콜드월렛 렛저 스파이칩 사건… 복구문구 24단어를 LTE로 빼돌려 피해 추산 9천만달러, 내 하드웨어 지갑은 괜찮을까?

# 콜드월렛 렛저 스파이칩 사건… 복구문구 24단어를 LTE로 빼돌려 피해 추산 9천만달러, 내 하드웨어 지갑은 괜찮을까?

안녕하세요, 신이말했다 회원 여러분.

코인을 거래소에 두지 않고 직접 보관하는 분들이 가장 안전한 방법으로 꼽는 것이 바로 콜드월렛(인터넷에서 떨어진 상태로 코인 열쇠를 보관하는 지갑)입니다. 그중에서도 손바닥만 한 기기 형태의 하드웨어 지갑은 '해킹당할 일이 거의 없다'는 믿음 덕분에 많이 쓰이는데요. 이번 달 세계 최대 하드웨어 지갑 업체인 프랑스 렛저(Ledger)의 정품 기기 안에 누군가 몰래 스파이칩을 심어 복구문구를 빼돌린 사건이 드러나면서 콜드월렛 사용자들 사이에 걱정이 커지고 있습니다. 오늘은 보도된 사실만으로 사건의 경과와 작동 방식, 피해 규모, 그리고 내 지갑을 점검할 때 참고할 만한 공식 안내를 차근차근 정리해 볼게요. 투자 권유가 아닌 뉴스 정리라는 점 먼저 말씀드립니다.

## 콜드월렛 렛저 사건, 무슨 일이 있었나

블리핑컴퓨터와 IT타임스 보도에 따르면 사건은 10월 9일 시작됐습니다. 말레이시아에 본사를 두고 동남아 전역에서 하드웨어 지갑을 파는 판매업체 크립토빌리스(CryptoBilis)에서 렛저 기기를 산 이용자들이 한꺼번에 코인이 빠져나갔다고 신고한 거예요. 렛저는 곧바로 조사에 착수하고 이 업체에 판매와 배송 중단을 요청했고, 다음 날인 10일 피해자 기기 한 대에서 '승인되지 않은 하드웨어 장치'를 확인했다고 밝혔습니다.

13일에는 렛저 보안연구팀 '동종(Donjon)'이 분석 결과를 공개했습니다. 크립토빌리스는 조사 기간 하드웨어 지갑 판매를 중단했고, 렛저는 이후 싱가포르·말레이시아·인도네시아·태국·필리핀·베트남과 홍콩의 공식 판매점과 유통사 전체에 판매 중단을 요청했어요. 스트레이츠타임스에 따르면 싱가포르에서는 창이공항의 한 전자제품 매장에서 변조된 기기가 팔린 사례도 나왔습니다. 코인데스크는 독일에서도 한 고객의 신고 뒤 대형 가전 유통업체 미디어마크트가 렛저 기기 판매를 멈췄다고 전했어요. 다만 렛저는 지금까지 확인된 자금 탈취는 모두 크립토빌리스에서 팔린 기기와 관련돼 있고, 다른 곳에서 산 기기의 탈취 사례는 확인되지 않았다고 밝혔습니다.

## 스파이칩은 어떻게 복구문구를 훔쳤나

하드웨어 지갑을 처음 켜면 화면에 영어 단어 24개가 차례로 뜹니다. 이것이 복구문구(시드 문구)인데, 지갑을 잃어버려도 이 단어만 있으면 다른 기기에서 지갑을 그대로 되살릴 수 있는 '마스터 열쇠'예요. 코인데스크와 IT타임스에 따르면 이번에 발견된 부품은 지갑 케이스 안에 따로 끼워져 있다가, 사용자가 초기 설정을 할 때 화면에 뜨는 24개 단어를 읽어 작은 연산 칩(마이크로컨트롤러)으로 해독한 뒤, 내장된 eSIM(기기에 심는 휴대폰 유심)을 이용해 LTE 휴대폰 통신망으로 공격자에게 보냈습니다.

블리핑컴퓨터에 따르면 보안 연구업체 티반랩스는 공격자가 원래 배터리를 더 작은 것으로 바꿔 공간을 만든 뒤, 그 배터리로 스파이칩과 지갑을 함께 돌렸다고 분석했어요. 일부 연구자들은 9월 16일부터 이런 변조 기기를 공개해 왔고, 변조 기기가 정품의 거의 절반 가격에 팔렸다고도 전했습니다. 렛저는 이 부품이 개인키를 지키는 핵심 보안칩(시큐어 엘리먼트)이나 운영체제를 건드리지 않았고, 거래 내용이나 전자서명도 바꾸지 않았다고 설명했어요. 금고 자체를 뚫은 게 아니라, 금고 비밀번호를 처음 정하는 순간을 옆에서 몰래 엿본 셈입니다. 그래서 기기의 진위를 확인하는 '정품 확인(Genuine Check)' 기능으로도 잡아내지 못할 수 있다고 렛저는 경고했습니다.

