보고된 Ledger CryptoBilis 사건의 손실 규모는 2026년 10월 9일 조율된 다중 체인 드레인 이후 315개 지갑에서 약 9,320만 달러에 달하며, Ledger는 영향을 받은 장치 하나에 무단 하드웨어 임플란트가 발견됐다고 확인했습니다. Ledger는 손실 금액, 공격자 신원, 영향을 받은 장치 모델 또는 공개 연구에서 확인된 임플란트 메커니즘이 각 보고된 절도 사례를 모두 설명하는지에 대해서는 아직 공식적으로 밝히지 않았습니다.
핵심 시사점: Ledger CryptoBilis 사건은 Ledger 펌웨어, 보안 요소 또는 Ledger 자체 인프라의 확실한 침해보다, 복구 구절 표시 경로를 목표로 한 하드웨어 지갑 공급망 공격으로 이해하는 것이 가장 적절합니다.
Ledger CryptoBilis 지갑 드레인 과정은 어떻게 일어났나?
Ledger CryptoBilis 지갑 드레인은 2026년 10월 9일 오전 05:07 UTC경 시작된, 다중 체인 공조 절도 사건으로, 말레이시아, 인도네시아, 필리핀에서 CryptoBilis를 통해 Ledger 기기를 구매한 사용자들을 대상으로 했습니다. 블록체인 분석에 따르면 315개 지갑이 Bitcoin, Ethereum, TRON, BNB Chain, Polygon, Solana를 포함한 여러 체인에서 약 9,320만 달러를 잃었으며, Ledger는 이 추정치를 검증하지는 않았습니다.
이 사건의 시기적 특징은 온체인 순서가 사용자 실수와는 달리, 동기화된 접근을 가리킨다는 점입니다. 약 05:00 UTC경, 30개의 TRON 지갑이 동일한 새 키를 권한에 추가받았고, 05:07:48 UTC에 13개 지갑이 동일한 토큰 승인에 서명했으며, 몇 초 후 12개 더 지갑이 같은 승인에 서명했습니다. 이 초기 TRON 승인으로 약 2900만 달러 규모가 빠져나갔습니다.
이후 드레인은 05:07 UTC부터 05:09 UTC 사이에 BNB Chain, Polygon, Ethereum에서 시작됐으며, 05:54 UTC경에는 111개의 Bitcoin 지갑이 하나의 블록 내에서 비워졌고, 약 203 BTC가 이동되었습니다. 이 일련의 흐름은 하나의 공격자가 여러 지갑에서 활동을 승인할 수 있는 자격 증명을 거의 동시에 제어하는 것으로 볼 수 있습니다.
수사기관은 10월 9일 대략 12:00 UTC경 드레인 주소를 공개적으로 표기했고, Ledger는 13:32 UTC에 최초 성명을 발표하며 CryptoBilis 관련 보고서를 조사 중임을 알리고 판매를 잠정 중단하였습니다. 10일에는 CryptoBilis는 모든 하드웨어 지갑 브랜드의 판매 및 배송을 중단하고, 오프라인 매장도 폐쇄했습니다.
Ledger는 10월 10일, 피해 장치 하나가 무단 하드웨어 임플란트를 포함하고 있음을 확인했고, 11일까지는 해당 사건들이 CryptoBilis 장치와 연관되었다고 발표하면서, 영향을 받은 장치 규모가 제한적임을 강조하며, 관련 당국과 협력 중이라고 밝혔습니다. 또한, Ledger는 자사의 인프라, 시스템, 서비스, 직판 채널이 침해당하지 않았다고 덧붙였습니다.
