Ledger는 동남아 리셀러를 거쳐 변조된 기기가 유통됐다고 밝혔고, 국내 이용자는 구매 경로부터 확인해야 합니다.
업비트나 빗썸에서 코인을 꺼내 하드웨어 지갑으로 옮기려던 분이라면, 어디서 사느냐가 이번 사건의 핵심입니다. 아래에서 Ledger가 공식 글로 확인해 준 것과 확인해 주지 않은 것을 나누고, 구매 전 점검 6가지를 정리했어요.
이 글은 투자 권유가 아니며, 정보 제공 목적으로 작성되었습니다. 투자 판단과 그 결과에 대한 책임은 본인에게 있습니다.
개인키·시드문구를 요구하는 이벤트는 절대 참여하지 마세요. 공식 채널(공식 홈페이지, 공식 SNS)을 반드시 재확인하세요.
Ledger가 공식 글에서 밝힌 내용
Ledger는 2026-10-15자 공식 블로그 글에서 이번 공격을 설명했습니다. 📌 하드웨어 임플란트 공격은 정품 기기를 열어 복구 문구를 가로채는 부품을 몰래 심은 뒤, 다시 판매 경로로 흘려보내는 방식의 공격입니다(2026-10-15 Ledger 공식 블로그 설명 기준).
Ledger 설명에 따르면 범죄 조직은 여러 달에 걸쳐 정품 Ledger 기기를 사서 개봉하고, 설정할 때 복구 문구를 포착하는 부품을 넣었습니다. 그렇게 변조한 기기를 동남아 리셀러를 통한 유통 경로로 되돌려 보냈다고 해요. 조직은 복구 문구 수집과 자금 인출, 세탁까지 직접 만든 인프라로 처리했고, 이후 한 번의 조율된 작전으로 지갑을 비웠다는 것이 Ledger의 설명입니다.
Ledger는 "자사 칩, 운영체제, 서버에는 결함이 없었다"고 못 박았습니다. 기기가 Ledger의 손을 떠난 뒤에 일어난 유통 경로 공격이라는 입장이에요. 다시 말해 이용자가 앱을 잘못 눌러서 생긴 문제가 아니라 기기 자체가 바뀐 채 도착한 사례라는 뜻입니다.
사건 흐름 정리
공식 글에 날짜가 적힌 것은 글 자체의 날짜뿐이라, 나머지 단계는 순서만 정리했어요.
| 단계 | Ledger 설명 내용 | 날짜 확인 |
|---|---|---|
| 1. 기기 확보 | 범죄 조직이 정품을 여러 달에 걸쳐 구입·개봉 | 공식 글에 없음 |
| 2. 부품 장착 | 설정 시 복구 문구를 가로채는 부품 삽입 | 공식 글에 없음 |
| 3. 재유통 | 동남아 리셀러 경유 유통으로 반환 | 공식 글에 없음 |
| 4. 자금 인출 | 수집한 문구로 한 번에 조율된 인출 | 공식 글에 없음 |
| 5. Ledger 대응 | 동남아·홍콩 판매 중단 요청, 리셀러 규칙 변경 | 2026-10-15 |
리셀러 규칙은 이렇게 바뀌었습니다
Ledger는 동남아와 홍콩의 공식 리셀러·유통사에 판매 중단을 요청했습니다. 또 반품된 기기는 새것처럼 보이고 미개봉이어도 다시 팔 수 없다고 파트너에게 다시 알렸어요. 즉시 적용 사항으로 진열대와 전시를 없애고, 재고는 안쪽에 보관하다가 구매 시점에 건네도록 했습니다. 고객이 이상한 제품을 신고하면 바로 보고해야 한다는 내용도 있어요.
자사 재고와 독일 매장 등에서 산 기기를 열어 본 결과 이상이 없었다는 것도 Ledger의 주장입니다. 제3자가 검증한 결과는 제가 확인하지 못했어요. 그러니 "이상 없음"은 Ledger가 한 말로만 읽어 두는 편이 정확합니다.
오늘의 코인 뉴스 더보기확인하지 못한 것
- 피해 규모: 공식 글에는 피해 인원도 금액도 없습니다. 언론마다 추정치가 다르고 Ledger가 검증한 숫자가 아니라서 이 글에서는 금액을 적지 않아요.
- 한국 판매 여부: 열어 본 공식 글은 동남아와 홍콩만 언급합니다. 국내 구매분이 영향을 받았는지는 알 수 없습니다.
- 이용자 대응 안내: 이미 산 기기를 어떻게 점검하고 자금을 어떻게 옮기라는 구체 지침이 이 글에는 없습니다. Ledger는 추가 제품 보강책을 개발 중이라고만 했어요.
