Ledger는 인도네시아, 말레이시아, 필리핀에서 Ledger가 판매업체로 등록한 CryptoBilis를 통해 하드웨어 지갑을 구매한 동남아시아 사용자들의 자금 손실 보고를 조사하고 있습니다. 10월 9일 Ledger는 CryptoBilis에 판매 및 배송을 일시 중단해 달라고 요청했으며, 지난 90일 동안 해당 판매업체에서 구매한 사람들에게 예방 조치를 안내했습니다.

손실 규모를 나타내는 수치는 신중하게 해석해야 합니다. 온체인 연구자들은 비트코인, 이더리움, 트론에서 7,200만 달러 이상, 이후에는 8,600만 달러 이상의 자금이 도난 의심 주소로 이동한 사실을 확인했습니다. Ledger는 이 총액이나 영향을 받은 고객 수, 원인을 확인하지 않았습니다. 따라서 이번 사건은 추정 손실 규모가 크게 보고된 진행 중인 조사이지, 완료된 포렌식 결과가 아닙니다.

Ledger의 경고는 구체적이지만 손실 추정치는 아직 잠정적입니다

The Block은 Ledger가 최근 CryptoBilis 고객들에게 포장을 개봉하지 않은 기기를 초기화하지 말라고 안내했다고 보도했습니다. 이미 기기를 설정한 고객에게는 새로운 시드로 새로운 Ledger 서명 장치로 자산을 옮기는 방안을 고려하라고 권고했습니다. 또한 Ledger는 사용자들에게 공식 지원 채널을 이용하도록 안내했으며, 조사가 진행됨에 따라 업데이트를 제공하겠다고 밝혔습니다.

이러한 조치는 Ledger가 판매업체 채널을 즉각적인 예방 조치가 필요할 만큼 심각하게 보고 있음을 보여줍니다. 그러나 이것만으로는 손실이 어떻게 발생했는지 확인할 수 없습니다. 공개 보도에서는 변조되거나 위조된 기기, 훼손된 포장 또는 유통 및 설정 과정 어딘가에서 발생한 다른 문제가 가능성으로 제기되었습니다. 현재로서는 이러한 가능성 중 어느 것도 침투 지점으로 확인되지 않았습니다.

8,600만 달러라는 수치는 어디에서 나왔나

처음 널리 인용된 추정치는 온체인 연구자 tanuki42가 제시했습니다. 그는 7,200만 달러 이상의 자금이 도난 의심 주소 그룹으로 유입되었다고 밝혔습니다. 이후 연구자 Specter는 비트코인, 이더리움, 트론에서 발생한 활동을 추가해 금액을 8,600만 달러 이상으로 추산했습니다. Specter는 처음에는 피해 지갑이 수백 개라고 언급했지만, 이후 실제 피해 규모는 알려지지 않았다고 설명했습니다.

블록체인 거래는 공개되어 있지만 귀속이 자동으로 이루어지는 것은 아닙니다. 연구자는 시점, 거래 패턴, 자금 흐름을 사용해 주소를 하나의 그룹으로 묶을 수 있지만, 모든 주소가 동일한 행위자에게 속하는지, 거래가 도난을 의미하는지, 두 분석가가 중복된 자금 흐름을 집계했는지에 대해서는 여전히 불확실성이 있을 수 있습니다. 달러 기준 총액도 자산 가격에 따라 변동합니다. Ledger, 조사기관 또는 법 집행기관이 조정된 내역을 공개하기 전까지는 8,600만 달러를 확인된 고객 손실액이 아니라 보고된 추정치로 보아야 합니다.

Ledger의 경고 이후 더 많은 자금이 탈취되었다는 의미가 아니더라도 새로운 추정치가 더 커질 수 있습니다. 추가 네트워크, 새롭게 확인된 주소 또는 다른 귀속 방식이 반영되었을 수 있기 때문입니다. 독자는 가장 큰 헤드라인 수치만이 아니라 투명한 주소 목록과 방법론을 확인해야 합니다.

