2026년 Ledger 해킹 사건: 내 지갑 확인 방법과 대응 요령

CryptoBilis 사건에서 확인된 내용

2026년 10월 9일 CryptoBilis에서 Ledger를 구매한 이용자들의 자산 도난 신고가 알려졌다. Ledger는 다음 날 피해 기기에서 무단 하드웨어 임플란트를 확인했다. 회사는 15일 발표에서 정품 기기가 유통 과정에서 변조됐으며 자사 칩, 운영체제와 서버가 침해된 것은 아니라고 밝혔다. 이는 회사가 제시한 조사 결과다. Ledger 공식 발표, 초기 확인 보도.

Bitquery가 10월 16일 기준으로 제시한 피해 추정치는 335개 지갑에서 약 1억 200만 달러다. 지갑 수를 피해자 수나 변조된 기기 수로 바꾸어 읽으면 안 된다. 동결됐다고 보고된 자산도 피해자에게 반환된 금액과는 다르다. Bitquery 조사.

완전히 가짜인 기기, 정품에 부품을 추가한 기기, 판매자가 복구 구문을 미리 알고 있는 기기는 서로 다른 위험이다. 이번 사건을 단순히 가짜 로고나 포장 문제로 이해하면 중요한 부분을 놓친다. Ledger의 구매 안내.

정품 인증을 통과해도 위험할 수 있는 이유

Tibane Labs가 분석한 Nano X 임플란트는 화면으로 전달되는 정보를 가로채 복구 단어를 수집하고 자체 이동통신 모뎀으로 외부에 보냈다. 집의 와이파이에 연결하지 않아도 통신할 수 있는 구조다. Tibane Labs 분석.

Genuine Check는 보안 칩인 Secure Element의 진위를 확인한다. Ledger Donjon은 원래 칩이 그대로 있으면 추가된 감시용 부품 같은 물리적 변조를 모두 탐지할 수 없다고 설명한다. 정품 인증 성공은 유용한 정보지만 임플란트가 없다는 보증은 아니다. Ledger Donjon 문서.

복구 구문을 확보한 공격자는 다른 장비에서 키를 복원할 수 있다. 원래 Ledger의 전원을 끄거나 PIN을 바꿔도 이미 유출된 구문이 무효화되지는 않는다. 복구 구문의 역할.

한국에서는 판매처보다 실제 판매자를 확인해야 한다

확인 시점의 Ledger 공식 리셀러 목록에는 한국 판매 경로로 다음 이름이 올라 있다.

• Naver — 연결된 스토어는 LedgerKR다.

• Gaze Shop — 공식 목록이 연결하는 상품 검색 페이지에서 확인할 수 있다.

• Coupang — 목록에 명시된 판매자는 Shalab이다.

• CJ Onstyle, Musinsa, SSG, Kream, Lotteon, 11st도 목록에 포함돼 있다.

기준은 Ledger의 현재 리셀러 목록이다. 이 명단은 해당 유통 경로를 확인하기 위한 것으로, 각 기기의 안전성을 검사한 결과는 아니다.

특히 쿠팡이나 네이버에서 샀다는 사실만으로는 충분하지 않다. 상품 화면의 판매자 정보, 주문 내역의 사업자명, 발송 국가를 확인해야 한다. 같은 플랫폼 안에서도 판매자가 다를 수 있다. ‘공식’, ‘정품’, ‘국내 배송’이라는 문구보다 제조사 목록과 실제 주문의 일치 여부가 중요하다.

병행수입이나 구매대행 제품이라면 최초 구입처와 반품·재포장 여부를 문의하고 답변을 보관하자. 이 목록에 있는 한국 판매처가 이번 도난에 연루됐다는 뜻은 아니다. 한국 판매처 목록과 CryptoBilis 관련 경고를 같은 범위로 취급해서도 안 된다.

국내 구매자가 먼저 할 점검

주문 기록부터 확보한다. 결제 내역, 판매자명, 배송 기록, 구매 당시 상품 설명과 상담 내용을 저장한다. 해외직구나 구매대행은 국내 중개업체 외에 원래 공급처도 확인한다. 판매자에게 24개 단어를 보내 제품을 확인해 달라고 요청해서는 안 된다.

주소의 실제 거래를 확인한다. 자신이 알고 있는 공개 주소로 해당 블록체인의 거래 기록을 확인한다. 조회를 위해 복구 구문을 입력하거나 낯선 사이트에 지갑을 연결하고 서명할 필요는 없다. 앱의 잔액 표시 오류와 실제 출금 거래를 구분해야 한다.

