레저, 복구 문구 탈취 부품 확인…구매자 대응 안내

최윤서 기자 2026.10.18 09:13

크립토빌리스를 통해 재판매된 레저 하드웨어 지갑에서 복구 문구를 포착하는 부품이 확인됐다. 레저는 미설정 기기는 설정하지 말고, 사용한 기기는 새 복구 문구를 생성해 새 레저 기기로 자산을 옮기는 방안을 검토하라고 안내했다.

토포AI로 이 기사 더 깊이 읽기

크립토빌리스를 통해 재판매된 레저(Ledger) 하드웨어 지갑에서 초기 설정 때 복구 문구를 포착하는 부품이 확인됐다. 레저는 크립토빌리스(CryptoBilis)에서 산 미설정 기기는 설정하지 말고, 이미 사용했다면 새 복구 문구를 생성해 새 레저 기기로 자산을 옮기는 방안을 고려하라고 안내했다.

레저는 10월 15일 갱신한 안내에서 범죄 조직이 정품 기기를 구매해 내부를 연 뒤, 초기 설정 과정에서 복구 문구를 포착하는 부품을 장착해 동남아 재판매 경로에 다시 유통했다고 밝혔다. 기기가 레저의 관리 범위를 벗어난 뒤 발생한 유통 단계 공격이라는 설명이다. 레저는 자사 칩과 운영체제, 서버는 침해되지 않았다고 밝혔다.

크립토빌리스에서 구매한 미설정 기기는 초기 설정을 하지 않아야 한다. 이미 설정해 사용했다면 새 복구 문구를 생성한 별도 레저 기기로 자산을 옮기는 방안을 고려할 수 있다. 의심 기기는 레저 공식 지원에 문의하고 복구 문구 24개를 누구에게도 알려주지 말아야 한다.

기기의 외관이나 내부 부품을 확인하는 방법도 있지만 일반 이용자에게 분해를 권하기는 어렵다. 레저는 나노 X(Nano X) 분해가 일상적인 점검 절차가 아니며 케이스에 눈에 띄는 손상을 낼 수 있다고 안내했다. 의심 기기는 직접 열기보다 공식 지원에 문의하는 것이 좋다.

정품 여부를 확인하는 ‘Genuine Check’는 물리 변조를 모두 잡아내는 검사가 아니다. 레저는 정품 보안칩이 유지된 상태에서 감시용 부품 같은 변경이 추가되면 검사에서 발견되지 않을 수 있다고 설명했다. 검사 통과만으로 기기 내부에 변조가 없다고 단정할 수 없다.

레저는 변조 부품을 분석하고 독일 매장과 창고의 표본 기기를 검사했으나, 검사한 기기에서는 변조를 찾지 못했다고 밝혔다. 표본 검사 결과는 전체 유통 기기를 전수 확인한 결과가 아니다.

레저는 동남아시아와 홍콩의 공식 리셀러·유통업체에 판매 중단을 요청했다. 반환 제품을 재판매하지 말라는 규칙을 재고지하고, 제품을 매장 진열대에 두지 않고 구매 시점에 전달하는 절차를 적용한다고 밝혔다.