“공식 판매업체”라는 지위만으로 보안 문제가 해결되지 않는 이유

이 글을 작성할 당시 Ledger의 공개 판매업체 디렉터리에는 CryptoBilis가 동남아시아 3개 시장의 판매업체로 등록되어 있었습니다. 이러한 지위는 상업적 관계를 나타내지만, 제조 이후 모든 제품이 변조되지 않은 상태로 유지되었다는 것을 증명하지는 않습니다. 하드웨어는 구매자에게 도착하기 전에 보관, 주문 처리 및 최종 배송 과정을 거칠 수 있습니다. 조사에서는 보관 책임이 어디에서 변경되었는지, 어떤 배치와 일련번호 범위가 관련되었는지, 보고된 피해자들이 동일한 경로에서 공급된 기기를 받았는지를 확인해야 합니다.

Ledger의 정품 여부 관련 문서는 암호화 검사를 통해 기기의 보안 요소와 펌웨어를 인증할 수 있다고 설명합니다. 동시에 동일한 문서는 정품 보안 요소가 제자리에 남아 있는 경우 이 검사가 모든 무단 물리적 개조를 감지할 수는 없다고 명시합니다. 이러한 한계가 이번 사건에서 하드웨어 임플란트가 존재했다는 것을 입증하는 것은 아닙니다. 이는 정품 인증 검사가 성공했더라도 이후의 변조 조사와 반드시 모순되는 것은 아닌 이유를 설명합니다.

결정적인 증거에는 검사한 기기, 포장 및 구매 기록, 개조에 대한 재현 가능한 설명, 지갑 생성 및 서명 동작, 그리고 그러한 조사 결과와 온체인 도난 패턴 간의 일치 여부가 포함되어야 합니다. 사진이나 개별적인 사례는 조사에 방향을 제시할 수 있지만, 그러한 증거 사슬을 대신할 수는 없습니다.

새 기기에도 새 시드를 사용해야 하는 이유

하드웨어 지갑은 복구 문구에서 파생된 키를 보호합니다. 설정 과정에서 원래 시드가 노출되었을 가능성이 있다면, 깨끗한 새 기기에 동일한 시드를 복원해도 같은 지갑이 다시 생성되므로 근본적인 위험은 그대로 남습니다. 따라서 Ledger의 권고는 서로 다른 두 가지 조치를 결합합니다. 다른 서명 장치를 사용하고 새 시드를 생성하는 것입니다.

자금 이동은 일반적인 기기 교체가 아니라 보안 마이그레이션으로 처리해야 합니다. 목적지 주소는 새 시드에 속해야 하며, 신뢰할 수 있는 기기의 화면에서 이체를 확인해야 합니다. Ledger의 하드웨어 지갑 안내에 따르면 복구 문구는 기기에서 생성해야 하고 오프라인으로 보관해야 하며 절대 공유해서는 안 됩니다. 지원 담당자를 사칭하며 시드 문구, 개인 키, PIN 또는 “인증 이체”를 요구하는 사람은 사칭자로 간주해야 합니다.

최근 CryptoBilis 고객이 지금 해야 할 일

• 기기가 개봉되지 않았거나 초기화되지 않은 경우: 설정을 시작하지 마세요. 조사에 대비해 기기, 포장, 영수증 및 배송 기록을 보관하세요.
• 기기가 이미 초기화된 경우: Ledger의 공개 안내를 따르고, 새로 생성한 시드를 사용해 다른 신뢰할 수 있는 서명 장치로 자산을 옮기는 방안을 고려하세요. 기존 복구 문구를 재사용해도 새 키가 생성되지는 않습니다.
• 공식 지원만 이용하세요: 직접 Ledger Support로 이동하세요. 원치 않는 메시지로 전달된 링크, 전화번호 또는 복구 서비스를 믿지 마세요.
• 증거를 보존하세요: 거래 ID, 수신 주소, 구매일, 판매업체 기록 및 사건 번호를 보관하세요. 도움을 요청하는 경우에도 시드 문구나 개인 키를 게시하지 마세요.
• 기기에서 각 주소를 확인하세요: 컴퓨터나 휴대전화의 악성 코드가 화면에 표시되는 목적지 주소를 바꿀 수 있습니다. 승인하기 전에 서명 장치의 신뢰할 수 있는 화면에서 전체 주소를 확인하세요.