- 중고 거래와의 직접 연결: 공식 글이 다룬 것은 리셀러 경로와 반품 재판매입니다. 개인 간 중고 거래가 같은 방식으로 이용됐다는 설명은 없어요.
중고·비공식 구매 전 확인할 6가지
아래는 Ledger 아카데미의 안전 구매 안내와 이번 공식 글을 바탕으로 정리한 목록입니다(2026-10-29 Ledger 아카데미 확인 기준). 판단은 본인 몫이고, 어디까지나 점검 순서일 뿐이에요.
- 1. 판매처를 먼저 봅니다. 아카데미는 Ledger 공식 사이트나 공식 리셀러에서 사라고 권합니다. 쇼핑몰이면 판매자 이름이 해당 국가의 공식 스토어와 같은지 보세요.
- 2. 중고라면 포기도 선택지입니다. 반품 기기의 재판매 금지는 Ledger가 리셀러에게 강조한 규칙입니다. 반품 이력을 알 수 없는 기기는 같은 위험을 안을 수 있어요. 이건 공식 글을 읽은 제 해석입니다.
- 3. 포장 상태를 살핍니다. 열린 흔적이나 손댄 흔적이 있으면 쓰지 말고 Ledger 지원팀에 문의하라고 안내돼 있습니다.
- 4. 복구 문구가 미리 적혀 있으면 즉시 중단합니다. 정품은 복구 문구나 PIN이 미리 설정된 채 오지 않는다고 아카데미가 밝힙니다.
- 5. 정품 확인(Genuine Check)을 하되 만능이 아님을 압니다. 공식 앱에서 받은 Ledger Wallet으로 실행하세요. 다만 아카데미도 이 확인이 모든 물리적 변조를 잡지는 못한다고 적었습니다.
- 6. 복구 문구는 앱·사이트에 절대 입력하지 않습니다. 기기 화면에서 직접 만든 문구를 종이에만 적어 보관하세요.
여기서 놓치기 쉬운 점이 하나 있어요. 이번 공격은 설정 시점에 복구 문구를 가로채는 방식이라고 Ledger가 설명했습니다. 그렇다면 기기 안에서 문구를 직접 만들었더라도, 기기 자체가 변조됐다면 안전을 보장하지 못한다는 뜻으로 읽힙니다. 4번과 5번만으로 안심하지 말고 1번과 2번, 곧 구매 경로가 가장 중요한 이유입니다.
이미 비공식 경로로 샀다면
Ledger 공식 글은 이 상황의 구체 절차를 주지 않았습니다. 그래서 확실한 방법을 단정할 수는 없어요. 다만 아카데미 안내대로 포장이나 설정 화면에 이상이 있으면 쓰지 말고 Ledger 지원팀에 문의하는 것이 우선입니다. 이미 코인을 넣어 두었다면 공식 경로로 새 기기를 마련해 새 문구로 옮기는 방식이 일반적인 자기보관 보안 수칙으로 알려져 있지만, 이는 Ledger의 지침이 아니라 일반론이라는 점을 구분해 두세요.
거래소 이벤트 모아보기 에어드랍 최신 정보 보기Ledger 변조 공격 자주 묻는 질문
Q. 이번 사건은 Ledger 칩이나 앱이 뚫린 건가요?
아니요. Ledger는 자사 칩, 운영체제, 서버에 결함이 없었고 기기가 Ledger를 떠난 뒤 유통 단계에서 일어난 공격이라고 밝혔습니다(2026-10-15 Ledger 공식 블로그 기준).
Q. 한국에서 산 Ledger도 영향을 받았나요?
확인되지 않았습니다. 공식 글이 판매 중단을 요청한 곳은 동남아와 홍콩이고, 한국은 언급되지 않았어요.
Q. 정품 확인(Genuine Check)을 통과하면 안전한가요?
그렇게 단정할 수 없습니다. Ledger 아카데미는 이 확인이 모든 물리적 변조를 잡아내지는 못한다고 설명합니다.
Q. 포장이 열려 있는 기기를 받았다면 어떻게 하나요?
쓰지 말고 Ledger 지원팀에 문의하라는 것이 아카데미 안내입니다. 미리 설정된 복구 문구나 PIN이 있어도 같은 기준이에요.
출처
확인 방법·확인일: 2026-10-29에 위 두 Ledger 공식 페이지를 직접 열어 확인했습니다. 언론 보도의 피해액, 제3자 검증 결과, 국내 판매분의 영향 여부는 확인하지 못했습니다.
0 댓글