Coldcard 취약점 이후 하드웨어 지갑은 안전한가요?

많은 사람들에게 하드웨어 지갑은 비트코인(BTC )을 보관하는 가장 안전한 방법을 의미합니다. 온라인 거래소나 컴퓨터에 설치된 소프트웨어 지갑과 달리, 하드웨어 지갑은 개인 키를 인터넷과 격리된 전용 장치에 보관합니다.

그 보안 평판은 최근 특정 Coldcard 하드웨어 지갑에 영향을 미치는 결함과 연관된 조직적인 공격으로 수백 개의 비트코인 지갑이 탈취되었다는 보고가 나오면서 도전받았습니다. 하드웨어 지갑은 일반적으로 가장 강력한 보호 수단 중 하나로 여겨졌기 때문에 이 사건은 많은 비트코인 보유자들을 놀라게 했습니다.

분명히 말하자면, 이번 취약점이 비트코인 자체가 해킹당했다는 의미는 아닙니다. 또한 모든 하드웨어 지갑이 갑자기 안전하지 않게 되었다는 의미도 아닙니다. 대신 이는 디지털 보안에 대한 중요한 교훈을 강조합니다. 최대한의 보호를 위해 설계된 제품이라도 소프트웨어 버그가 존재할 수 있으며, 그 작동 방식을 이해하는 것이 예상치 못한 문제에 대한 최선의 방어책입니다.

하드웨어 지갑이란 무엇인가요?

취약점을 이해하려면 먼저 하드웨어 지갑이 실제로 무엇을 하는지 이해하는 것이 도움이 됩니다.

비트코인 소유권은 암호화 키를 통해 제어됩니다. 개인 키를 여러분의 코인을 소유하고 있음을 증명하는 매우 긴 비밀번호라고 생각하면 됩니다. 올바른 개인 키를 가진 사람은 해당 비트코인을 사용할 수 있습니다.

하드웨어 지갑은 개인 키를 컴퓨터나 스마트폰이 아닌 전용 장치에 저장합니다. 비트코인을 보내고자 할 때, 거래는 컴퓨터에서 생성되지만 하드웨어 지갑이 내부에서 서명하여 개인 키가 인터넷에 노출되지 않게 합니다.

이 방식은 비밀 정보가 장치를 떠나지 않기 때문에 악성코드가 비트코인을 탈취할 위험을 크게 줄여줍니다.

하드웨어 지갑을 처음 설정하면 시드 구문이라고 하는 무작위 비밀을 생성하여 새로운 지갑을 만듭니다. 일반적으로 12개 또는 24개의 단어로 구성됩니다. 이 단어들은 장치를 분실하거나 손상, 교체했을 때 지갑을 복구하는 데 사용할 수 있습니다.

모든 것은 그 시드 구문이 완전히 무작위인지에 달려 있습니다. 누군가 이를 예측할 수 있다면 물리적 장치를 전혀 만지지 않고도 지갑을 재생성하고 비트코인을 탈취할 수 있습니다.

Coldcard 취약점은 어떻게 작동했나요

현재 증거에 따르면 이번 취약점은 비트코인 암호화에 대한 공격이 아니었습니다. 대신 특정 Coldcard 장치가 새로운 지갑 시드를 생성하는 방식의 약점과 관련된 것으로 보입니다.

지갑이 진정으로 무작위 시드를 생성한다면 가능한 조합 수는 상상할 수 없을 정도로 방대하여 하나를 추측하는 것은 사실상 불가능합니다.

하지만 소프트웨어 버그나 구현 결함으로 무작위성이 감소하면 가능한 시드 수가 크게 줄어듭니다. 공격자는 올바른 시드를 찾을 때까지 모든 가능한 조합을 탐색함으로써 해당 지갑을 재생성할 수 있습니다.

보고에 따르면 공격자는 영향을 받은 조건에서 생성된 지갑을 가능한 시드 조합 수가 감소된 상황을 탐색하여 재생성한 뒤, 자신이 통제하던 비트코인을 전송했습니다.

중요한 점은 이는 해커가 원격으로 하드웨어 지갑을 장악하거나 비트코인 암호화를 깨뜨린 사례가 아니라, 지갑이 처음 생성될 때 발생한 문제라는 것입니다.

이것이 모든 하드웨어 지갑에 영향을 미치나요?

아니요.

