Coldcard와 Ledger 공격, 하드웨어 월렛 보안에 의문 제기

Traders Union
모든 뉴스
편집자 추천
Coldcard와 Ledger 공격

모든 뉴스

주요 뉴스

편집자 추천

주식

암호화폐

경제

외환

원자재

비즈니스 및 자산

시장의 소리

Kyle Torpey

20.10.2026

Coldcard와 Ledger 공격, 하드웨어 월렛 보안에 의문 제기 — 콜드 월렛은 얼마나 안전한가?

Coldcard와 Ledger가 연루된 두 건의 대형 보안 사고로 암호화폐 하드웨어 월렛에 대한 신뢰가 흔들리고 있다. 이번 공격은 비트코인을 보관하는 가장 안전한 방법 중 하나로 오랫동안 여겨진 기기의 취약점을 드러냈다. 이제 Peter Todd, Jack Mallers를 비롯한 업계 주요 인사들은 전용 하드웨어 월렛이 위험을 감수할 만큼 가치가 있는지, 아니면 다른 접근 방식이 더 나은 보호를 제공하는지 의문을 제기하고 있다.

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

2026년은 비트코인 관련 보안 사고가 발생한 최악의 해로 기록될 가능성이 크다. 손실된 비트코인의 규모 때문만은 아니다. 올해 최악의 공격 두 건이 암호화폐 보관의 사실상 표준으로 여겨져 온 하드웨어 월렛을 정면으로 겨냥했기 때문이다. 이제 커스터디 전문가들은 암호화폐 전용 하드웨어가 과연 필요한지 공개적으로 의문을 제기하고 있으며, 다른 이들은 수년 전부터 이러한 기기에 대한 우려를 제기해 왔다고 말한다. 물론 하드웨어 월렛을 완전히 포기하는 것은 과도한 대응이라고 주장하는 이들도 많다.

상기하자면, Coinkite는 지난여름 2021년부터 존재한 펌웨어 버그로 인해 일부 Coldcard 기기가 취약한 무작위성을 사용해 시드 문구를 생성했다고 공개했다. 이로 인해 공격자는 오프라인에서 개인 키를 재생성하고 자금을 탈취할 수 있었다. 사용자는 지갑의 가장 기본적인 기능인 무작위 비밀값 생성을 단일 공급업체의 펌웨어에 맡겼지만, 해당 기능이 실패했다는 사실을 쉽게 알 방법이 없었다.

이달에는 Ledger가 공격자들이 정품 기기를 개봉한 뒤 맞춤형 임플란트를 장착해 설정 과정에서 화면에 표시되는 복구 문구를 읽고, 이를 이동통신 연결을 통해 외부로 전송했다고 확인했다. Ledger의 보안 칩 자체가 해킹된 것은 아니었다. 문제는 사용자가 손에 든 기기가 개조 없이 공장에서 출고된 바로 그 제품인지 쉽게 확인할 수 없었다는 점이다.

제3자 추산에 따르면 Ledger 공급망 공격과 Coldcard 사고로 인한 피해는 각각 1억 달러를 넘는다. 이는 자금 보안 보관을 둘러싸고 현재 암호화폐 업계에 극심한 불안이 확산된 이유를 분명히 보여준다.

문제는 Coldcard와 Ledger를 넘어선다

Strike의 CEO Jack Mallers는 최근 자신의 방송에서 하드웨어 월렛의 일반적인 단점을 여러 가지로 설명했다. 그는 “제 생각에 하드웨어 월렛은 시장이나 일반 대중이 믿는 것보다 더 위험합니다”라고 말했다. 이어 “개조되지 않은 기기를 배송받는 과정, 즉 공급망에 암묵적으로 의존하는 신뢰가 너무 큽니다. 관여하는 주체가 정말 많습니다”라고 덧붙였다.

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

Mallers는 오픈소스 펌웨어도 신뢰할 수 있으려면 충분한 검토자가 필요하다고 지적했다. 그는 Coldcard의 비교적 적은 기여자 수를 Bitcoin Core의 훨씬 큰 기여자 기반과 비교했다. 그는 하드웨어 월렛을 구매하는 과정에서 공급업체나 협력업체가 데이터 침해를 겪을 경우 고객의 이메일과 배송 주소가 노출될 수도 있다고 말했다. 그러면서 과거 Ledger 고객 데이터 유출과 최근 Trezor 배송업체와 관련된 사고를 사례로 들었다.

그는 “이제 해커들이 여러분이 어디에 사는지 알고 있고, 사람들을 상대로 한 물리적 공격도 발생하고 있습니다”라며 최근 몇 년간 암호화폐 보유자를 겨냥한 “$5 렌치” 공격이 급증한 점을 지적했다.

범용 하드웨어와 암호화폐 전용 기기

하드웨어 월렛의 잠재적 약점 중 하나는 바로 유용성을 만들어내는 특성이다. 하드웨어 월렛은 단일 목적을 위해 제작된다. 이를 구매하는 행위 자체가 귀중한 개인 키를 보관할 가능성이 있음을 알리는 신호가 되므로, 이러한 기기는 공급망 공격의 매력적인 표적이 된다.

