테일러 모나한, 레저 피해 신고의 원인을 공포에 기반한 사기로 추적

기기 탈취가 아닌 공포 사기

보안 연구원 테일러 모나한은 최근 접수한 FOMO 매수의 정반대에 해당하는 공포 매도와 같은 구조의 사기 피해 신고들이, CryptoBilis 사건의 중심에 있는 개조 기기가 아니라 불안에 휩쓸린 소유자를 노린 수법에서 비롯됐다고 말했다. 그녀가 공동 진행하는 팟캐스트 Uneasy Money의 10월 14일 방송에서 모나한은 최근 들어온 사건들이 리셀러 CryptoBilis가 판매한 지갑에서 발견된 셀룰러 모듈에 의한 레저 드레이닝이 아니라고 밝혔다. 그녀는 한 주 동안 피해 신고를 수집했고 Ledger와 직접 협력 중이며, 다른 하드웨어 지갑 업체 Trezor로부터도 도움을 받고 있으나 사건 건수는 공개하지 않았다. 그녀가 나열한 침투 경로는 다음과 같다: Ledger Live 설치 검색 시 노출되는 조작된 구글 광고, 가짜 애플리케이션, 피싱 사이트, 소유자를 겁주도록 작성된 이메일, 피해자에게 직접 걸려오는 전화. Ledger Live는 계정을 관리하는 회사의 공식 동반 앱이라서 그 검색 결과가 광고 사기의 반복적인 표적이 된다. 그녀는 이 모든 경로가 사람들이 공포에 몰리기만 하면 원래 피해 위에 새 피해를 쌓는다고 말했다. 조언은 단호하다: 당황하지 말라. 이 경로들 중 어느 것도 기기에 물리적으로 접근할 필요가 없는데, 이 점이 임플란트 사건과의 차이를 만든다. 그녀가 검토한 피해 기기들은 6월부터 10월 초 사이에 구매된 것이라고 덧붙였다. 모나한은 여전히 자신의 Ledger와 Trezor 하드웨어를 사용하며, 앞으로는 구매 경로를 더 신중히 따지고 자산을 여러 기기, 여러 장소, 종이 백업에 분산해 단일 실패로 전부 잃지 않도록 할 계획이다. 공동 진행자 오스틴 그리피스는 다중 서명 구성을 하나의 대안으로 제시했다. 이 방식에서 하드웨어 지갑은 필요한 서명자 중 하나일 뿐이며, 유출되거나 분실되면 교체할 수 있다.

1억 200만 달러 규모의 CryptoBilis 임플란트 피해 집계

근본 사건 자체는 여전히 부분적으로만 규명됐다. Ledger는 10월 13일에 CryptoBilis 지갑 내부에 숨겨진 인가되지 않은 부품이 기기 화면에 표시된 24단어 Ledger Recovery Key를 읽어 셀룰러 연결을 통해 외부로 전송했다고 밝혔다. 복구 구문은 지갑의 전체 마스터 키다. 24개 단어를 쥔 사람이라면 누구나 계정을 재구성해 그 안의 모든 자산을 옮길 수 있다. 회사는 확인된 모든 피해가 자사 공식 매장이 아닌 CryptoBilis를 통한 구매와 관련 있다고 밝혔으나, 전체 피해 규모나 승인되지 않은 부품이 장착된 물량은 확인하지 않았다. Bitquery의 온체인 데이터는 324개 지갑에서 1억 200만 달러가 유출된 것으로 집계하며, 이는 조사자의 산출일 뿐 Ledger가 검증한 총액이 아니다. 모방 수법도 이미 퍼지고 있다. 블록체인 보안 업체 SlowMist는 10월 16일에 이 사건을 미끼로 삼아 Ledger 펌웨어 업데이트로 위장한 피싱 캠페인을 경고했다. 이 경보는 모나한이 묘사한 사건들과는 별개이며, 양측 어느 쪽도 연관성을 주장하지 않았다. SlowMist의 경보는 Ledger 지원팀 게시물 이틀 뒤에 나왔다. 9월에는 보안 업체 Zscaler ThreatLabz가 조작된 구글 광고로 Ledger 사용자를 복구 구문 수확 페이지로 유인한 별개의 작전을 문서화했으며, 이 역시 그녀의 사건들과 알려진 연관이 없다. Ledger 지원팀은 10월 14일 X 게시물에서 경계선을 명시했고, 회사는 고객에게 전화하거나 개인 메시지를 보내거나 24단어 구문을 요청하는 일이 결코 없다고 썼다.

@SlowMist_Team · X 게시물

경고했다.

X에서 보기

하나의 침해, 두 겹의 피해

두 기록을 겹쳐 보면 이번 사태는 이층 구조의 피해로 읽힌다. 첫 겹은 임플란트된 기기에서 발생한 직접 드레이닝이고, 둘째 겹은 첫 겹이 만든 공포를 먹잇감으로 삼은 추가 도난이다. 기본 기록에는 아직 회사가 확인한 총액이 없다. 1억 200만 달러 수치는 Bitquery의 집계이며, Ledger는 확인된 피해가 전부 CryptoBilis 구매로 거슬러 올라간다는 사실만 검증했다. Ledger의 조사가 끝나기 전까지 실질적 방어 수칙은 변하지 않는다. 복구 구문을 요구하는 전화, 메시지, 광고는 모두 공격으로 취급하고, 하드웨어는 공식 판매 채널에서만 구매하며, 다중 서명이나 Tangem Mobile Wallet 같은 추가 기기를 고려해 단일 서명자의 침해가 치명적이지 않도록 구성한다. 피해야 할 암호화폐 사기 가이드는 이러한 위험 신호를 상세히 짚어준다.