가짜 온라인 구인 사기를 벌여온 한 암호화폐 사기꾼이 렛저(Ledger) 스파이칩 해킹으로 비트코인 약 500만 달러(USD)를 잃었다고 체이널리시스(Chainalysis)가 밝혔다. 이번 사건은 사기를 벌이는 이들조차 하드웨어 지갑 공격에서 안전하지 않다는 점을 보여주며, 암호화폐를 오프라인으로 보관하는 모든 이들에게 경고를 던진다.
실제로 무슨 일이 있었나
코인데스크(CoinDesk)는 2026년 10월 16일, 체이널리시스가 렛저 스파이칩 해킹의 최대 피해자 중 한 명으로 한 사기꾼을 지목했다고 보도했다. 체이널리시스에 따르면 이 사기꾼은 가짜 온라인 구인 제안을 이용해 사람들을 속여온 인물이다. 이번 해킹은 숨겨진 칩을 통해 기기를 탈취하는 방식으로 렛저 하드웨어 지갑을 노렸다. 그 결과 이 사기꾼은 비트코인으로 거의 500만 달러(USD)를 잃었다. 코인데스크는 사기꾼의 신원이나 추가 거래 내역은 공개하지 않았다. 피해를 입은 지갑의 총 개수나 렛저 측의 공식 대응 여부에 대한 정보도 제공되지 않았다.
배경
렛저와 같은 하드웨어 지갑은 개인 키를 인터넷에 연결된 악성코드로부터 오프라인으로 분리해 보관하도록 설계됐다. 그러나 스파이칩 해킹은 기기 주변 소프트웨어가 아니라 물리적 기기 자체를 손상시켜 이러한 설계를 무력화한다. 원문에는 이 해킹이 언제 처음 등장했는지, 몇 대의 기기가 영향을 받았는지, 체이널리시스가 도난당한 자금을 어떻게 추적했는지에 대한 설명이 없다. 또한 사기꾼의 신원이 확인됐는지, 기소가 이루어졌는지도 언급되지 않았다. 이러한 정보 공백으로 인해 이번에 확인된 대규모 손실 사례 외에 피해 규모를 더 확인하기는 어렵다.
왜 중요한가
하드웨어 지갑 보유자들에게 이번 사건은 물리적 기기 역시 소프트웨어 버그뿐 아니라 숨겨진 위험을 안고 있을 수 있다는 점을 일깨운다. 지갑 및 웨어러블 하드웨어 분야의 개발자들, 그리고 향후 개인 키를 저장할 수도 있는 스마트 글래스를 만드는 이들에게는 공급망의 무결성이 핵심 설계 요건이 된다. 일반 사용자들에게 주는 교훈은 공식 채널을 통해 기기를 확인하고 변조 흔적이 있는지 살펴봐야 한다는 것이다. 투자자들에게 이번 사건은 또 다른 사실도 보여준다. 블록체인의 투명성은 정직한 보유자든 그렇지 않은 보유자든 누구에게나 똑같이 작용하기 때문에, 도난당한 암호화폐가 다시 도난당할 수도 있다는 점이다.
더 큰 질문
가짜 구인 사기를 운영할 만큼의 자원을 가진 사기꾼조차 하드웨어 해킹으로 거의 500만 달러(USD)를 잃었다면, 공급망이 손상됐을 때 오프라인 지갑이 실제로 얼마나 큰 보호막이 될 수 있을까? 이 질문은 오늘날의 하드웨어 지갑뿐 아니라, 언젠가 개인 키를 저장하게 될지도 모르는 스마트 글래스를 비롯한 미래의 웨어러블 기기에도 똑같이 적용된다.
앞으로 지켜볼 점
체이널리시스의 추가 조사 결과나 렛저의 공식 대응에 대한 일정은 아직 공개되지 않았다. 독자들은 사기꾼의 신원을 밝히는 후속 보도, 피해를 입은 지갑 수에 대한 구체적인 내용, 그리고 렛저의 보안 권고 발표 여부를 주목해야 한다. 보너즈(Bonuz)는 안전한 웨어러블 암호화폐 기기로 나아가는 흐름과 관련해 하드웨어 지갑 보안 관련 소식을 계속 추적할 예정이다.