최초 설정 과정을 돌아본다. 박스 안에 복구 단어가 이미 적혀 있었거나 판매자가 PIN을 알려줬다면 사용을 중단하고 확인해야 한다. 새 지갑의 복구 구문은 신뢰할 수 있는 기기에서 사용자가 직접 생성해야 한다. 안전한 구매와 초기 설정 안내.

점검 때문에 비밀을 노출하지 않는다. 기기 화면이나 복구 카드를 촬영해 카카오톡, 이메일, 클라우드 또는 AI 채팅에 올리지 않는다. 고객지원이라는 명목으로 구문을 요구하는 상대도 예외가 아니다. Ledger 피싱 경고.

의심되는 기기와 자산을 처리하는 순서

CryptoBilis에서 산 기기를 아직 설정하지 않았다면 설정을 시작하지 말고 Ledger 지원팀에 문의한다. 이미 사용했다면 공식 권고는 새 기기에서 새 복구 구문을 생성하고 자산을 옮기는 것이다. 의심스러운 기기에 다른 지갑의 복구 구문을 입력해서도 안 된다. Ledger 공지, 권고 내용을 정리한 보도.

다른 판매 경로라도 복구 구문 유출이 확인되거나 이를 의심할 구체적인 근거가 있다면 기존 구문을 계속 사용하는 방식으로 해결해서는 안 된다. 새 지갑의 수신 주소를 신뢰할 수 있는 기기 화면에서 확인한 뒤 네트워크와 수수료를 점검해 남은 자산을 옮긴다. 기존 지갑의 모든 계정과 네트워크, NFT, DeFi 포지션을 함께 살펴본다. 이전 주소로 입금받는 것도 중단한다. 복구 구문 유출 시 대응.

이동을 마치기 전에 유일하게 작동하는 기기를 초기화하지 말자. 수수료를 보충할 때마다 즉시 빠져나간다면 자동 탈취 봇이 감시할 수 있으므로 같은 입금을 반복하지 않는다. 긴급 기술 지원은 Security Alliance의 SEAL 911 안내에서 공식 연락 경로를 확인할 수 있다.

한국에서 피해를 신고하려면

도난이 발생했다면 거래 해시, 주소, 코인과 네트워크, 수량, 발생 시각, 구매 영수증과 판매자 정보를 정리한다. 한국시간으로 기록했다면 시간대를 함께 적어 두면 거래 내역과 대조하기 쉽다. 기기와 포장도 보관하고, 분해하거나 판매자에게 돌려보내기 전에 증거 보존 방법을 확인한다.

Ledger 공식 지원에 사건을 알리고, 경찰청 사이버범죄 신고시스템 ECRM 또는 가까운 경찰서를 통해 신고할 수 있다. ECRM 안내는 온라인 접수 뒤 경찰서 방문과 조사가 이어지는 절차를 설명한다. 단순한 배송 지연이나 환불 분쟁은 형사 사건 접수와 구분해야 한다.

신고와 자산 추적이 곧 환급을 의미하지는 않는다. ‘해킹 복구비’를 먼저 보내면 반드시 돌려주겠다는 사람에게 추가로 입금하지 말자. 복구 사기 유형.

직접 분해하기 전에 알아둘 점

분해 사진은 공격 구조를 이해하는 데 도움이 되지만 누구나 따라 해야 하는 자가진단 절차는 아니다. 배터리나 화면을 손상시킬 수 있고 증거 상태도 달라질 수 있다. 사진과 다르게 보인다는 이유만으로 변조라고 단정하거나, 비슷해 보인다는 이유만으로 안전하다고 판단해서는 안 된다.

참고 자료로는 Ledger 하드웨어 무결성 안내, Nano X 점검 영상, Joe Grand의 실제 임플란트 분석과 발표 영상이 있다. Nano X 분해 방법을 Flex나 Stax에 그대로 적용하면 안 된다. 피해 기기는 먼저 지원팀과 수사기관의 안내를 따르는 편이 좋다.

새 PIN보다 중요한 것은 새로운 복구 구문이다

펌웨어 업데이트, 블루투스 끄기, 공장 초기화로 이미 복사된 구문을 회수할 수는 없다. 토큰 승인 취소 역시 위험한 스마트 계약 권한을 줄이는 조치이지 유출된 개인 키를 되돌리는 방법은 아니다. Revoke.cash 설명.

한국 구매자에게 필요한 변화는 판매 플랫폼 이름만 믿는 습관에서 벗어나 주문의 실제 판매자와 유통 경로를 확인하는 것이다. 그리고 유출이 의심되는 상황에서는 기존 구문을 다른 Ledger에 넣는 데 그치지 않고, 독립적인 새 구문으로 자산을 옮겨야 한다.