전 세계 하드웨어 지갑 1위 브랜드 렛저(Ledger)의 공인 리셀러가 해킹 조직에 매각된 뒤, 출고 기기에 통신 칩이 이식되어 수백만 달러 규모의 코인이 탈취됐습니다. 저도 렛저 지갑이 거래소보다 안전하다고 믿었던 사람인데, 이 소식을 접하고 한동안 멍했습니다. 코인을 어디에 보관해야 마음을 놓을 수 있을지, 제가 직접 겪고 고민한 이야기를 솔직하게 풀어보겠습니다.
하드웨어 지갑 해킹 사례, 실제로 어떻게 벌어졌나
이번 사건의 구조가 저를 가장 불편하게 만든 건 피해자가 "공인 리셀러"에서 정품을 구매했다는 점입니다. 동남아시아에서 렛저 공인 리셀러로 활동하던 업체가 중국 계열 회사에 조용히 매각됐고, 매수자는 NDA(비밀유지협약)를 내세워 렛저 본사에도 매각 사실을 알리지 않았습니다. 여기서 NDA란 계약 당사자 간 정보 공개를 제한하는 법적 협약으로, 이 경우엔 보안 검증을 우회하는 방패막이로 쓰인 셈입니다.
해킹 조직은 프랑스 렛저 본사에서 정상 출고된 기기를 받은 뒤, 보안칩(Secure Element)은 그대로 두고 내부에 소형 임플란트 와이어와 eSIM 통신 모듈을 추가로 삽입했습니다. 보안칩이란 개인 키를 외부 노출 없이 암호화 저장하는 전용 반도체로, 렛저의 핵심 보안 요소입니다. 기기 검증은 이 보안칩 진위 여부만 확인하기 때문에 통신 칩이 위에 덧씌워져도 테스트를 통과했습니다.
결과적으로 구매자가 시드 구문(Seed Phrase)을 생성하는 순간, 기기가 네트워크에 연결되지 않은 상태에서도 해당 정보가 외부로 전송됐습니다. 시드 구문이란 지갑을 복구할 수 있는 12~24개 단어 조합으로, 이것만 있으면 누구든 지갑의 모든 자산에 접근할 수 있습니다. 공인 리셀러를 믿고 샀는데 기기 자체가 조작돼 있었다는 건, 개인이 취할 수 있는 방어 수단이 거의 없었다는 뜻입니다.
- 공인 리셀러 매각 후 NDA로 렛저 본사에 통보 차단
- 보안칩은 유지하고 eSIM 통신 모듈을 물리적으로 이식
- 기기 검증 통과 → 시드 구문 생성 시 자동 외부 전송
- 구글 검색 최상단에 피싱 사이트 노출 병행, 펌웨어 업데이트 명목으로 추가 침투
시드리스 구조와 카드형 지갑, 실제로 써보니
제가 직접 써봤는데, 하드웨어 지갑 중에서도 시드 구문 생성 방식에 따라 공격 노출 면적이 크게 다릅니다. 렛저나 트레저(Trezor)처럼 시드 구문을 생성하고 사용자가 직접 기록하는 방식은 해당 정보가 탈취되면 모든 자산을 잃습니다. 반면 텐젠트(Tangem) 같은 시드리스(Seedless) 구조는 시드 구문 자체를 생성하지 않습니다. 시드리스란 지갑 복구에 필요한 마스터 키를 아예 만들지 않는 방식으로, 카드 분실 시 본인도 복구가 불가능한 대신 해커도 훔칠 정보가 없다는 특징이 있습니다.
디센트(D'CENT)의 카드형 지갑은 시드 구문이 존재하긴 하지만, 생성 후 종이에 적을 필요가 없는 구조로 설계되어 있습니다. 제 경험상 이 부분이 실생활에서 꽤 중요합니다. 시드 구문을 손으로 적는 순간, 그 종이가 보관·분실·도촬의 위험에 동시에 노출되기 때문입니다. 카드형 지갑은 폼 팩터(Form Factor) 자체가 납작한 카드라서 내부에 별도 칩을 이식할 공간이 물리적으로 좁고, 케이스를 분해하면 흔적이 남습니다.
솔직히 이건 예상 밖이었습니다. 처음엔 카드형이 기능이 부족하다고 생각했는데, 공급망 보안 측면에서 오히려 유리한 부분이 있다는 걸 이번 사건을 겪으며 새롭게 인식하게 됐습니다. 다만 텐젠트 방식도 레이저를 이용한 물리적 해킹 시도가 보고된 적 있는데, 3억 원 이상 장비가 필요하고 카드를 직접 탈취해야 한다는 점에서 이식형 해킹과는 비용 구조가 완전히 다릅니다. 공격자 입장에서 수익성이 맞지 않는 방식이라는 게 현실적인 방어 논리입니다.
출처: Tangem 공식 보안 문서에 따르면, 텐젠트는 CC EAL6+ 등급 보안칩을 사용하며 시드 구문 비생성을 설계 철학으로 명시하고 있습니다.