| 일자 및 시간 | Ledger CryptoBilis 사건 발생 | 구체적 보고 세부 사항 |
|---|---|---|
| 2026년 9월 25일 | 공격자 통제 주소에 자금 수령 | 블록체인 분석을 통해 최초 송금 활동 확인 |
| 2026년 9월 26일~10월 7일 | TRON 및 Ethereum에서 테스트 활동 | 21 TRON, 20 Ethereum 테스트 루프 트랜잭션 |
| 2026년 10월 9일 오전 05:00 UTC경 | TRON 권한 변경 | 30 피해 지갑에 동일 새 키 할당 |
| 2026년 10월 9일 05:07 UTC | 대량 드레인 시작 | 25 TRON 지갑이 몇 초 만에 동일 승인에 서명 |
| 2026년 10월 9일 05:54 UTC | Bitcoin 지갑 비움 | 111개 지갑이 하나의 블록에서 비워짐 |
| 2026년 10월 9일 13:32 UTC | Ledger 최초 공개 성명 | CryptoBilis 연루 보고서 조사 중임 발표 |
| 2026년 10월 10일 17:09 UTC | 하드웨어 임플란트 증거 확인 | 무단 하드웨어 임플란트가 포함된 피해 장치 발견 |
| 2026년 10월 11일 07:00 UTC | 공개 추정치 수정 | 6체인에서 315개 지갑, 약 9,320만 달러 손실 |
| 2026년 10월 11일 17:13 UTC | 72시간 업데이트 발표 | 피해 장치 규모가 제한적임 재확인 |
피해 손실의 집중도도 불균형적이었으며, 공개 블록체인 분석에 근거하면 131개의 TRON 지갑이 약 7,050만 달러, 그중 약 7,020만 USDT와 일부 TRX가 포함되고, Bitcoin은 122개 지갑과 203.8 BTC(대략 1,680만 달러 상당), Ethereum, BNB Chain, Polygon, Solana 등은 나머지 손실을 차지하는 것으로 나타났습니다.
Soken의 스마트 계약 및 인프라 보안 작업에서는, 관련 없는 지갑 간의 승인 및 자격 증명 변경이 동기화된 강력한 사건 대응 신호입니다. 대응자는 먼저 신뢰 경계를 확인하고 각 지갑 별로 별개 침해로 간주하지 않도록 해야 합니다.
증거가 하드웨어 공급망 공격을 가리키는 이유는?
제공된 증거는 Ledger가 영향을 받은 장치 하나에서 무단 임플란트가 발견되었다고 확인했으며, 자사의 시스템 및 직판 채널에는 영향이 없다고 언급한 점에서, 하드웨어 공급망 공격임이 시사됩니다. 제안된 임플란트 방법은, 기기 화면에 복구 구절이 보여질 때 이를 캡처하는 방식으로 안전 요소를 우회하거나 Ledger 펌웨어를 변경하지 않으면서 복구 구절을 탈취할 수 있습니다.
공개된 하드웨어 연구에서는, 화면 아래에 숨겨진 보드가 내장된 장치가 묘사되어 있으며, 그 중 하나는 LTE 셀룰러 모듈, 데이터 eSIM, 디스플레이 데이터 버스에 연결된 마이크로컨트롤러를 사용하는 가설입니다. 그 임플란트는 기기 초기설정 시 화면 상의 복구 구절을 인식하고, 모바일 연결을 통해 유출하는 것으로 추정됩니다.
Ledger는 해당 메커니즘을 확인하지 않았으며, 조사한 임플란트 장치 모델도 공개하지 않았고, 영향을 받은 장치 수에 대해서도 별도 언급하지 않았습니다. 따라서 이 메커니즘은 타사 연구의 지원을 받는 하나의 가능성 있는 기술 설명으로 여겨지며, 모든 Ledger CryptoBilis 절도 사례를 확정적으로 설명하기에는 무리가 있습니다.
핵심 차이점은, 보안 요소가 내부의 개인키 작업을 보호하는 반면, 화면 읽기 임플란트는 사용자가 지갑을 초기화하는 동안 복구 구절을 포착하여, 개인키를 탈취하지 않고도 wallet 접근 권한과 서명 자격 증명을 손쉽게 확보할 수 있다는 점입니다. 공격자가 복구 구절을 얻으면, 원래 장치의 계속된 물리적 접근 없이도 다른 곳에서 지갑을 재생성하고 트랜잭션에 서명할 수 있습니다.
