작했다. 유럽 측에서는 요하네스 사용자가 두 개의 다른 MediaMarkt 매장에서 각각 조작된 기기를 구매했다고 보고했고, 매장 직원에게 재고 기록을 확인해 달라고 요청한 결과, 적어도 하나는 Aqipa GmbH에서 왔다는 사실을 확인했다——이는 유럽 전역을 아우르는 유통업체로, 독일을 넘어서는 광범위한 영향을 미칠 수 있다. 아시아 측에서는 카펠레스의 기기가 아마존 일본에서 중국 판매자에 의해 말레이시아에서 발송된 것으로 확인됐고, 연구기관 티바네 랩스가 보고한 일본 판매 채널 Nano X도 말레이시아에서 발송됐다. 수천 킬로미터 떨어진 두 단서가 동일한 발송지로 수렴한다.

유통망의 다른 끝 역시 전문적이다. 테더는 첫날 1,000만 달러 USDT를 동결했으나, 공격자는 즉시 1,500만 달러 USDT를 테더가 동결할 수 없는 USDD로 전환한 후, 다시 약 510만 달러 USDT로 환전하여 그중 약 423만 달러가 바이낸스 입금 주소로 유입됐다; 2,810 ETH는 세 차례에 걸쳐 토네이도 캐시로 들어갔다. 10월 11일 기준, 공격자 손에는 여전히 15,475 ETH, 203 BTC, 1,000만 달러 USDT가 남아 있다. CZ는 더 극단적인 추측을 제시했다——공격자가 이 딜러를 매수하고 침묵을 강요하는 비밀유지계약을 체결했다는 주장인데, 아직 검증되지는 않았으나 유통망의 전문성은 명확하다.

이 모든 단서를 종합하면 '우연'으로 설명하기 어렵다: 매수된 딜러는 우연이지만, 대량 조작과 동결 회피를 가능케 하는 국제 유통망은 취약점이다. 전자는 명단 차단으로 대응 가능하지만, 후자는 그렇지 않다. 레저는 더 강력한 하드웨어 방조작 기술 개발을 선언했으나 구체적 내용이나 도입 시점은 밝히지 않았다; 제공한 자가 진단 방안은 사용자가 부품 사진을 비교해 직접 기기를 점검하는 것이며, 공식 안내는 동시에 기기 분해 시 손상 위험을 경고한다. 사용자가 기기를 분해해야만 완료 가능한 검증 절차 자체가, 업계가 여전히 해결책을 갖지 못했음을 드러낸다.

Ⅱ. 경쟁사들은 어떻게 대응하고 있는가

사건 외부에서 다양한 제조사들의 대응 차이가 더욱 의미심장하다. 실제로 CryptoBilis는 레저뿐 아니라 트레조르, 쿨월렛, 탕젬, 원키, 시큐엑스, 엘리팔 등 다수의 하드웨어 월렛도 판매한다.

사건 발생 당일 오후, 키스톤 중국 계정은 키스톤 3 프로의 PCI 수준 자가 파괴 기능을 소개했다: 물리적 분해 또는 조작 감지 시 칩 데이터를 자동 삭제해 기기를 무용지물로 만든다. 이 트윗은 4만 2천 조회수를 기록했다. 이는 이번 공격의 아킬레스건을 정확히 찌른다——식재 모듈 설치는 반드시 외함 개봉이 필요하며, 자가 파괴는 '조용한 설치'를 '설치 즉시 폐기'로 바꾼다. 그러나 바로 이 시점에 선택된 점이 오히려 민감한 문제를 드러냈다: 업계는 사실 오래전부터 기술적 해법을 보유하고 있었으나, 누구도 이를 실현할 필요성을 느끼지 못했던 것이다.

대부분 제조사의 첫 대응은 거리 두기였다. 트레조르는 CryptoBilis를 공인 리스트에서 제외하고 해당 채널 판매를 중단했으며, 사용자에게 기기 분해를 하지 말 것을 권고했다; 임키는 관련 피드백을 접수하지 못했으며 공인 채널을 검증할 예정이라고 밝혔다.

