가상자산을 인터넷과 분리해 보관하려고
콜드월렛(하드웨어 지갑)을 사는 분이 많습니다.
그런데 기기가 내 손에 오기 전에 누군가 변조했다면
그 지갑은 보안 장치가 아니라 도난 장치가 됩니다.
실제로 이런 일이 벌어졌습니다.
- Trezor는 공식 판매처가 아닌 러시아의 한 대형 마켓플레이스에서 위조 기기가 소량 유통되는 것을 발견했습니다.
- 카스퍼스키 전문가가 보고한 피해자는 인기 중고거래 사이트의 "믿을 만한 판매자"에게서 변조된 Trezor Model T를 샀는데, 정품과 외관이 똑같았다고 합니다.
그래서 콜드월렛은
무엇을 사느냐보다 어디서 사느냐가 먼저입니다.
2026년 10월, 공식 리셀러도 100% 안전하진 않았다
최근 이슈를 꼭 알아두세요.
10월 9일 Ledger는
인도네시아·말레이시아·필리핀의 공식 리셀러 CryptoBilis에 지갑 자금 유출 신고를 조사하는 동안 모든 판매와 배송을 중단하라고 요청했습니다.
이후 Ledger는 제3의 판매처를 통해 팔린 지갑에서 숨겨진 스파이 임플란트를 확인했고,
이 임플란트는 키를 저장하는 칩이나 운영체제를 바꾸지 않아
변조된 지갑도 겉보기엔 정상 작동한다고 밝혔습니다.
Ledger 측은 자사 시스템은 침해되지 않았고 제조사에서 직접 구매한 기기와 관련된 신고는 없다는 입장입니다.
여파로 Trezor도 공급망 사고가 이어지자 리셀러를 더 철저히 검증하기 위해 수를 줄이기로 했고, 2027년 1월 1일부로 일부 리셀러의 공인 자격을 종료합니다.
시사점: "공인 리셀러"라는 말만으로는 충분하지 않을 수 있습니다.
상자가 나에게 오기까지 거치는 손이 적을수록 안전합니다.
구매처 안전도 한눈에 보기
| 순위 | 구매처 | 평가 |
|---|---|---|
| 1 | 제조사 공식 스토어(직배송) | 가장 안전 |
| 2 | 제조사 사이트에 등재된 리셀러 | 목록 직접 확인 필수 |
| 3 | 제조사 인증 아마존 스토어 | 판매자 확인 필수 |
| 금지 | 중고거래, 비공식 오픈마켓, 비정상적 할인 제품 | 구매 금지 |
1순위: 제조사 공식 스토어
제조사 스토어는 제조사, 택배사, 나 세 단계만 거치는 가장 짧은 유통 경로이며,
Ledger와 Trezor 모두 공식 매장을 가장 먼저 권장합니다.
Trezor는 대부분의 지역에 배송한다고 하니,
직구가 번거로워도 보안만 생각하면 이 선택이 낫습니다.
2순위: 공식 리셀러
제조사 공식 홈페이지의 리셀러 목록에 있는 곳에서,
그 리셀러 사이트로 직접 들어가 구매하세요.
한국 내 공식 판매처 여부는 제조사 사이트의 국가별 목록으로 직접 확인하셔야 합니다.
이 글에서는 국내 개별 업체를 검증하지 못해 특정 업체를 추천하지 않습니다.
3순위: 아마존은 '판매자'가 관건
Ledger는 아마존에 비공식 3자 판매자가 많다고 경고하며
"판매자(Sold by)" 항목을 공식 목록과 대조하라고 안내합니다.
Trezor는 자체 아마존 스토어를 운영하며 거기서 산 기기는 대체로 안전하다고 설명합니다.
이런 곳은 피하세요
- 중고거래 앱의 개인 판매
- 비공식 해외 직구·오픈마켓 판매자
- 공식가보다 눈에 띄게 싼 제품. 위조품은 큰 폭의 할인가로 팔리며, 홀로그램 씰까지 정품과 구분하기 어렵다고 보고된 바 있습니다.
- 광고나 SNS 링크로 접속한 공식 사이트 사칭 페이지. Trezor도 공식 채널을 사칭하는 피싱 사이트를 조심하라고 당부합니다.
택배 받은 직후 체크리스트
- 포장 확인: 포장 훼손이 곧 변조는 아니지만, 이후 점검에 더 신경 써야 한다는 신호입니다.
- 공식 앱으로 정품 인증: 제조사 공식 사이트나 앱스토어에서 앱을 받아 설정 중 기기 인증을 통과시키세요. 다만 이런 인증에도 한계가 있으니 구매처 선택이 우선입니다.
- 복구 문구는 내가 직접 생성: 이미 적힌 문구가 들어 있거나 제조사가 대신 정해준 기기는 즉시 사용을 중단하세요.
- 오프라인 보관: 복구 문구는 종이나 금속판에 적고, 사진·클라우드·메신저 전송은 하지 마세요.
- 소액 테스트: 소액을 보내고 복구까지 시험해 본 뒤 본격적으로 옮기세요.
이미 비공식 경로에서 샀다면
Ledger는 CryptoBilis에서 최근 90일 내에 구매한 사람에게 설정하지 말라고 안내했고,
이미 설정했다면 Ledger에서 직접 산 기기에서 새 시드 문구로 자금을 옮기라고 했습니다.
다른 경우도 같은 원칙입니다.
공식 경로로 새 기기를 사서 새 복구 문구를 만들고, 자산을 옮긴 뒤 기존 기기는 폐기하세요.
자주 묻는 질문(FAQ)
Q. 국내 쇼핑몰에서 사도 되나요?
제조사 공식 리셀러 목록에 있는 곳이라면 가능하지만, 목록 확인이 먼저입니다. 없다면 공식 스토어 직구가 낫습니다.
Q. 중고 콜드월렛은 괜찮나요?
권하지 않습니다. 누가 손댔는지 알 수 없습니다.
Q. 공식 스토어에서 사면 완벽히 안전한가요?
100%라고 단정할 순 없지만, 거치는 손이 가장 적어 위험이 가장 낮은 경로입니다.
마무리
공식 스토어 직구 > 공식 목록의 리셀러 > 그 외는 구매 금지.
몇 만 원 아끼려다 자산 전체를 잃을 수 있는 영역입니다.
구매 전 제조사 공식 사이트에서 최신 리셀러 목록을 꼭 확인하세요.
본 글은 정보 제공 목적이며 투자·재무 조언이 아닙니다. 판매 정책은 수시로 바뀔 수 있습니다.
구입전 꼭 확인, 주의가 필요 합니다.
