하드웨어 지갑은 디지털 자산을 보관하는 가장 안전한 방법 중 하나로 여겨집니다. 하지만 최근 발생한 보안 사고로 이러한 기기조차 안전한지 의문이 제기되고 있습니다. Traders Union과의 인터뷰에서 Trezor 보안 책임자 얀 코마레크(Jan Komarek)는 콜드월렛의 취약점, Bitcoin ETF와 관련된 위험, 암호화폐를 상속인에게 물려주는 과정의 어려움에 대해 이야기합니다.
이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.
하드웨어 지갑이 여전히 취약한 이유
Trezor 는 하드웨어 암호화폐 지갑 시장의 선구자 중 하나입니다. 회사는 2014년에 첫 기기를 출시했습니다. 이후 디지털 자산 보관 기술은 크게 발전했지만, 전문 기기조차 여전히 심각한 보안 문제에 직면해 있습니다.
가장 널리 알려진 사례 중 하나는 2026년 7월에 발생한 Coldcard 보안 침해 사건입니다. Galaxy Research에 따르면 확인된 사용자 손실액은 1억 1,200만 달러를 넘어섰습니다. 이번 사건은 공격자가 기기에 물리적으로 접근하지 않고도 개인 키를 재구성할 수 있게 한 펌웨어 버그로 인해 발생했습니다.
코마레크는 이번 사건이 암호화폐 보안 관행의 심각한 약점을 드러냈지만 셀프 커스터디의 필요성을 약화시키지는 않았다고 봅니다.
“Coldcard 문제는 Coldcard 자체 펌웨어의 버그였습니다. 2021년에 코드가 변경되면서 일부 기기가 하드웨어 난수 생성기를 건너뛰고 취약한 소프트웨어 난수 생성기를 사용하게 됐습니다. 해당 기기에서 생성된 시드 문구는 원래 그랬어야 할 수준보다 훨씬 쉽게 추측할 수 있었습니다.”
그러나 이러한 유형의 취약점은 공격자가 악용하기 전에 항상 발견되는 것은 아닙니다. 이로 인해 제조업체들은 기기의 보안 아키텍처가 얼마나 신뢰할 만한지 더 폭넓게 고민하게 됩니다.
“이 사건에서 얻을 교훈은 중요한 보안 기능이 단 하나의 방어선에만 의존해서는 안 된다는 것입니다.”
하지만 기술적 취약점은 위협의 일부일 뿐입니다. 공격자들은 암호화폐 보유자를 심리적으로 조종하거나 실수를 유도해 기기의 보호 기능을 우회하는 방법을 점점 더 선호합니다.
“오늘날 가장 취약한 지점은 대개 기기를 사용하는 사람이며, 공격자들도 이를 알고 있습니다. 보안 칩을 뚫으려면 연구실과 전문 장비가 필요하고, 애초에 가능하지 않을 수도 있습니다. 반면 누군가를 속여 가짜 웹사이트에 복구 문구를 입력하게 하는 데는 그럴듯한 이메일 한 통이면 충분합니다.”
하드웨어 지갑과 스마트폰 중 어느 쪽이 더 안전할까?
모바일 기술의 발전으로 암호화폐를 보관하기 위해 별도의 기기를 구매해야 하는지에 대한 의문이 제기되고 있습니다. 최신 스마트폰에는 보안 칩이 탑재되어 있어 암호화폐 지갑 으로 사용할 수 있으며, 일부 전문가들은 이 용도로 전용 휴대전화를 사용할 것을 권합니다. 그러나 이 방식에도 한계가 있습니다.
“요즘 휴대전화는 보안 하드웨어가 잘 갖춰져 있으니 그런 주장이 터무니없는 것은 아닙니다. 문제는 휴대전화의 나머지 기능입니다. 항상 온라인 상태이고, 신뢰해야 하지만 내부를 직접 살펴보기는 거의 불가능한 운영체제를 실행합니다.”
스마트폰을 완전히 오프라인으로 유지하면 특정 위험을 줄일 수 있지만, 암호화폐 거래는 더 복잡해집니다. 많은 사용자에게 편의성은 기술적 보안만큼이나 중요합니다.