하드웨어 지갑은 서로 다른 제조업체가 서로 다른 하드웨어, 소프트웨어 및 지갑 시드 생성 방식을 사용하여 제작합니다.

모두 궁극적으로 호환 가능한 비트코인 지갑을 만들지만, 내부 프로세스는 회사마다 크게 다릅니다.

작성 시점에서는 Ledger, Trezor, BitBox, Foundation, Cypherock, KeepKey와 같은 주요 하드웨어 지갑이 동일한 취약점에 영향을 받았다는 증거가 없습니다.

이는 해당 제품에 버그가 전혀 없다는 의미는 아닙니다. 모든 소프트웨어는 어느 정도 위험을 내포합니다. 단지 이번 취약점이 전체 산업에 공유된 약점이 아니라 특정 구현에 국한된 것임을 의미합니다.

실제로 하드웨어 지갑 제조업체의 다양성은 추가적인 보호 계층을 제공합니다. 한 회사의 펌웨어에서 발견된 결함이 완전히 다른 코드를 사용하는 경쟁업체에 자동으로 영향을 미치지는 않습니다.

다중 서명 보호

일부 비트코인 보유자는 다중 서명(또는 “멀티시그”)이라고 하는 설정을 사용합니다. 이는 자금을 이동하기 위해 여러 하드웨어 지갑, 종종 서로 다른 제조업체의 지갑으로부터 승인을 받아야 합니다. 공격자가 영향을 받은 단일 Coldcard 시드를 재생성했더라도 다른 필요한 승인이 없으므로 거래를 승인할 수 없습니다.

하드웨어 지갑 사용을 중단해야 할까요?

대부분의 사람들에게 답은 ‘아니오’입니다.

하드웨어 지갑은 장기적으로 암호화폐를 보호하는 가장 안전한 방법 중 하나로 남아 있습니다. 인터넷에 연결된 컴퓨터에 대량의 암호화폐를 보관하는 것보다 악성코드, 피싱 공격 및 온라인 절도에 대해 훨씬 강력한 보호를 제공합니다.

Coldcard 사건은 어떤 보안 제품도 완벽하지 않다는 점을 상기시켜 줍니다. 좋은 보안은 단일 장치에 대한 완전한 신뢰보다는 다중 레이어에 의존합니다.

많은 경험 많은 비트코인 보유자들은 보유량을 여러 형태의 보관 방식으로 나눕니다. 일부는 규제된 보관업체에 일부를 보관하고, 다른 일부는 서로 다른 제조업체의 별도 하드웨어 지갑을 유지합니다. 이는 단일 실패의 영향을 감소시킵니다.

Coldcard 사용자들은 무엇을 해야 할까요?

첫 번째 단계는 귀하의 장치와 그 안에 저장된 지갑이 제조업체가 식별한 영향을 받은 대상에 해당하는지 확인하는 것입니다. 모든 Coldcard 사용자가 위험에 처한 것은 아닙니다. Coinkite에 따르면, 지갑을 생성할 때 충분한 독립적인 주사위 엔트로피를 추가한 사용자는 이번 특정 취약점에 영향을 받지 않을 수 있습니다.

만약 귀하의 지갑이 취약점이 있는 펌웨어를 사용해 생성되었다면, 단순히 장치를 업데이트하는 것만으로는 충분하지 않을 수 있습니다. 취약점이 지갑이 처음 생성된 방식과 관련되어 있기 때문에, 일반적으로 펌웨어를 업데이트한 후 완전히 새로운 지갑을 생성하고 비트코인을 새로 생성된 주소로 전송해야 합니다.

원래 시드를 다른 장치에 복원해도 그 시드 자체가 예측 가능하다면 근본적인 문제를 해결하지 못합니다. 즉, 취약점은 원래 생성된 지갑에 연결된 것이며, 오늘날 그것을 저장하고 있는 물리적 하드웨어와는 무관합니다.

패스프레이즈는 어떨까요?

옵션인 패스프레이즈(때때로 ’25번째 단어’라고도 함)를 사용해 지갑을 설정했다면 추가적인 보호 계층을 갖게 됩니다. 사용자 정의 패스프레이즈가 시드 구문과 결합되어 완전히 다른 지갑을 파생하기 때문에, 기본 시드 구문이 약한 엔트로피로 생성되었더라도 공격자가 올바른 개인 키를 재생성하기가 훨씬 어려워집니다.