이로 인해, 공용 분석에서 여러 체인에 걸친 키 변경, 토큰 승인, 드레인 사건들이 연계된 것으로 드러난 것입니다. 블록체인 기록은 같은 행위자가 영향을 받은 지갑들을 통제한 것으로 보여줄 수 있으나, 복구 구절 또는 서명 자격 증명이 어떻게 획득되었는지는 블록체인 자체로는 밝혀내기 어렵습니다.
Ledger CryptoBilis 사건은 사전 배포된 지갑 사기와도 차별점을 갖습니다. Ledger는 정품 기기는 복구 구절이나 PIN이 이미 설정된 상태로 도착하지 않는다고 밝혔으며, 이번 사건 보고서에는 출력된 시드 구절, 스크래치 카드 또는 사전 구성된 자격 증명이 포함된 사례가 보고되지 않았습니다. 여기서 위험은, 사용자가 기기 설정이 비공개일 것이라 기대하는 순간에 새로 생성된 구절이 노출될 가능성입니다.
자산 보유 조직에게 이 차이점은 기술적 보안 검토을 촉구합니다. 계약 코드 또는 기기 펌웨어만 점검하는 것으로는, 조달, 초기화, 물리적 취급, 복구 구절 절차에서 발생하는 모든 노출을 식별할 수 없습니다.
Ledger Genuine Check가 임플란트를 감지하지 못한 이유는?
Ledger Genuine Check는, 원래의 보안 요소를 보존하는 임플란트를 감지하도록 설계되지 않았습니다. 왜냐하면, 이 검사는 암호학적 인증이기 때문입니다. Ledger의 위협 모델은, 원래의 보안 요소가 그대로 유지되는 한, Genuine Check가 무단 물리적 변경을 감지하지 못한다고 명시하고 있습니다.
Genuine Check는 도전-응답 방식으로 작동합니다. Ledger의 보안 요소는 도전 과제에 대해 올바른 암호학적 서명을 만들어냄으로써, 진품임을 증명합니다. 이 방식은 핵심 신뢰 부품인 보안 요소의 진위에 대한 검증에 유효하며, 본질적으로 핵심 신뢰 부품이 교체된 위조 장비를 차단하는 데 쓰입니다.
그러나, 악의적인 제3자가 회로를 추가했더라도, 진짜 보안 요소를 교체하지 않은 경우, 타당한 인증 응답 역시 가능하므로, 임플란트는 Genuine Check를 통과할 수 있습니다. 이는, 임플란트가 화면 감시 또는 외부 통신과의 상호작용을 위해 별도로 추가된 부품에 의해 수행된다 하더라도, 기기 인증 또는 공급망 무결성 검증이 실패하지 않음을 의미합니다.
이것은 Genuine Check가 암호학적 목적을 실패한 증거가 아니며, 오히려, 장치 인증과 공급망 무결성은 별개 보안 속성임을 보여줍니다.
