[이정훈의 크립토네이션] 콜드월렛 해킹, 강 건너 불구경 안된다

하드웨어 지갑 '콜드카드' 해킹, 7300여개 지갑 코인 탈취 당해상대적으로 안전하다던 '셀프 커스터디' 취약성 드러난 사건벌써부터 다른 지갑 또는 중앙화거래소 지갑으로 자산 이동 중다층 보안구조 필수…기관급 수탁 제공 비트코인ETF 허용 필요디지털기본법 입법 시급…지갑 사업 및 보안기준 명확화해야 등록 2026-08-07 오전 7:02:03 수정 2026-08-07 오전 7:02:03 가 가 [이데일리 이정훈 디지털자산센터장] 캐나다 기업인 코인카이트(Coinkite)가 개발한 비트코인 전용 하드웨어 지갑인 ‘콜드카드(COLDCARD)’가 대규모 해킹 공격을 받아 7300여개의 지갑에서 2000개 이상의 비트코인이 탈취되는 사건이 발생했습니다. 펌웨어 업데이트 과정에서 퍼진 버그로 인해 개인키를 복원하는 복구 문구(Seed Phrase)를 생성할 때 충분한 무작위성을 확보하지 못한 지갑들이 타깃이 됐습니다. 이번 사건 자체가 소프트웨어 업데이트에서의 버그 탓이고, 대부분의 하드웨어 지갑들은 완벽한 난수 생성기를 활용해 복구 문구가 만들어지기 때문에 안전하다곤 하지만, 펌웨어 결함이나 개인키 생성 방식, 제로데이 취약점에서는 하드웨어 지갑도 위험할 수 있다는 취약성을 노출한 만큼 고액 투자자들로서는 비수탁형, 셀프 커스터디(자기 수탁) 보안을 걱정할 수밖에 없는 상황입니다. 해킹이 발생한지 불과 며칠 만에 투자자들 사이에서는 발빠른 변화가 나타나고 있습니다. 하드웨어 지갑으로 셀프 커스터디를 선호하던 투자자들이 중앙화 거래소로 자산을 옮겨가고 있고, 길게는 10여년 간 휴면 상태에 두고 있던 비트코인을 새로운 지갑으로 옮기는 투자자들이 속속 등장하고 있다는 겁니다. 글로벌 가상자산 거래소 OKX의 조너선 브록마이어 최고준법감시책임자(CCO)는 “이번 사건이 투자자들의 보관 방식에 변화를 일으키고 있다”면서 “콜드카드 해킹 이후 중앙화 거래소로의 자금 유입이 사상 최고 수준을 기록하고 있다”고 전했습니다. 그는 “흥미로운 점은 이것이 FTX 사태와 정반대의 흐름이라는 것”이라며 “FTX가 붕괴했을 당시에는 모두가 자산을 자신이 직접 보관하는 하드웨어 지갑으로 옮겼지만, 이번엔 다시 거래소로 돌아오고 있다”고 설명했습니다. 온체인 추적 서비스인 웨일 얼럿(Whale Alert)에 따르면, 지난 2013년 이후 휴면 상태였던 ‘18TExP’ 지갑이 500BTC를 새로운 지갑으로 이체하는 일이 있었습니다. 크립토퀀트(...