Ledger가 동남아(인도네시아·싱가포르·태국·필리핀·베트남·말레이시아)와 홍콩의 유통·리셀러에게 기기 판매·진열 중단을 요청했어요. BleepingComputer·공식 업데이트(2026-10-13~14) 기준, CryptoBilis 등 채널에서 발견된 LTE/eSIM 임플란트 조사 연장이에요. 보도에 따르면 Secure Element·OS는 변조되지 않았고, 공급망 리스크에 가깝습니다. 살 때는 공식 직영·봉인·구성품부터 확인하고, 이상 기기엔 시드를 넣지 마세요.
❓ 【왜 아시아까지 판매를 멈춰요?】
1. Ledger는 조사 중 동남아 6개국과 홍콩의 리셀러·유통사에 판매 중단과 진열 제거를 요청했다고 밝혔어요.
2. 계기는 말레이시아 리셀러 CryptoBilis에서 판매된 기기에서 하드웨어 임플란트가 확인된 사건이에요. Donjon 등 분석에 따르면 임플란트가 설정 단계의 24단어 복구 문구를 가로채 LTE로 전송할 수 있어요.
3. Ledger는 확인된 자금 손실이 주로 CryptoBilis 채널 기기에 국한된다고 했고, 다른 지역 구매 기기와 연결된 유출은 아직 검증하지 못했다고 했어요.
4. 유럽 MediaMarkt 쪽 하차·일시 중단 보도는 같은 조사 흐름의 연장선이지만, 본편 초점은 아시아 채널 확대예요.
5. 공포로 전부 버리라는 뜻이 아니라, 「어디서 샀는지·봉인이 정상인지」를 다시 점검하라는 신호로 보는 편이 맞아요.
❓ 【공식 직영이 왜 더 안전한 편이에요?】
1. Ledger는 자사 인프라·시스템·서비스·직판 채널이 침해됐다는 징후는 없다고 강조했어요. 공급망·유통 단계 변조와는 결이 달라요.
2. 공식 직영이나 공식 사이트에 올라온 인가 리셀러 목록을 대조하면, 중간 유통이 길어질수록 생기는 변조 여지를 줄일 수 있어요.
3. 공항·비공인 마켓·초저가 「미개봉」·이미 활성화된 중고는 이번 사건 유형과 특히 잘 안 맞아요. 비권장이에요.
4. 브랜드 이름만 믿지 말고, 구매 영수증·포장 사진·시리얼 확인 기록을 남겨 두세요. 나중에 공식 지원에 문의할 때 근거가 됩니다.
5. Trezor 등 다른 브랜드의 리셀러 축소 소식은 별개예요. 본편은 Ledger 아시아 채널 이슈에만 맞춰 정리했어요.
❓ 【받을 때 봉인·구성품 뭐 봐요?】
1. 포장 테이프·수축 필름·뚜껑이 다시 붙인 흔적(들뜸, 잔여 접착제, 느슨한 랩)이 있는지 먼저 봐요. 봉인만으로 100% 판정은 어렵지만 1차 필터예요.
2. 구성품이 공식 안내와 다른지, USB·케이블·이상한 모듈·여분 배선이 있는지 개봉 직후 확인하세요.
3. 나사·이음새·케이스 색감이 어색하거나 분해 흔적이 보이면 즉시 사용을 멈추세요. 초기화·시드 입력 금지예요.
4. 시리얼·기기 정보를 공식 인증 절차로 대조할 수 있으면 그 안내를 따르세요. 앱·웹은 공식 도메인만 쓰세요.
5. 의심되면 기기 연결 전에 구매처·공식 지원에 문의하고, 개봉·포장 사진을 보관하세요.
❓ 【시드를 화면으로만 보여 주면요?】
1. 복구 문구(시드)는 기기 화면에만 표시되고, 본인이 손으로 적는 흐름이 정상이에요. PC·폰 팝업·채팅·「고객센터」가 시드를 달라고 하면 피싱으로 보세요.
2. 보도된 임플란트는 Secure Element·Ledger OS를 건드리지 않는 별도 부품이라, 기기 자체 무결성 검사만으로는 안 잡힐 수 있어요. 그래서 「이상 기기엔 시드 금지」가 핵심이에요.
3. 「이미 설정된 기기」「남이 초기화해 준 기기」「선물로 받은 개봉기」에 기존 지갑을 옮기지 마세요.
4. 이미 산 기기라면 공식 최신 보안 공지와 구매 채널을 기준으로 점검하세요. 확정 피해 채널이면 자산 이전·지원 안내를 따르세요.
5. 의심 시 소액 테스트·증거 보존·공식 지원 연락이 우선이고, 임의로 분해해 「실험」한 뒤 주 지갑으로 쓰지 마세요.
❓ 【자주 묻는 질문】
Q. 이미 산 기기는 버려야 해요?
A. 무조건 폐기는 아니에요. 공식 안내와 구매 채널을 기준으로 점검하고, 확정 피해 채널이면 자산 이전·지원 안내를 따르세요.
Q. 중고·비공인 셀러 괜찮아요?
A. 비권장이에요. 이번 유형은 유통·리셀 단계에서 변조된 사례가 핵심이라, 공식 직영·인가 목록을 우선하세요.
Q. Trezor 판매처 축소와 같은 소식인가요?
A. 별도 브랜드예요. 본편은 Ledger의 아시아·홍콩 판매 중단 요청과 구매 채널 점검에만 초점을 맞췄어요.
Q. 공급망 공격이면 Ledger 소프트웨어가 뚫린 건가요?
A. 보도·공식 업데이트 기준으로는 Secure Element·OS가 변조되지 않았고, 임플란트는 별도 부품으로 시드를 가로채는 형태예요. 인프라·직판 침해 징후는 없다고 했어요.
Q. 개봉했는데 봉인이 애매하면요?
A. 시드 입력·초기화를 멈추고 포장·기기 사진을 남긴 뒤, 구매처와 공식 지원에 문의하세요. 「한 번만 테스트」도 위험해요.
리스크 고지: 암호화 자산은 가격 변동이 크고 원금 전부 손실 가능성이 있어요. 본문은 공개 보도(BleepingComputer 등)와 업체 업데이트에 따른 아시아 판매 채널·구매 점검 정리이며, 투자 권유·특정 코인 추천·가격 예측·절대 안전 보장이 아닙니다. 기기·채널 상태는 공식 1차 공지를 따르세요. 거주 지역 법규를 지키고, 여유 자금만 사용하며, 비공식 고객센터·이상 기기를 믿지 마세요.