| 보안 질문 | Ledger Genuine Check | Ledger CryptoBilis 시나리오에 필요한 공급망 제어 |
|---|---|---|
| 보안 요소의 진위 여부? | 도전 과제에 대한 암호학적 서명 | 초기화 전에 승인된 출처와 소유권 확인 |
| 장치가 자체 물리적 이력 증명 가능 여부? | 아니요, Ledger는 Genuine Check가 공급망 이력을 검증할 수 없다고 함 | 재판매자, 유통업체, 창고, 반품 체인 추적 유지 |
| 임플란트 화면 감시 장치를 구별할 수 있나? | 아니요, 원래 보안 요소가 유지된다면 | 변조 검사와 제어된 초기화 절차 사용 |
| 초기화 시 24단어 복구 구절 보호? | 아니요 | 신뢰할 수 있는 물리적 환경에서만 구절 생성 및 기록 |
| Ledger 시스템이 훼손되었음을 증명? | 아니요 | Ledger는 인프라 또는 직판 채널이 침해되지 않았다고 공식 발표 |
이 공격 패턴은, 암호학은 강력하지만 암호학을 둘러싼 경로가 침해된다는 넓은 보안 원칙을 재확인합니다. 복구 구절은 사용자 백업을 위해 명확하게 보여지도록 설계되어 있으나, 만약 악의적 부품이 이를 감시할 수 있다면, 치명적 공격 표면이 될 수 있습니다.
따라서, 하드웨어 지갑 검증은 단일 단계로 간주하지 않으며, 장치 진위 확인, 조달 기록, 변조 방지 수령, 통제된 초기화, 독립적 거래 검증, 잠재적 노출 시의 마이그레이션 절차를 결합하는 강력한 프로세스가 필요합니다.
Soken의 보안 서비스는 지갑 배포, 운용 액세스, 스마트 계약 권한, 사고 대응 워크플로우 등 전반에 걸쳐 이러한 통제 방안을 수립하는 데 도움을 줄 수 있습니다. 중요한 질문은, 서명자가 진짜인지보다, 복구 구절과 거래 승인 권한을 처리하는 각 단계가 신뢰할 수 있는지 여부입니다.
영향을 받은 Ledger CryptoBilis 사용자와 기관이 지금 해야 할 일은?
영향받은 Ledger CryptoBilis 사용자들은 CryptoBilis를 통해 구매한 미사용 장치를 초기화하지 말고, 기존 CryptoBilis 연루 장치에서 자산을 새 시드로 만든 Ledger 서명자로 옮기세요. 이전 복구 구절을 재사용하는 것은 노출 위험을 유지시킬 뿐만 아니라, 보안적 이전으로 간주되지 않습니다.
Ledger는 처음에 CryptoBilis에서 구매한 사용자에게 지난 90일 이내에 구매한 경우를 대상으로 안내했고, 이후 초기화 제한 없이 모든 CryptoBilis 미사용 장치에 대한 권고로 넓혔으며, 공식 지원 채널을 통한 문의와 지역 수사기관에 신고를 권장했습니다.
이전은 단순한 지갑 인터페이스 간 이동이 아니라, 통제된 보안 작업으로 취급되어야 합니다:
-
의심되는 장치 사용 중지. 미사용 CryptoBilis 연루 Ledger 장치를 초기화하지 말고, 초기화된 장치를 이용한 새로운 장기 지갑 구조도 만들지 마세요.
-
진정으로 새로운 복구 구절 생성. 교체 서명자는 새 시드를 생성해야 하며, 기존 구절을 다시 불러오는 것은 노출 위험을 보존합니다.
-
새 시드에서 파생된 주소로 자산 이동. 새 서명자의 신뢰할 수 있는 디스플레이에서 수신 주소를 확인하고, Transfer마다 신중히 검증하세요.
-
위임 권한 검토. TRON, Ethereum, BNB Chain, Polygon, Solana 등을 포함한 관련 네트워크에서 승인, 계정 권한, 위임 서명 권한을 점검하세요.
-
이차적 소셜 엔지니어링 기대. Ledger는 사용자에게 절대 전화 또는 메시지를 통해 복구 구절을 요청하지 않음을 명시했습니다. 이행 기간 동안 피싱 페이지, 가짜 지원 채널, 사기성 지갑 앱이 등장할 수 있습니다.
-
증거 보존. 구매 기록, 장치 포장, 영수증, 통신 기록, 관련 지갑 기록을 보관하세요. 수사 또는 기관이 필요로 하는 증거 손상 방지를 위해 장치를 분해하지 마세요.