“휴대전화 지갑이 적합한 경우도 있습니다. 매일 쓰는 소액을 보관할 때는 주머니 속 현금과 같아서 편리함이 중요합니다. 저축용으로는 하드웨어 지갑을 사용하겠습니다.”
지원하는 암호화폐의 수가 지갑 보안에 영향을 미칠까?
하드웨어 지갑 제조업체마다 디지털 자산 지원 방식이 다릅니다. 일부 기기는 Bitcoin만 지원하는 반면, 다른 기기는 수십 또는 수백 종의 암호화폐를 보관할 수 있습니다. 그렇다면 이러한 범용성이 보안에 영향을 미칠까요?
“지갑이 지원하는 코인이 하나 늘 때마다 펌웨어도 추가되고, 펌웨어가 많아지면 버그가 숨어 있을 만한 지점도 늘어납니다. 이는 실제로 감수해야 하는 절충입니다.”
암호화폐 지갑을 선택할 때 사용자는 지원 자산의 수, 제조업체의 평판, 추가 기능 등을 고려하는 경우가 많습니다. 그러나 전문적인 기술 지식 없이 기기의 보안을 평가하기는 어렵습니다.
“하지만 코인의 수가 지갑의 보안성을 결정하는 것은 아닙니다. Coldcard는 Bitcoin 전용 기기지만, 이 기기에 영향을 준 버그는 모든 지갑에 있는 시드 생성 기능에서 발생했습니다. 더 중요한 것은 핵심 코드가 얼마나 꼼꼼하게 작성됐는지, 회사 외부의 사람들이 이를 검토할 수 있는지입니다.”
Trezor와 Ledger 경쟁의 또 다른 측면
Trezor는 프랑스 하드웨어 지갑 제조업체인 Ledger 와 경쟁하고 있습니다. 하지만 경쟁은 기기 판매에만 국한되지 않습니다. 보안 전문가들은 경쟁사의 소프트웨어와 하드웨어 구성 요소를 정기적으로 살펴보고 취약점을 찾습니다.
특히 Ledger의 Donjon 연구팀은 Trezor 기기의 잠재적 문제를 여러 차례 발견했습니다. 이러한 발견은 제품 보안에 대한 의문을 낳을 수 있지만, 코마레크는 이를 불공정한 경쟁으로 보지 않습니다.
“연구자가 어느 회사에 소속되어 있든, 그런 활동은 가치가 있습니다. Ledger의 Donjon 팀은 책임 있는 공개 절차를 통해 조사 결과를 알려왔고, 우리는 필요한 부분을 수정한 뒤 공개적으로 감사를 전했습니다.”
그는 Trezor Safe 3와 관련된 연구를 한 사례로 듭니다. 해당 공격에는 Ledger 연구진이 기기에 물리적으로 접근해야 했으며, 이들은 개인 키나 PIN을 추출하지 못했습니다.
“가능한 한 많은 사람이 문제를 찾아내길 바랍니다. 충분한 자금을 갖춘 연구실을 보유한 경쟁사는 우리가 바랄 수 있는 가장 적극적인 검토자에 가깝습니다. 모든 시장 참여 지갑이 이 정도의 외부 검토를 받았으면 합니다. 코드가 공개되어 있으면 이를 훨씬 수월하게 달성할 수 있습니다.”
Bitcoin ETF가 새로운 위험을 초래하는 이유
미국에서 현물 Bitcoin ETF가 도입되면서 투자자들이 암호화폐에 투자하는 방식이 크게 달라졌습니다. 이제 투자자들은 직접 지갑을 만들거나 개인 키를 관리하지 않고도 기존 증권 계좌를 통해 Bitcoin의 가격 변동에 투자할 수 있습니다.
하지만 이러한 상품의 인기가 높아지면서 비트코인 ETF 투자를 암호화폐를 직접 보유하는 것과 진정한 대안으로 볼 수 있는지를 둘러싼 논쟁이 불거졌습니다. 탈중앙화를 지지하며 디지털 자산을 직접 통제해야 한다고 주장하는 이들에게 특히 중요한 문제입니다.
“모순이라고 생각하지 않습니다. ETF는 비트코인 가격에 대한 투자 기회를 제공합니다. 직접 키를 보유하면 비트코인을 소유하는 것이죠. 서로 다른 목적을 위한 별개의 상품이며, 둘 다 공존할 수 있습니다.”
