‘레저 스파이’ 임플란트 스캔들로 인해 메디아마르크트, 판매 중단 조치

레저 조사 결과, 복구 문구를 훔치는 숨겨진 장치 발견

레저는 2026년 10월 9일 자사 기기에서 자금이 유출되고 있다는 보도가 나온 이후 치명적인 문제에 직면해 왔다. 초기 보도에 따르면 예상 손실액은 약 8,600만 달러였으나, 이후 추정치는 9,300만 달러로 증가했다. 4일 후, 레저는 X를 통해 동남아시아에서 활동하는 리셀러인 크립토빌리스(Cryptobilis)가 판매한 기기에 조사 초점이 맞춰져 있음을 설명했다.

화요일 발표에 따르면, 가장 중요한 발견 사항은 공격자들이 레저 지갑 내부에 미세한 스파이 장치를 설치했다는 점입니다. 이 장치는 고객의 24단어 복구 문구를 몰래 읽어내어 셀룰러 네트워크를 통해 공격자들에게 전송할 수 있었습니다. ‘돈종(Donjon)’으로 알려진 레저의 보안 연구팀에 따르면, 이번 공격은 여러 단계로 이루어졌습니다. 레저는 “돈종의 공격 분석에 따르면, 이 임플란트는 외장 케이스 내부에 위치해 화면에 표시되는 데이터를 읽어낸다”고 밝혔습니다. “설정 과정에서 사용자가 24단어 복구 문구를 화면에 표시합니다. 임플란트가 이러한 화면을 감지하면, 내장된 마이크로컨트롤러가 단어를 해독하여 사전 설정된 eSIM을 통해 LTE로 전송합니다.” 회사는 이어 다음과 같이 덧붙였습니다:

“이 임플란트는 별도의 구성 요소입니다. 보안 요소(Secure Element)나 레저 운영 체제를 수정하지 않으며, 거래나 서명을 변경하지도 않습니다.”

이 지갑 제조사는 10월 9일에 공개된 사건과 관련된 모든 확인된 자금 손실이 크립토빌리스(Cryptobilis)를 통해 구매한 지갑에서 발생했다고 밝혔다. “우리는 피해 사용자 총수나 손실된 총액을 확인하지 못했습니다,”라고 레저는 설명하며, 최근 제기된 9,300만 달러와 같은 추정치는 “완전히 검증되지 않았다”고 덧붙였다.

레저는 크립토빌리스에서 지갑을 구매한 모든 사용자에게 예방 조치를 취할 것을 촉구하고 있다. 회사는 기기를 아직 활성화하지 않은 고객들은 설정을 진행하지 말아야 한다고 강조했다.

조작 의혹 확산에 따라 메디아마르크트, 레저 판매 중단

또 다른 업데이트에서 레저는 또 다른 재판매업체인 메디아마르크트 사턴(Mediamarkt Saturn)이 레저 하드웨어 지갑 판매를 일시적으로 중단했다고 밝혔다. 회사는 “수사가 진행되는 동안 매장 및 온라인에서 레저 기기 판매가 중단된다”고 설명했다.

메디아마르크트와 관련된 레저의 발표는 X(구 트위터)에서 확산된 일련의 의혹에 따른 것이다. 여러 계정이 유럽 소매업체에서 구매한 레저 하드웨어 지갑이 물리적으로 조작되었다고 주장하고 있다.

레저는 미디어마르크트의 판매 중단 조치가 “독일의 한 고객으로부터 임플란트(이물질 삽입) 신고가 접수된 데 따른 것”이라고 밝혔으나, “자금 손실은 보고된 바 없다”고 재차 강조했다. 이 회사의 최근 성명은 실질적인 해명을 거의 제공하지 못했으며, 소셜 미디어를 통해 추측과 수많은 보도가 계속 확산되면서 대중의 우려는 대부분 해소되지 않은 상태다. 레저의 경쟁사인 트레저(Trezor)도 화요일, 레저의 사건 여파로 재판매 파트너를 축소한다고 발표했다.