무시해서는 안 될 경고 신호

• 하드웨어 지갑 제조업체가 귀하의 장치 또는 펌웨어 버전이 보안 취약점에 영향을 받았다고 발표합니다.
• 귀하의 지갑이 공개된 권고안이 적용된 기간에 생성되었습니다.
• 승인하지 않은 예상치 못한 출금 거래가 발생한 것을 발견합니다.
• 온라인으로 복구 구문을 입력하라는 이메일이나 메시지를 받습니다. 정품 하드웨어 지갑 회사는 절대 시드 구문을 요구하지 않습니다.
• 지갑이 한 번도 업데이트되었는지, 혹은 제대로 초기화되었는지 확신이 서지 않습니다.

위험에 처했다고 생각한다면

지갑이 영향을 받았다고 생각한다면 서두르지 말고 체계적으로 행동하세요.

먼저 지갑 제조업체의 공식 보안 권고안을 읽으세요. 정확히 어떤 장치, 펌웨어 버전, 혹은 지갑 생성 날짜가 영향을 받는지 확인합니다.

귀하의 지갑이 포함된 경우, 제조업체 지침에 따라 장치를 최신 펌웨어로 업데이트하십시오.

그 다음, 업데이트된 장치 또는 다른 신뢰할 수 있는 하드웨어 지갑에서 완전히 새로운 지갑을 생성합니다. 이렇게 하면 완전히 새로운 시드 구문과 주소가 만들어집니다.

전체 잔액을 전송하기 전에 작은 거래로 새 지갑을 테스트하세요. 자금을 성공적으로 받고 보낼 수 있는지 확인합니다.

새 지갑이 정상적으로 작동한다는 확신이 서면, 기존 지갑에서 새 지갑으로 나머지 암호화폐를 전송하십시오.

마지막으로, 모든 자금이 성공적으로 이동되었음을 확인한 후 손상된 시드 구문의 모든 서면 사본을 안전하게 파기하십시오.

인공지능이 버그 발견에 도움을 주었나요?

Coinkite는 인공지능이 취약점 발견에 역할을 했을 가능성이 있다고 생각하지만, 현재 공격자가 실제로 AI를 사용했다는 공개된 증거는 없습니다.

회사에 따르면, 소스 코드는 오랫동안 공개되어 있어 연구자나 공격자가 분석할 수 있었습니다. Coinkite는 최신 AI 도구가 대규모 코드베이스에 숨겨진 미묘한 소프트웨어 버그를 식별하는 데 도움을 줌으로써 그 과정을 가속화했을 수 있다고 믿습니다.

아이러니하게도, 회사는 이번 취약점이 공개되기 전에 자체 펌웨어를 검토하기 위해 최근에 사용 가능한 최고의 AI 모델 중 하나를 사용했다고 밝혔습니다. 그 검토에서는 취약점을 발견하지 못했습니다.

이번 사례는 사이버 보안에서 AI의 가능성과 한계를 모두 보여줍니다. AI는 복잡한 소프트웨어를 인간이 분석하는 데 점점 더 유용해지고 있지만, 아직 공격자가 발견하기 전에 중요한 보안 결함을 항상 탐지할 수 있을 만큼 신뢰할 수는 없습니다.

더 큰 교훈

Coldcard 취약점이 하드웨어 지갑의 종말을 의미하는 것은 아닙니다. 오히려 보안이 단일 가정에 의존해서는 안 되는 이유를 보여줍니다.

비트코인 자체는 설계대로 정확히 작동하고 있습니다. 네트워크를 보호하는 암호화는 깨지지 않았습니다. 문제는 지갑 생성 시 사용된 특정 구현에서 비롯된 것으로 보이며, 비트코인의 근본 기술과는 무관합니다.

대부분의 사용자에게 최선의 접근 방식은 변함없습니다. 신뢰할 수 있는 지갑을 선택하고, 펌웨어를 최신 상태로 유지하며, 복구 정보를 보호하고, 공식 보안 공지를 확인하고, 보유량이 많아지면 보관 방식을 다양화하는 것을 고려하십시오.

Coldcard 취약점이 업계가 마주할 마지막 하드웨어 지갑 취약점이 될 가능성은 낮습니다. 좋은 보안의 목표는 어떤 제품도 완벽하다고 가정하는 것이 아니라, 단일 실수, 소프트웨어 버그 또는 예상치 못한 취약점이 전체 투자를 위험에 빠뜨리지 못하도록 충분히 독립적인 보호 레이어를 구축하는 것입니다.