세이프팔(SafePal)은 초기 설정 시 장치의 진위 여부 및 사용 상태를 검증하고, 이미 활성화된 장치에 대해 경고를 표시하며 최초 활성화 날짜를 표시한다고 강조했다. 또한 위·변조 흔적을 확인할 수 있는 방지 밀봉재(seal)를 사용해 포장 개봉 여부를 식별한다. 탕게임(Tangem)은 한층 더 나아가 아키텍처 차원에서 위·변조를 원천적으로 불가능하게 했다: 보안 칩과 NFC 안테나가 일체형으로 통합·밀봉되어 있으며, 개인 키는 칩 내부에서 생성·서명되며, 공장에서 작성된 펌웨어는 수정될 수 없다. '공식 스토어, 딜러, 기타 채널을 통해 구매하든 상관없이 앱에서 장치의 진위를 확인하면, 개인 키는 오직 사용자만이 완전히 제어한다는 것을 보장한다.'

하지만 탕게임의 발표는 핵심을 정확히 우회한다: 검증은 자기 검증이 가능한가? 실상 레저(Ledger)의 진품 점검(Genuine Check)은 보안 칩 자체의 진위만 판별할 수 있을 뿐, 칩 주변 부품에 가해진 물리적 변조는 탐지할 수 없다—모듈이 삽입된 장치도 진위 검사를 통과할 수 있다. 채널 관리가 아무리 철저하더라도 위험을 제거하는 것이 아니라 단지 발생 확률을 낮출 뿐이다.

시장의 회의론에 직면해 원키(OneKey)는 올해 3월 이후 해당 채널을 통해 구매한 사용자에게 조건 없이 기기 무상 교체를 발표했으며, 기존 기기 반납은 필요 없고, 현재 모든 기존 딜러를 재평가 중이다. 이와 관련해 '운영 주체를 확인할 수 없거나 최종 수익자를 명확히 할 수 없는 경우, 인증 권한을 취소한다'고 밝혔으며, '딜러 네트워크를 대폭 축소할 것'이라고 인정했다.

III. 100달러: 드러난 책임 한도

원키의 무상 교체 소식이 퍼진 후 커뮤니티는 곧바로 이용 약관을 검토하기 시작했는데, 이는 역설적으로 원키 자체에 대한 대규모 공공 신뢰 위기를 촉발했다.

현재 '서비스 약관' 제15.5조에 따르면, 원키가 사용자에 대해 법적 책임을 지는 것으로 판정될 경우, 누적 책임 한도는 다음 세 가지 중 가장 높은 금액을 초과할 수 없다: (a) 장치의 실제 구매 가격; (b) 사고 발생 전 12개월 이내 사용자가 유료 서비스에 실제로 지불한 요금; (c) 100달러(USD 100). 더불어 이는 '단일 누적 한도로서, 다중 청구, 다중 사고 또는 다중 법적 근거가 적용되어도 그 금액이 증가하지 않는다.'

제15.4조는 더욱 엄격하다: 적용 가능한 법률이 허용하는 최대 범위 내에서, 원키는 원인과 관계없이 디지털 자산의 손실 또는 훼손에 대해 어떠한 책임도 지지 않는다—장치 및 앱은 단지 키 관리를 위한 도구일 뿐, 자산에 대한 보험 또는 보증을 제공하지 않는다. 제15.6조는 그 근거를 설명한다: 앱 및 대부분의 서비스는 무료이며, 장치 가격에는 자산 보험이 포함되지 않으며, 원키는 사용자의 자산이나 자격 정보를 보유하거나 보관하지 않으며, 사용자가 보유한 자산 규모도 알지 못한다. 제15.10조는 탈출구를 예비한다: 원키는 임의로 보상, 교체 또는 기타 지원을 제공하기로 결정할 수 있으나, 그러한 조치는 순전히 선의의 표현일 뿐 책임 인정이 아니며, 선례가 되지 않으며, 누구에게도 의무를 창출하지 않으며, 필요한 경우 사용자에게 면책서 서명을 조건으로 요구할 수 있다.

