스파이 칩 수사로 아시아 7개 시장에서 레저 지갑 판매 중단

7개 시장 판매 중단

10월 13일 게시된 사건 관련 업데이트에서 이 프랑스 하드웨어 지갑 제조사는 다음과 같이 밝혔습니다:

[We are] "수사가 진행 중인 동안 동남아시아 및 홍콩의 리셀러와 유통업체들에게 레저 기기 판매를 중단해 줄 것을 요청한다. 여기에는 진열대에서 제품을 철수하는 조치도 포함된다."

이번 판매 중단 조치는 인도네시아, 싱가포르, 태국, 필리핀, 베트남, 말레이시아 및 홍콩을 대상으로 한다. 이는 단일 지역 재판매업체만을 대상으로 했던 초기 대응에 비해 범위가 크게 확대된 것이다.

레저는 조사 진행 과정에서 확인된 사건이 여전히 동남아시아 지역으로만 국한되어 있음을 언급하며, 인정 범위를 신중하게 제한했다. 회사는 다음과 같이 추가로 설명했다:

“다른 곳에서 구매한 기기와 관련된 자금 유출 사례는 확인되지 않았습니다. 레저의 인프라, 시스템, 서비스 또는 직접 판매 채널이 침해되었다는 징후는 전혀 없습니다.”

마지막으로, 회사는 자사의 보안 연구팀인 ‘레저 돈존(Ledger Donjon)’이 수거된 기기를 분석하여 누가 하드웨어를 조작했는지, 그리고 유통망의 어느 단계에서 사건이 발생했는지 파악할 것이라고 밝혔다.

레저 스파이 칩 사태의 경위

이 사태는 10월 9일, 사용자들이 동남아시아에서 운영 중인 리셀러인 크립토빌리스(Cryptobilis)를 통해 구매한 지갑에서 암호화폐가 유출되었다고 신고하면서 공개되었습니다. 레저는 크립토빌리스에 모든 판매 및 배송을 중단할 것을 요청했으며, 이후 추정 손실액은 최대 9,340만 달러에 달하는 것으로 집계되었습니다.

이어 10월 10일, 레저는 피해 사용자 중 한 명의 기기 내부에 숨겨진 하드웨어 임플란트가 있음을 확인했다. 이 임플란트는 설정 과정에서 표시되는 24단어 복구 문구를 읽어내어 eSIM을 통해 LTE로 공격자에게 전송할 수 있었다.

이 소동은 이후 유럽으로 번졌고, 한 사용자는 독일의 메디아마르크트(Mediamarkt) 매장에서 구입한 레저 기기에서 숨겨진 임플란트를 발견했다고 밝혔으며, 전 마운트곡스(Mt. Gox) CEO 마크 카르펠레스(Mark Karpeles)는 해당 기기의 안테나에 “유라시아 버전”이라는 라벨이 붙어 있었다고 언급했다. 10월 13일, 메디아마르크트 사턴(Mediamarkt Saturn)은 독일 내 한 고객의 임플란트 발견 보고에 따라 레저 기기 판매를 전면 중단했으며, 레저 측도 이 조치를 지지한다고 밝혔습니다. 레저 측은 해당 사례에서 자금 손실 보고는 없었다고 전했습니다.

경쟁사들도 경계 태세를 강화하고 있는데, 트레저(Trezor)는 자사 기기가 해킹당했다는 증거는 없다고 주장하면서도, “남아 있는 모든 파트너를 철저히 심사하고 확인할 수 있을 만큼 충분히 작은” 네트워크를 구축하기 위해 2027년 1월 1일부터 일부 리셀러 파트너십을 종료하겠다고 밝혔다.

레저 구매자들이 지금 취해야 할 조치

지난 90일 동안 크립토빌리스(Cryptobilis)를 통해 구매한 고객은 미사용 기기를 설정해서는 안 되며, 이미 설정한 경우 새로운 복구 문구를 사용하여 새로운 지갑으로 자금을 이동해야 합니다. 기기에 대해 문의 사항이 있는 사용자는 레저의 공식 지원 채널을 통해 연락할 수 있습니다.

또한 회사는 사기꾼들이 이와 같은 사건을 악용하는 경향이 있다며 다음과 같은 경고를 게시했습니다:

"레저는 절대 고객님께 전화를 걸거나 직접 메시지를 보내거나 24단어 복구 문구를 요구하지 않습니다. 온라인에 유포되고 있는 많은 주장과 수치는 확인되지 않은 정보입니다."