상장지수펀드의 확대는 비트코인 소유 구조도 바꾸고 있습니다. 과거에는 개인 사용자와 암호화폐 거래소가 시장에서 중요한 역할을 했지만, 대형 금융 중개기관의 영향력이 점점 커지고 있습니다.
“보안 측면에서는 자산 집중 문제도 있습니다. 미국 현물 ETF에 편입된 비트코인의 대부분을 소수의 수탁기관이 보관하고 있어, 이들이 매우 큰 공격 표적이 됩니다. 자기수탁을 이용하면 그 위험이 수백만 개의 개인 기기로 분산됩니다.”
두 접근법의 차이는 보안에만 국한되지 않으며, 소유자가 자산을 통제하고 사용할 수 있는 능력에도 관련됩니다.
“최악의 결과는 모두가 ETF 지분을 비트코인 보유와 똑같다고 여기는 것입니다. ETF는 옮기거나 사용할 수 없고, 플랫폼 밖으로 가져갈 수도 없습니다. 키는 다른 사람이 보관하니까요.”
암호화폐를 상속인에게 물려주는 방법
자기수탁을 이용하면 디지털 자산 보유자가 자금을 완전히 통제할 수 있지만, 개인 키를 안전하게 보관할 책임도 직접 져야 합니다. 암호화폐를 상속인에게 물려줘야 하는 상황에서는 특히 어려운 문제가 됩니다.
은행 계좌와 달리 암호화폐 지갑은 금융기관이나 법원 명령을 통해 접근 권한을 복구하기 어려운 경우가 많습니다. 소유자가 필요한 정보를 남기지 않고 사망하면 자금에 영구적으로 접근하지 못할 수도 있습니다.
코마렉은 이 문제를 해결할 보편적인 방법이 아직 없다고 인정합니다.
“오늘날 이 문제를 해결해 주는 단일 상품은 없으며, 우리가 다뤄야 할 중요한 과제라고 생각합니다. 가족이 쉽게 접근할 수 있게 만드는 방법은 다른 사람도 쉽게 접근할 수 있게 만들 수 있다는 점이 어렵습니다.”
가능한 방법 중 하나는 지갑 백업을 여러 개의 조각으로 나누는 것입니다. 접근 권한을 복구하려면 예를 들어 세 조각 중 두 조각처럼 정해진 수의 조각이 필요합니다. 각 조각은 서로 다른 장소에 보관하거나 각기 다른 상속인에게 맡길 수 있습니다.
또 다른 방법은 서로 다른 패스프레이즈를 사용해 별도의 숨겨진 지갑에 접근하는 것입니다. 그러면 소유자는 각 상속인이 어떤 자산을 물려받을지 미리 정할 수 있습니다.
그러나 상속 계획을 세심하게 마련하더라도 관련자 사이에서 발생할 수 있는 문제를 완전히 없앨 수는 없습니다.
“두 가지 방법 모두 본인과 상속인 사이에 어느 정도 신뢰가 필요합니다.”
하드웨어 지갑의 대중화를 가로막는 요인은?
암호화폐 업계가 성장하고 있지만 하드웨어 지갑은 여전히 틈새 기기에 머물러 있습니다. 대부분의 투자자는 개인 키를 직접 관리하기보다 거래소에 자산을 보관하거나 모바일 앱을 이용합니다.
코마렉이 인용한 추산에 따르면 전 세계 암호화폐 보유자 약 6억 명 가운데 하드웨어 지갑을 사용하는 사람은 1,200만~1,300만 명에 불과합니다. 시장의 약 2%에 해당합니다.
“대부분의 사람은 여전히 자기수탁을 엔지니어를 위한 것으로 여깁니다. 복구 문구에 대해서도 불안해하죠. 잃어버리면 어떡하지? 잘못 적으면 어떡하지?”
문제는 기술적 복잡성에만 국한되지 않습니다. 사용자는 은행이나 다른 기관이 접근 권한 복구와 문제 해결에 일정 부분 책임을 지는 금융 서비스에 익숙합니다. 자기수탁에는 그런 중개자가 없습니다.
