프랑스 하드웨어 지갑 제조업체 레저가 최근 보안 위기가 발생하기 수개월 전부터 악성 하드웨어 임플란트에 관한 신고를 여러 차례 받았다고 파산한 비트코인 거래소 마운트곡스의 전 CEO 마크 카르펠레스가 밝혔다.
카르펠레스는 코인텔레그래프에 2025년 12월로 거슬러 올라가는 변조 기기와 관련해 레저에 연락한 사람이 최소 두 명 있다는 사실을 알고 있었다고 말했다. 그는 레저가 이에 대응해 발표한 공개 경고를 접한 적은 없다고 덧붙였다.
보안 연구원 조 그랜드는 2026년 3월 4일 코인텔레그래프에 2025년 8월 온라인 마켓플레이스 라자다 태국을 통해 구매한 나노 X에 악성 임플란트가 있다고 레저에 알렸다고 말했다.
그랜드는 레저가 자신의 조사 결과를 인정하고 내부적으로 조사 중이라고 답했지만, 위협에 관해 고객들에게 선제적으로 경고하지 않은 회사를 비판했다고 말했다.
마크 카르펠레스에 따르면, 베트남의 암호화폐 교육자 타이 젠은 2025년 12월 하드웨어 지갑에 임플란트가 있을 가능성을 의심해 레저에 연락했다. 출처: 타이 젠
레저의 계속되는 보안 위기는 동남아시아에서 인증받은 재판매업체 크립토빌리스가 판매한 지갑과 관련해 암호화폐 손실이 신고된 10월 9일 수면 위로 드러났다. 레저는 영향을 받은 기기 한 대에 무단 임플란트가 들어 있었다고 확인했다.
레저는 그랜드의 제보 처리 방식에 관한 질문에 답변을 거부하고 코인텔레그래프에 X에 게시한 공개 성명을 참고하라고 안내했다.
카르펠레스는 “수상한 판매업체에서 구매한 레저 기기에서 임플란트가 발견된 단일 사건에 레저가 대응하지 않은 것이 정상일 수도 있다”고 말했다. 그는 이어 다음과 같이 덧붙였다:
그러나 레저가 받았음이 틀림없는 신고 건수가 늘고, 사용된 기술과 품질이 향상되는 상황은 회사가 조치를 취하고 최소한 고객들에게 주의하라고 상기시킬 만큼 충분한 경고가 되었어야 한다.마켓플레이스 등록 정보가 재판매업체 검증의 허점을 드러내다
코인텔레그래프와 공유한 프레젠테이션 에서 그랜드는 변조된 레저 기기의 판매자가 라자다에서 LedgerXXX로 표시됐다고 밝혔다. 이 글을 작성하는 시점에 LedgerXXX는 태국의 공식 인증 재판매업체로 등록되어 있지 않지만라자다의 레저 스토어는 공식 인증을 받았다.
코인텔레그래프는 해당 기기가 구매된 당시 판매자의 신원과 인증 상태를 확인하기 위해 그랜드와 레저 양측에 문의했다.
원키의 영업 책임자인 아치(Archie)는 라자다와 같은 마켓플레이스가 수많은 독립 판매자를 입점시키기 때문에 고객이 공식 매장과 다른 판매 목록을 구분하기 어렵다고 코인텔레그래프에 말했다.
Source: Grand Idea Studio (Joe Grand)
최근 사건 이후 OneKey는 더욱 엄격한 점검이 이뤄질 때까지 리셀러 판매 목록을 삭제했다. 제조업체는 구매자에게 신뢰할 수 있는 판매자를 식별하는 책임만 전적으로 떠넘기기보다 고객 보호에 책임을 져야 한다고 밝혔다.
승인되지 않은 판매자의 지갑 판매는 여전히 보안 우려를 낳는다
Grand의 조사 결과는 Ledger에만 국한되지 않았다. 그는 2026년 8월 TikTok과 Facebook의 승인되지 않은 판매자에게서 구매한 변조된 Trezor One 및 Model T 지갑에 대해서도 Trezor에 알렸다.
Trezor는 Cointelegraph에 승인되지 않은 판매자를 통해 위조 지갑이 간혹 유통된다고 밝혔다. 이는 2022년 러시아 마켓플레이스에서 판매된 변조 기기에 대해 경고했던 내용과 같다. 회사는 최근 손상된 기기의 증거가 없다고 주장한 것은 승인된 리셀러를 통해 판매된 새 지갑에만 해당한다고 말했다.
관련 기사: Ledger 변조 보고 속 Trezor, ‘예방 조치’로 리셀러 축소
그럼에도 Trezor는 승인되지 않은 판매자와 관련된 보고를 초기 경고로 간주하며, 연구자들의 조사 결과를 보안 점검 개선에 활용한다고 밝혔다.
Trezor는 “상황을 바꾸는 것은 새로운 기법이나 승인된 경로를 통한 첫 사례다”라고 말했다. “어느 쪽이든 문제가 일반 구매자에게 더 가까이 다가왔다는 뜻이며, 그때 우리는 고객에게 직접 경고하는 것을 포함해 가장 신속하게 대응할 것이다.”
매거진: 변조된 Ledger에 보관된 480만 달러를 잃은 사기꾼: 아시아 익스프레스