이러한 조치는 사실관계가 계속 확인되는 동안 노출 위험을 줄여 줍니다. 그렇다고 모든 CryptoBilis 기기가 침해되었거나 손실을 회수할 수 있다는 의미는 아닙니다. 고객은 영향을 받은 기간의 범위 축소, 배치 정보 또는 수정된 지침이 공개되는지 Ledger의 공식 채널을 확인해야 합니다.

셀프 커스터디와 거래소 기반 커스터디를 비교하는 독자는 KTX 계정을 생성하고 해당 지역에서 이용 가능한 보안 통제, 출금 규정, 수수료 및 상품을 검토할 수 있습니다. 거래소 계정은 서명 키를 누가 통제하는지를 바꾸지만, 피싱, 계정 보안, 플랫폼 또는 출금 위험을 없애지는 않습니다.

사건의 해석을 실질적으로 바꿀 수 있는 요소

조사에서는 독립적으로 확인된 피해자가 몇 명인지, 이들에게 공통된 기기 또는 주문이 무엇인지, 공격자가 서명 권한을 어떻게 획득했는지, 추적된 가치 중 실제 피해자의 손실을 나타내는 금액이 얼마인지를 답해야 합니다. Ledger의 상세한 기술 보고서, 검증된 기기 분석 또는 법 집행기관의 귀속 판단은 소셜 미디어의 추측보다 더 큰 의미를 가질 것입니다.

자금 동결과 회수 역시 중요하지만, 이는 다른 질문에 대한 답입니다. 자금 동결과 회수는 최종 재정 손실을 줄일 수 있지만 키가 어떻게 침해되었는지는 설명하지 못할 수 있습니다. 반대로 온체인 추정치가 더 높아져도 공격 방식은 여전히 밝혀지지 않은 채 사건의 규모만 달라질 수 있습니다. 이러한 질문을 구분하는 것이 사건을 추적하는 가장 명확한 방법입니다.

자주 묻는 질문

Ledger가 8,600만 달러가 도난당했다고 확인했나요?

아니요. Ledger는 CryptoBilis 구매와 관련된 보고된 손실을 조사하고 있다고 확인했습니다. 8,600만 달러를 초과한다는 금액은 온체인 연구자가 제시한 수치이며, 이 글을 작성할 당시 확인되지 않은 상태였습니다.

이것은 모든 Ledger 기기가 안전하지 않다는 뜻인가요?

현재까지 공개된 증거는 그러한 결론을 뒷받침하지 않습니다. Ledger의 경고는 특정 기간 동안 동남아시아에서 CryptoBilis를 통해 구매한 제품에 초점을 맞추고 있습니다. 조사가 진행됨에 따라 범위는 달라질 수 있습니다.

기존 시드를 새 하드웨어 지갑으로 옮겨도 되나요?

그렇게 하면 동일한 키가 복원됩니다. 기존 시드가 침해되었을 가능성이 있다면, 보안상 이점은 신뢰할 수 있는 서명 장치에서 새 시드를 생성하고 해당 시드에서 파생된 주소로 자산을 옮길 때 발생합니다.

위험 고지: 이 글은 정보 제공만을 위한 것이며 금융, 법률 또는 사이버 보안 조언이 아닙니다. 디지털 자산은 키 노출, 사기, 운영상 장애 및 되돌릴 수 없는 거래로 인해 손실될 수 있습니다. 검증된 제조업체 지침을 따르고 상당한 손실이 발생한 경우 자격을 갖춘 전문가의 도움을 받으세요.