“은행 카드가 익숙하게 느껴지는 이유는 은행이 뒤를 받쳐주기 때문입니다. 하드웨어 지갑을 쓰면 본인이 직접 통제해야 하고, 처음에는 그 점을 설명할 필요가 있습니다. 따라서 업계는 쉬운 말로 대면 교육을 더 잘해야 합니다.”
Trezor, IPO 추진 계획 있나?
한편 하드웨어 지갑 제조업체들은 사업을 계속 키우고 새로운 성장 기회를 모색하고 있습니다. 더 많은 암호화폐 기업이 증시에 진출하면서 Trezor도 IPO를 추진할지에 관심이 쏠립니다.
코마렉은 기업공개와 관련한 구체적인 계획을 밝히지 않았지만 회사의 독립성이 중요하다고 강조했습니다.
“Trezor는 독립 기업이며, 우리는 이를 자랑스럽게 생각합니다. 외부 투자자에게 보고할 필요가 없다는 뜻이죠. 보안은 언제나 우리의 최우선 과제였으며, 독립성을 유지하면 회사 외부의 누구도 보안의 우선순위를 낮출 수 없습니다.”
결국 자기수탁은 디지털 자산에 대한 통제권과 보안을 책임져야 하는 개인의 의무 사이에서 균형을 잡는 일입니다. 하드웨어 지갑이 계속 발전하더라도 사기, 자금 접근 권한 상실 위험, 암호화폐 상속의 어려움을 완전히 없앨 수는 없습니다.
최신 Trezor Wallet 뉴스
-
가나
-
그리스
-
나미비아
-
나이지리아
-
남아프리카 공화국
-
네덜란드
-
네팔
-
노르웨이
-
뉴질랜드
-
대만, 중화민국
-
대한민국
-
덴마크
-
도미니카 공화국
-
독일
-
라오스
-
라트비아
-
레바논
-
레소토
-
루마니아
-
룩셈부르크
-
르완다
-
리비아
-
리투아니아
-
마다가스카르
-
말레이시아
-
멕시코
-
모로코
-
모리셔스
-
모잠비크
-
몬테네그로
-
몰도바
-
몰타
-
몽골
-
미국
-
미얀마
-
바레인
-
바하마
-
방글라데시
-
베네수엘라
-
베트남
-
벨기에
-
벨라루스
-
보츠와나
-
볼리비아
-
북마케도니아
-
불가리아
-
브라질
-
브루나이 다루살람
-
사우디아라비아
-
세르비아
-
소말리아
-
스리랑카
-
스웨덴
-
스위스
-
스페인
-
슬로바키아
-
슬로베니아
-
시리아
-
싱가포르
-
아랍에미리트
-
아르메니아
-
아르헨티나
-
아이티
-
아일랜드
-
아제르바이잔
-
아프가니스탄
-
알바니아
-
알제리
-
앙골라
-
에스와티니
-
에스토니아
-
에콰도르
-
에티오피아
-
엘살바도르
-
영국
-
예멘
-
오만
-
오스트리아
-
요르단
-
우간다
-
우루과이
-
우즈베키스탄
-
우크라이나
-
이라크
-
이란, 이슬람 공화국
-
이스라엘
-
이집트
-
이탈리아
-
인도
-
인도네시아
-
일본
-
자메이카
-
잠비아
-
재결합(국가 이름)
-
조지아
-
중국
-
짐바브웨
-
체코
-
칠레
-
카메룬
-
카자흐스탄
-
카타르
-
캄보디아
-
캐나다
-
케냐
-
코스타리카
-
코트디부아르
-
콜롬비아
-
콩고
-
콩고 민주공화국
-
쿠바
-
쿠웨이트
-
크로아티아
-
키르기스스탄
-
키프로스(국가 이름)
-
타지키스탄
-
탄자니아
-
태국
-
터키
-
튀니지
-
트리니다드 토바고
-
파나마
-
파라과이
-
파키스탄
-
파푸아뉴기니
-
팔레스타인
-
페루
-
포르투갈
-
폴란드
-
푸에르토리코
-
프랑스
-
핀란드
-
필리핀
-
헝가리
-
호주
-
홍콩
- Forex
- Crypto