## 피해 규모는 얼마나… 외부 추산 최대 9,320만 달러

렛저는 피해자 수와 전체 손실액을 공식 확인하지 않았고, 온라인에 퍼진 숫자는 제3자 추산이라고 선을 그었습니다. 다만 디지털투데이에 따르면 블록체인 분석업체 비트쿼리는 11일 기준 약 9,320만 달러(약 1,300억원)가 빠져나간 것으로 추산했어요. 코인데스크는 온체인 연구자들이 300개가 넘는 지갑에서 최대 9,320만 달러가 털린 것으로 본다고 전했고, 스트레이츠타임스는 8,600만 달러 이상이라는 분석을 소개했습니다. 코인데스크에 따르면 스테이블코인 발행사 테더는 이번 탈취와 관련된 USDT 1,000만 달러어치를 동결했어요.

렛저는 15일 공식 블로그에서 이번 일을 "고도로 조직화된 범죄 집단"의 소행으로 규정했습니다. 범인들이 수개월에 걸쳐 정품 기기를 사서 열고, 맞춤 제작한 부품을 심은 뒤 동남아 재판매 경로에 다시 풀었으며, 복구문구 수집 서버와 자금 탈취·세탁 인프라까지 따로 만들었다는 설명이에요. 수백만 달러를 들여 준비한 뒤 한 번에 지갑을 털어 갔다고 했습니다. 렛저는 자사 칩과 운영체제, 서버에는 결함이 없었고 시스템이 침해된 사실도 없으며, 기기가 회사의 관리 범위를 벗어난 뒤 유통 단계에서 벌어진 공격이라고 강조했어요. 지금은 법집행기관과 함께 도난 자금을 추적하고 있습니다.

## 렛저의 대응과 사용자 안내… 하드웨어 지갑 점검 포인트

렛저가 내놓은 공식 안내는 이렇습니다. 크립토빌리스에서 산 기기를 아직 설정하지 않았다면 절대 설정하지 말고 렛저 고객지원에 문의할 것, 이미 설정해 쓰고 있다면 새 복구문구를 만든 새 기기로 자산을 빨리 옮길 것, 그리고 그 기기에는 어떤 복구문구도 입력하거나 복원하지 말 것입니다(더레코드 보도). 토큰포스트에 따르면 렛저는 나노 X를 직접 분해하는 것은 일상적인 점검 방법이 아니고 케이스가 손상될 수 있으니, 의심되면 직접 열기보다 공식 지원에 문의하라고 안내했어요.

유통 관리도 바뀌었습니다. 렛저 블로그에 따르면 공식 판매점은 반품된 기기를 새것처럼 보여도 어떤 형태로든 다시 팔 수 없고, 앞으로 렛저 제품은 매장 진열대에 두지 않고 창고에 보관했다가 구매 순간에 건네야 합니다. 이상한 제품 신고가 들어오면 즉시 렛저에 알려야 하고요. 렛저가 독일 매장에서 직접 사서 열어 본 기기와 창고 표본은 모두 정상이었다고 밝혔지만, 표본 검사이지 전수 조사는 아니라는 점도 함께 봐 둘 필요가 있습니다.

보도 내용을 바탕으로 일반 사용자가 확인해 볼 점을 정리하면 다음과 같아요. 첫째, 하드웨어 지갑은 제조사 공식 판매처나 공식 인증 판매점에서 사는 것이 기본이고, 정가보다 지나치게 싼 제품이나 중고·반품 제품은 피하는 게 좋습니다. 둘째, 복구문구는 반드시 내 기기에서 처음 직접 만들어야 하며, 상자 안에 미리 적힌 단어 카드가 들어 있다면 그 자체가 위험 신호예요. 셋째, 복구문구 24개는 누구에게도 알려 주지 말고 사진이나 메모 앱으로 저장하지 않는 게 원칙입니다. 넷째, 기기가 이미 개봉된 흔적이 있거나 미심쩍다면 사용하지 말고 제조사에 먼저 문의하세요.

## 비트코인 시세 흐름과 정리

시장도 썩 편하지 않은 분위기입니다. crypto.news에 따르면 비트코인은 미국 물가 지표가 예상보다 높게 나온 15일 코인게코 기준 장중 7만9,805달러까지 밀렸다가 8만2,000달러 안팎으로 회복했어요. 블록미디어에 따르면 18일 오전 코인마켓캡 기준 비트코인은 8만1,526달러로 24시간 전보다 0.28% 올랐고, 하루 변동 폭은 8만1,084~8만1,712달러였습니다. ElaraTeq가 정리한 파사이드인베스터스 자료로는 미국 비트코인 현물 ETF에서 16일 하루 8,240만 달러가 순유출됐고, 10월 들어 누적 약 6억1,500만 달러가 빠져나갔어요.

핵심을 다시 모으면, 이번 사건은 렛저의 보안칩이 뚫린 것이 아니라 정품 기기를 사서 몰래 부품을 심은 뒤 다시 파는 '유통 경로 공격'이었고, 외부 추산 피해는 최대 9,320만 달러입니다. 콜드월렛이 거래소보다 안전한 보관 방법이라는 점은 여전하지만, 결국 기기를 어디서 샀는지와 복구문구를 어떻게 만들고 지키는지가 안전을 좌우한다는 점을 다시 보여 준 사건이에요. 렛저는 조사 결과가 나오는 대로 추가 정보를 공개하겠다고 밝혔으니, 하드웨어 지갑을 쓰는 분들은 제조사 공식 공지를 계속 확인하시길 바랍니다.

여러분은 코인을 거래소에 두시나요, 아니면 콜드월렛에 직접 보관하시나요? 이번 사건 이후 보관 방법을 바꿀 생각이 있으신지 댓글로 의견 나눠 주세요.