Bitcoin Core 기여자 Peter Todd는 이러한 이유로 하드웨어 월렛을 오랫동안 사용하지 않았다. 그는 X에 “저는 개인적으로 하드웨어 월렛을 사용하지 않습니다. 익명으로 구매한 범용 하드웨어(예: Thinkpad 노트북과 Raspberry Pi)와 함께 @QubesOS의 보안에 의존합니다”라고 썼다.

Todd는 공격자가 암호화폐에 사용되는 소수의 기기를 노리려면 막대한 수의 기기에 백도어를 심어야 하므로 범용 하드웨어를 공격하기가 훨씬 어렵다고 주장했다. 그는 “범용 하드웨어는 하드웨어 월렛보다 엄청난 개선입니다. 공격자가 틈새 용도를 공격하려면 훨씬 더 많은 기기에 백도어를 심어야 하기 때문입니다”라고 덧붙였다. “노트북이나 Raspberry Pi 중 실제로 암호화폐를 저장하는 기기는 100대 중 1대 정도일 수 있습니다.”

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

물론 이는 Todd가 새롭게 내놓은 주장이 아니다. 실제로 그와 다른 이들은 최소 8년 전부터 이러한 주장을 펼쳐 왔다. Mallers 역시 자신의 방송에서 비슷한 점을 지적했다. 또한 그는 오프라인 노트북에서 실행되는 Bitcoin Core만으로도 장기 보유자에게는 충분할 수 있으며, 하드웨어 월렛은 더 정기적으로 거래에 서명해야 하는 사람들에게 더 적합하다고 제안했다.

다만 Foundation CEO Zach Herbert는 X에서 DIY 하드웨어 역시 만능 해결책은 아니라고 경고했다. 그는 “누군가 Bitcoin이나 암호화폐 보관에 사용하기를 기대하며 아마존 판매자들이 Raspberry Pi와 다른 개발 보드를 개조하기까지 얼마나 걸릴까요?”라고 물었다.

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

하드웨어 월렛을 옹호하는 주장

아직 하드웨어 월렛을 포기할 준비가 되지 않은 사람도 많다. Coinkite는 투명한 케이스 디자인을 통해 사용자가 교체된 부품이나 임플란트를 확인할 수 있다고 주장해 왔다. 한편 Ledger는 이번 사건을 보안 칩이나 운영체제의 실패가 아니라 유통 과정에 대한 공격으로 규정했다. Ledger는 또한 곧 출시될 Ledger Atom이 이번 공급망 공격에 사용된 특정 유형의 익스플로잇을 막을 수 있다고 밝혔다.

다른 이들은 기기의 무작위성에 의존하는 대신 주사위 굴리기로 시드 문구를 생성하면 하드웨어 월렛을 더 안전하게 만들 수 있다고 말한다. Bitcoin Magazine의 기술·오피니언 편집자 Shinobi는 X에 “자체 엔트로피를 사용하는 것이 가장 안전하고 간단한 방법인 이유가 바로 이것입니다”라고 썼다.

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

Herbert는 물리적 능동형 변조 탐지 기능과 더욱 신뢰할 수 있는 제조 공정을 요구했다. Todd는 Ledger가 Entropy Seal과 같은 변조 감지 배송 방식을 사용했어야 했다고 강조했다. Herbert는 위험을 줄이는 또 다른 방법도 제시했다. 그는 “이 경우 멀티시그가 여러분을 보호했을 것입니다. 하지만 패스프레이즈도 그랬을지는 확신할 수 없습니다”라고 썼다.

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

이는 여러 제조업체의 기기에 키를 분산해 단일 침해 기기만으로는 자금을 이동할 수 없도록 하는 멀티벤더 멀티시그를 지지하는 주장이다. BitGo의 성장 마케팅 책임자 Ivy Galindo에 따르면 Coldcard 익스플로잇이나 Ledger 리셀러 공격으로 도난당한 비트코인 중 멀티시그 설정에서 나온 것은 하나도 없었다.

Casa 공동 창업자 Jameson Lopp도 “멀티벤더 멀티시그는 공급망 공격으로부터 여러분을 보호합니다”라고 썼으며, Casa 사용자는 Ledger 공격의 영향을 받지 않았다고 밝혔다. Casa와 Unchained 같은 보조 커스터디 제공업체는 키에 대한 통제권을 완전히 포기하지 않으면서도 관리 지원을 원하는 사용자를 위해 이러한 설정을 제공한다.

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

개인 책임은 외주화하기 어렵다

올해 발생한 사고는 암호화폐 보유자들이 비트코인과 기타 디지털 자산을 어떻게 보호하는지 재검토하게 만들어야 한다. 교훈은 하드웨어 월렛이 무용하다는 것이 아니라, 어떤 단일 기기나 기업에도 맹목적으로 신뢰를 보내서는 안 된다는 점이다.

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

스스로 코인을 안전하게 보관할 수 없고 이를 도와줄 신뢰할 만한 사람도 없다면, 일부 사람은 ETF나 Bitcoin treasury company를 통해 비트코인에 투자하는 편이 나을 수 있다는 것이 안타까운 현실이다. 애초에 신뢰할 수 있는 제3자를 제거하도록 설계된 시스템에서 이는 받아들이기 어려운 메시지다. LayerTwo Labs의 창업자 겸 CEO Paul Sztorc는 X에 “개인 책임을 외주화하기는 어렵습니다”라고 썼다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.

이 글이 마음에 드셨나요?