장기투자 원칙, 평온을 잃으면 수익도 잃는다
보관 문제와 별개로, 투자 방식 자체에 대해서도 제 경험상 이건 좀 다릅니다. 단기 등락을 추종하는 단타(Short-term Trading)와 장기 보유 전략의 실질 수익률 차이는 생각보다 크지 않은 경우가 많습니다. 단타란 단기 가격 변동을 이용해 빠르게 매수·매도를 반복하는 전략으로, 수수료와 세금, 그리고 놓친 상승분을 고려하면 불장 구간에서는 단순 보유보다 수익률이 낮아지는 사례가 적지 않습니다.
제 경우엔 단타를 시도한 기간과 그냥 보유한 기간을 비교해본 적이 있는데, 차이가 그리 크지 않았습니다. 오히려 단타를 하는 동안 일상의 집중력이 분산되고, 매수·매도 타이밍에 대한 불안이 쌓이면서 컨디션이 나빠졌습니다. 몸이 상하면 번 돈을 회복에 쓰게 된다는 건 단순한 비유가 아니라, 제가 실제로 겪은 구조입니다.
불타기(추격 매수)도 비슷한 맥락입니다. 불타기란 이미 오른 자산에 추가로 매수해 평균 단가를 높이는 행위로, 상승 모멘텀에 편승하려는 심리에서 비롯됩니다. 그런데 상승 구간에서 느끼는 조급함은 대체로 나쁜 진입 타이밍의 신호입니다. 반대로 가격이 눌려 있을 때 마음이 불편한 이유는, 그 구간이 실제로 더 유리한 진입점일 가능성이 높기 때문입니다.
다만 장기 보유를 '확정적 게임'이라고 부르는 시각에는 제 경우엔 동의하기 어렵습니다. 오래 기다린다고 목표 가격에 반드시 도달하는 것은 아닙니다. XRP가 지난 6~7년간 400원에서 2,000원까지 온 건 사실이지만, 그 경로에는 190원, 250원 같은 극단적 하락 구간이 있었고 그 기간 동안 버티지 못한 투자자도 상당수였습니다. 출처: IMF Working Paper - Tokenization에서도 블록체인 기반 자산 토큰화(Asset Tokenization)의 가능성을 인정하면서도, 규제 불확실성과 유동성 리스크를 병렬로 언급하고 있습니다.
자주 묻는 질문
Q. 렛저 지갑이 해킹됐다는데, 지금 갖고 있는 기기 써도 괜찮나요?
A. 이번 사건은 특정 공인 리셀러에서 출고된 기기가 변조된 케이스입니다. 공식 렛저 홈페이지나 아마존 공식 스토어처럼 검증된 경로로 직접 구매한 기기라면 변조 가능성은 낮습니다. 다만 구글 검색을 통해 렛저 관련 사이트에 접속한 뒤 펌웨어 업데이트를 진행한 이력이 있다면, 공식 사이트에서 다시 한번 펌웨어 무결성을 확인하는 것이 안전합니다.
Q. 시드 구문을 적지 않으면 지갑을 복구 못 하는 거 아닌가요?
A. 기존 하드웨어 지갑 대부분은 시드 구문을 기록해 두어야 기기 분실 시 복구할 수 있습니다. 반면 텐젠트 같은 시드리스 방식은 복수의 카드로 다중 서명 인증을 구성해 복구 기능을 대체합니다. 카드를 모두 분실하면 본인도 접근 불가능하다는 점에서 위험과 편의 모두 다른 구조입니다.
Q. 거래소에 코인 두는 게 개인 지갑보다 안전한가요?
A. 거래소는 해킹 피해 발생 시 자체 자금으로 보상한 사례가 있어 개인 지갑보다 피해 구제 가능성이 높은 편입니다. 그러나 거래소 자체가 해킹되거나 규제로 자산이 동결될 리스크도 존재합니다. 한 거래소에 전량을 보관하기보다 복수의 신뢰할 수 있는 거래소에 분산하는 방식이 현실적입니다.
Q. 불장에 단타 안 하면 수익을 놓치는 거 아닌가요?
A. 상승 구간에서 단타를 통해 추가 수익을 내는 것이 불가능한 건 아닙니다. 다만 수수료, 세금, 놓친 추가 상승분을 합산하면 단순 보유 대비 유의미한 초과 수익을 내는 경우는 생각보다 드뭅니다. 단타에서 오는 심리적 비용, 즉 집중력 소모와 불안도 간접적인 손실로 볼 수 있습니다.
결론
이번 렛저 리셀러 사건이 저한테 남긴 교훈은 "얼마나 벌었냐"보다 "내 자산을 어디에, 어떻게 보관하느냐"가 투자 결과를 결정할 수 있다는 것입니다. 수익률을 아무리 높여도, 보관 중에 전부 탈취된다면 의미가 없습니다. 제 경우엔 앞으로 구매 경로 검증, 시드 구문 관리 방식, 거래소 분산 보관을 함께 고려하는 방향으로 기준을 다시 세우게 됐습니다.
해킹 사례를 접할 때는 확인된 사실과 추측을 구분해서 받아들이는 것도 중요합니다. 불안이 커질수록 판단이 흐려지고, 특정 제품이나 코인으로 빠르게 움직이게 됩니다. 기관 자금의 직접 유입과 보관 인프라 발전이 개인의 보안 불안을 실질적으로 줄여 주기를 기대하지만, 그게 현실화될 때까지 지금 할 수 있는 점검을 미루지 않는 것이 최선입니다.