프랑스 하드웨어 지갑 제조업체 Ledger는 최근 보안 위기가 발생하기 몇 달 전 악성 하드웨어 임플란트에 관한 여러 보고를 받았다고, 붕괴한 비트코인 거래소 Mt. Gox의 전 CEO Mark Karpelès가 밝혔다.

Karpelès는 Cointelegraph에 2025년 12월로 거슬러 올라가는 변조 기기에 관해 Ledger에 연락한 사람이 최소 두 명 있다는 사실을 알고 있었다고 말했다. Karpelès는 이에 대응해 Ledger가 발표한 공개 경고를 본 적이 없다고 말했다.

보안 연구원 Joe Grand는 2026년 3월 4일, 2025년 8월 온라인 마켓플레이스 Lazada Thailand를 통해 구매한 Nano X에 악성 임플란트가 있었다고 Ledger에 알렸다고 Cointelegraph에 말했다.

Grand는 Ledger가 자신의 조사 결과를 인정하고 내부적으로 조사 중이라고 밝혔지만, 위협에 관해 고객에게 선제적으로 경고하지 않은 회사를 비판했다.

베트남의 암호화폐 교육자 Tai Zen은 2025년 12월 하드웨어 지갑에 임플란트가 삽입된 것으로 의심된다며 Ledger에 연락했다고 Mark Karpelès가 밝혔다. 출처: Tai Zen

Ledger의 계속되는 보안 위기는 10월 9일, 동남아시아에서 공인된 재판매업체인 CryptoBilis를 통해 판매된 지갑과 관련한 암호화폐 손실이 보고되면서 드러났다. Ledger는 영향을 받은 기기 한 대에 무단 임플란트가 들어 있었다고확인했다.

Ledger는 Grand의 공개 내용을 어떻게 처리했는지에 관한 질문에 답변을 거부했으며, Cointelegraph에 X에 게시한 공개 성명을 참조하라고 안내했다.

Karpelès는 “수상한 판매자로부터 구매한 Ledger에서 임플란트가 발견된 단일 사건에 Ledger가 대응하지 않은 것은 어쩌면 정상일 수 있다”고 말했다. 이어 다음과 같이 덧붙였다: 

그러나 그들이 받았음이 틀림없는 보고의 수가 늘어나고 사용된 기술의 수준도 높아졌으므로, 이를 통해 충분히 경고를 받고 조치를 취했어야 하며, 적어도 고객들에게 주의하라고 상기시켰어야 했다.”

마켓플레이스 등록 정보가 재판매업체 검증의 허점을 드러내다

Cointelegraph와 공유한 발표 자료 에서 Grand는 변조된 Ledger의 판매자가 Lazada에서 “LedgerXXX”로 표시되어 있었다고 밝혔다. 이 기사를 작성할 당시 LedgerXXX는 태국의 공인 재판매업체로 등록되어 있지 않았지만, Lazada의 Ledger 스토어는 등록되어 있다.

Cointelegraph는 기기를 구매했을 당시 판매자의 신원과 인증 상태에 관해 Grand와 Ledger 양측에 설명을 요청했다.

OneKey의 영업 책임자인 Archie는 Lazada와 같은 마켓플레이스에 수많은 독립 판매자가 입점해 있어 고객이 공인 매장과 다른 등록 상품을 구별하기 어렵다고 Cointelegraph에 말했다.

출처: Grand Idea Studio(Joe Grand)

관련 기사: 암호화폐 사용자는 하드웨어 지갑의 공급망을 신뢰할 수 있을까?

최근 사건 이후 OneKey는 더 엄격한 점검이 이뤄질 때까지 리셀러 등록을 삭제하고, 구매자가 신뢰할 수 있는 판매자를 식별하는 데만 의존하기보다 제조업체가 고객 보호에 책임을 져야 한다고 밝혔다.

승인되지 않은 지갑 판매, 여전히 보안 우려 제기

Grand의 조사 결과는 Ledger에만 국한되지 않았다. 그는 2026년 8월에도 TikTok과 Facebook에서 승인되지 않은 판매자로부터 구매한 변조된 Trezor One 및 Model T 지갑에 대해 Trezor에 알렸다.

Trezor는 변조된 기기가 러시아 마켓플레이스에서 판매된 것과 관련해 2022년에 경고한 바와 같이 승인되지 않은 판매자를 통해 위조 지갑이 간혹 유통된다고 Cointelegraph에 밝혔다. 회사는 최근 손상된 기기에 대한 증거가 없다고 주장한 것은 승인된 리셀러를 통해 판매된 새 지갑에만 해당한다고 말했다.

관련 기사: Ledger 변조 보고 속 Trezor, ‘예방 조치’로 리셀러 축소

그럼에도 Trezor는 승인되지 않은 판매자와 관련된 신고를 초기 경고로 간주하며, 연구자들의 조사 결과를 활용해 보안 점검을 개선한다고 밝혔다.

Trezor는 “새로운 기법이 등장하거나 승인된 유통 경로를 통해 첫 사례가 발생하면 상황이 달라진다”고 말했다. “둘 중 하나라도 문제가 일반 구매자에게 더 가까이 다가왔다는 의미이며, 그때는 고객에게 직접 경고하는 것을 포함해 가장 신속하게 대응할 것이다.”

매거진: 변조된 Ledger에 보관된 480만 달러를 잃은 사기꾼: 아시아 익스프레스