레저, 10월 변조 기기 1대서 무단 임플란트 확인

강이안 기자 2026.10.17 21:43

레저는 크립토빌리스 판매 제품과 관련한 사건에서 복구 문구 탈취용 하드웨어 임플란트가 기기 한 대에 설치된 것을 확인했다고 밝혔다. 회사는 유통 단계에서 발생한 사건이며 자사 칩·운영체제·서버는 침해되지 않았다고 설명했다.

토포AI로 이 기사 더 깊이 읽기

레저(Ledger)는 크립토빌리스(CryptoBilis) 판매 제품과 관련한 사건에서 기기 한 대에 무단 하드웨어 임플란트가 설치된 것을 확인했다고 밝혔다. 회사는 해당 부품이 초기 설정 때 화면에 표시되는 복구 문구를 탈취하도록 설계됐다고 설명했다.

레저는 이번 사건이 기기가 회사 통제를 벗어난 뒤 유통 단계에서 발생했다고 밝혔다. 자사 칩과 운영체제, 서버는 침해되지 않았다는 설명도 내놨다.

레저는 10월 15일 갱신한 안내문에서 임플란트 분석 결과와 의심 기기 점검·지원 절차를 안내했다. 회사의 설명에 따르면 임플란트는 기기 내부에 설치된 하드웨어로, 초기 설정 과정에서 화면에 표시되는 복구 문구를 빼내도록 설계됐다.

보안 연구자 조 그랜드(Joe Grand)는 2025년 8월 태국 라자다(Lazada)에서 구매한 나노 X에서 변조 의심 부품을 발견해 2026년 3월 4일 레저에 알렸다고 밝혔다. 그랜드는 레저가 내부 조사에 나서겠다고 답했지만 고객에게 선제적으로 알리지 않은 점을 비판했다. 해당 판매자의 구매 당시 공식 리셀러 자격은 확인되지 않았다.

코인텔레그래프(Cointelegraph)는 레저가 그랜드의 제보 처리에 관한 질문에 직접 답하지 않고 공개 입장을 안내했다고 전했다. 초기 제보와 2026년 10월 확인된 사건 사이의 기술적·조직적 연관성은 확인되지 않았다.