이 점을 분명히 해야 한다: 이는 원키만의 방식이 아니다. 원키 관계자는 다른 하드웨어 월렛 브랜드들도 이용 약관에 매우 낮은 보상 조항을 포함하고 있음을 공식적으로 언급했다. 장치 가격 또는 고정된 소액을 책임 한도로 설정하는 것은 하드웨어 월렛 업계에서 일반적인 약관 설계다. 진정 논의할 가치가 있는 것은 '무상 교체'라는 조치와 함께 노출된 불일치다:

한쪽에서는 수백 달러에 달하는 새 장치를 제공하면서 추가로 180일간 능동적 책임을 감당하겠다고 나서고, 다른 한쪽에서는 책임 한도를 100달러로 제한하고 '어떠한 지원도 책임 인정을 의미하지 않는다'고 명시한다. 두 조치 모두 상업적으로 타당하지만, 사용자의 감정은 갈등 상태다—기업은 도덕적으로 120점을 받을 수 있지만 계약상으로는 단지 100달러만 약속한다. 그리고 바로 이 100달러가 위험이 실제로 사용자에게 떨어질 때 유일하게 현실화되는 금액이다.

이는 전체 카테고리에 걸친 구조적 불일치를 반영한다. 자기 보관(self-custody)의 윤리적 기반 전체는 '사용자가 자신의 키를 관리하므로 결과도 사용자가 부담한다'는 전제에 기반한다. 그러나 이번 사고에서 이 전제는 처음으로 균열이 생겼다: 공장에서 창고, 딜러를 거쳐 사용자 문 앞까지 이어진 공급망 연결 고리—즉, 사용자가 전혀 통제하거나 검증할 수 없는 부분—가 바로 침해된 링크다. 책임은 전부 사용자에게 전가되었으나, 위험 통제 권한은 여전히 제조사가 장악하고 있다.

하드웨어 월렛은 항상 '도구'를 팔았지 '보관 서비스'를 팔지 않았다. 그런데 도구 자체가 공격 표면이 되었을 때, '도구는 책임을 지지 않는다'는 논리는 첫 번째 진정한 스트레스 테스트를 맞이하고 있다.

IV. 2026년: 하드웨어 월렛의 '물리적 해'

시야를 넓혀 보면, 이번 사고는 올해 발생한 일련의 문제 중 최신이자 가장 비싼 사건이다.

2026년에는 6개 하드웨어 월렛 브랜드가 보안 문제를 공개했으나, 실제 사용자 손실로 이어진 사고는 두 건뿐이다: 7월, 콜드카드(Coldcard) 펌웨어의 약한 엔트로피로 복구 구문이 추측 가능해져 갤럭시 리서치(Galaxy Research) 기준 1억 1,500만 달러 이상의 손실이 발생했고, 이번 레저 공급망 침해로 약 9,000만 달러의 손실이 발생했다. 총 손실액은 약 2억 500만 달러다. 업계 분석 기관 와이즈 어드바이스(Wise Advice)의 평가는: '2026년은 하드웨어 월렛 보안 역사상 가장 혼란스러운 해가 될 수 있다.'

나머지 문제들은 동일한 공급망 상의 서로 다른 위치에서 발생했다: 6월, 레저 보안팀이 레이저로 트레조어(Trezor) 세이프 7의 칩을 침투했고, 7월에는 탕게임 카드를 침투했다(둘 다 실험실 장비가 필요하며, 탕게임은 일반 사용자에 대한 위험을 '거의 존재하지 않는다'고 주장); 8월, 비트박스(BitBox)는 엔지니어들이 '심각함'으로 평가한 여러 펌웨어 취약점을 수정했으나 손실은 없었다; 트레조어의 물류업체가 1만 3,689명의 구매자 정보를 유출했고, 세이프팔은 약 4만 건의 주택 주소를 유출했다.