드레인 후 자금 이동은 신속한 차단이 얼마나 중요한지 보여줍니다. 공개 블록체인 분석에 따르면 공격자는 2000만 USDT를 40개 일정 크기로 브릿지하고, 이를 약 7,994 ETH와 교환했으며, 약 1,490만 USDT를 USDD로 교차 교환했습니다. 기타 경로에는 Relay.link, Chainflip, HiFiSwap, NEAR Intents, Tornado Cash를 통한 ETH 약 2,990개 송금이 포함됩니다.
Tether는 10월 9일 20개 공격자 연루 지갑에서 약 1,000만 USDT를 동결했으며, 10월 12일 기준 피해자에게 반환된 자금이나 보상 발표는 없습니다. 자산 회수는 신속성, 증거 확보, 법적 협력, 공격자의 체인 및 서비스 내 경로 선택에 달려 있습니다. 다중 관할 구역 지갑 손실 사고에 직면한 기관은 법률 및 규제 지원도 함께 고려해야 합니다.
Ledger CryptoBilis 사건이 하드웨어 지갑 보안에 어떤 변화를 가져오나?
이 사건은, 하드웨어 지갑 보안은 리셀러 구매부터 복구 구절 초기화에 이르는 신뢰 경로를 포함해야 함을 보여줍니다. 강력한 핵심 암호학이 복구 구절이 비밀이 되기 전 보여지는 것을 보호하지 않기 때문입니다. Ledger가 하나의 장치에 임플란트가 발견된 사실은, 물리적 공급망 통제의 필요성을 실질적 보안 요건으로 만듭니다.
이 사건을 Ledger 제로데이(제로데이 취약점)로 오인하지 않아야 합니다. Ledger는 자사 인프라와 직판 채널이 영향을 받지 않았다고 밝혔으며, 공개 소식에서도 Ledger의 보안 요소 또는 펌웨어가 손상됐다는 주장도 없습니다. 10월 12일 기준, 공격자 또는 그룹이 특정됐다는 신뢰할 만한 정보도 없으며, 국가 개입설도 추측에 불과합니다.
이 사건은 또한 모든 Ledger 장치, 모든 리셀러, 또는 모든 하드웨어 지갑이 침해됐다는 일반화된 주장으로 확장해서는 안 됩니다. Ledger는 모든 확정 사례가 CryptoBilis와 관련됐다고 밝혔고, Ledger에서 직접 구매한 장치에 관한 신고는 없다고 합니다. 적절한 대응은, 조달과 초기화 증거를 바탕으로 하는 표적 리스크 감소입니다.
이와 비교할 만한 좋은 사례는 Ledger CryptoBilis 사건과 다른 하드웨어 지갑 실패 사례 간 차이점입니다. 2026년 7월의 Coldcard 사건에서는, 구형 펌웨어가 약한 난수로 seed를 생성했다고 알려졌습니다. Ledger CryptoBilis 사례에서는, 올바르게 생성된 seed의 물리적 관찰이 문제입니다. 위조 장치의 경우에는, 전체 하드웨어 플랫폼이 가짜일 수 있습니다. 각 사례는 신뢰 경로의 다른 부분을 공격하는 것입니다.
추가 사건 분석 맥락에 대해선, Soken의 보안 연구 허브를 참고하세요. 특히, 기술적 제어와 운영적 결정이 연결되는 지갑 정책 수립 시 유용합니다.
Ledger CryptoBilis 사건은, 공급망 구매와 초기화 보안 검증 테스트로 간주하며, CryptoBilis를 통해 구매한 하드웨어 지갑을 모두 파악하고, 미사용 장치는 초기화 중단, 모든 초기화된 장치는 새 seed로 이전하는 것이 더 효과적입니다. 이러한 구체적인 재고 및 이전 절차는, 성공적인 Genuine Check를 기대하는 것보다 훨씬 신뢰할 수 있는 검사 방법입니다.