올해에는 실험실 외부에서 실제 보안 칩이 해킹된 사례는 단 하나도 없다. 공격자들은 암호학을 우회하고 난수, 물류 영수증, 딜러 창고, 사용자 문 앞 배송 등 인접 요소로 공격을 전환했다.

업계는 해결책을 모색 중이지만 아직 합의는 이루어지지 않았다. 슬로우미스트(Slow Mist) 창업자 유셴(Yu Xian)은 '자기 파괴 메커니즘이 필수 기능이 될 것이다… 그렇지 않으면, 내가 보유한 하드웨어 월렛이 공식 원본 의도에 따라 제작됐음을 입증할 또 다른 메커니즘이 필요하다'고 말했다. 민다오(Mindao)는 반박한다: 자기 파괴가 발생하면 장치가 위·변조됐는지 여부를 증명할 수 없으며, 반대로 분리 가능한 부품이라면 적어도 회로도 비교가 가능하다는 점에서 오히려 유리하다고 주장하며, 레저가 실제로 부팅 시 하드웨어 무결성 검사를 제공하지만, 이것이 '일반 사용자에게는 너무 어렵다'고 지적한다. 다른 이들은 가장 단순한 해결책—브랜드 간 다중 서명(예: 트레조어, 원키, 키스톤 각각 1개 키 보유, 스파로우 또는 일렉트럼으로 2/3 다중 서명)—을 제안한다. '한 당사자가 악행을 저지르는 것을 방지하기 위해'

이 모든 제안에는 '더 나은 칩을 사라'는 내용이 포함되지 않는다. 모두 같은 결론을 지향한다: 보안 경계가 칩에서 칩을 넘어서 확장됐다.

결론

'개인 키는 장치를 한 번도 떠나지 않는다'는 말은 하드웨어 월렛 업계가 10년간 팔아온 약속이다. 이번 사고에서 이 약속은 문자 그대로는 성립하지만, 실질적 의미는 없다.

보안 구성 요소는 수정되지 않았고, 운영체제는 변경되지 않았으며, 모든 거래는 사용자에 의해 확인되었고, 24단어 복구 구문은 그 칩을 떠나지 않았습니다. 키가 장치를 떠날 필요가 없기 때문에 이는 무의미합니다—화면에서 몇 초만 보이면 충분합니다. 침해된 것은 암호학도, 칩 자체도 아닌, 바로 '검증' 행위 그 자체입니다: 진정성 검사(Genuine Check)는 칩의 진위를 확인할 수 있지만 화면 옆에 있는 사용자의 눈을 검증할 수는 없습니다.

따라서 업계가 배워야 할 교훈은 채널 관리를 강화하는 것이 아니라, 기기가 스스로 증명할 수 있도록 하는 것입니다. 수용 기준을 '칩이 진품이다'에서 '전체 단말기가 정품이다'로 업그레이드해야 하며, 자가 파괴 메커니즘은 선택 사양에서 표준 사양으로 전환될 가능성이 높습니다. 이는 유통업체 목록을 축소하는 것보다 훨씬 근본적인 조치입니다.

책임 소재 문제는 여전히 해결되지 않았습니다. 이 업계의 일반적인 계약 설계는 서비스 책임을 최대한 중하게 규정하면서도 누적 손해배상 한도를 단일 기기 가격 또는 소액 고정 금액으로 제한합니다. 이는 책임 회피를 의도한 것이 아니라, 오히려 이 업계의 책임 구조—즉 도구를 제공하지 자산을 관리하지 않음—를 정확히 반영한 것일 수 있습니다. 진정한 문제는 사용자들이 항상 단순한 도구 이상을 구매한다고 믿어 왔다는 점입니다.