Coldcard 7000만 달러 공중 강도 사건을 통해 기관급 자산이 HSM으로 어떻게 안전하게 구축되는지 살펴보자
오프라인은 절대 안전을 의미하지 않는다2026년 7월 말, 암호화폐 산업에서 대중의 안전 인식을 뒤흔드는 해킹 사건이 발생했습니다: "물리적 격리, 개인 키는 장비에서 나오지 않는다"는 주장을 내세운 유명 비트코인 하드웨어 지갑 Coldcard가 해커의 대규모 공격을 받았습니다.
단 41분 만에 공격자는 1196개의 Coldcard 지갑 주소에서 1080개 이상의 비트코인을 직접 빼앗아 갔으며, 손실액은 7000만에서 8860만 달러에 달했습니다. 충격적인 것은 공격자가 시작부터 끝까지 어떤 장비에도 물리적으로 접촉하지 않았다는 점이며, 도난당한 많은 지갑은 심지어 수년 동안 오프라인 상태로 금고에 보관되어 있었습니다.
이 참담한 사례는 다시 한번 증명합니다: 디지털 자산 보안의 기본 방어선은 장비가 네트워크에 연결되어 있는지 여부에 달려 있지 않으며, 개인 키가 생성될 때의 물리적 무작위성(엔트로피)이 충분히 강력한지, 그리고 키가 저장 및 승인될 때 금융 수준의 하드웨어 격리가 갖춰져 있는지에 달려 있습니다.
1. 사건 복기: 펌웨어 구성 소홀로 인한 "41분 오프라인 폭파"
많은 투자자들은 "개인 키가 오프라인 하드웨어 장치에 존재하기만 하면 자산은 안전하다"고 맹신합니다. 그러나 Coldcard 강도 사건의 근본 원인은 ------ 개인 키가 생성되는 순간부터 이미 운명이 결정되었다는 것입니다.
Block 엔지니어링 팀과 블록체인 보안 기관의 심층 복기에 따르면, 이 취약점은 2021년 3월 Coldcard 펌웨어 업데이트에서 발생한 구성 논리 소홀에서 비롯되었습니다 [1]:
난수 생성기(RNG) 다운그레이드: 하드웨어 지갑이 개인 키를 생성하는 기본 논리는 물리적 잡음을 추출하여 높은 엔트로피 값을 가진 진정한 난수를 생성하는 것입니다(TRNG). 그러나 Coldcard 결함 펌웨어는 루트 난수(Seed)를 생성할 때 하드웨어 난수 생성기를 건너뛰고, 펌웨어 코드 계산에 의존하는 소프트웨어 의사 난수 생성기(PRNG)로 되돌아갔습니다.
엔트로피 값 축소: 의사 난수 알고리즘은 장치의 고정 시리얼 번호와 초기화 시간 레지스터에만 의존하여, 원래 2\^{256} (우주 모래알 수준, 천문학적 숫자 불가능한) 개인 키 생성 공간이 약 2\^{32} (약 40억 가지 가능성)로 축소되었습니다.
오프라인 탐색 및 전 네트워크 계산: 해커에게는 해결 공간이 "바다에서 바늘 찾기"에서 "수십억 번의 간단한 열거"로 변했습니다. 공격자는 자신의 계산 장치에서 이 40억 가지의 암기 단어 조합을 빠르게 오프라인으로 실행하여 해당 공키 주소를 파생하고 블록체인 장부와 대조하여 일치하면 즉시 체인에서 거래를 방송하여 오프라인 지갑의 자산을 한 번에 옮길 수 있습니다.
Profanity의 아름다운 번호 취약점으로 1.6억 달러가 손실된 사건 [2]와 Lubian 채굴 풀이 약한 난수로 인해 12.7만 개의 BTC(약 150억 달러)가 도난당한 역사적 사건 [3]과 마찬가지로 ------ 알고리즘 엔트로피의 부족은 암호화 세계에서 가장 은밀하고 치명적인 독입니다.
2. 개인 키의 생명 시작점: 진정한 난수에서 출발 안전
암호학에서 난수는 모든 보안 규칙의 기초입니다. 블록체인의 개인 키는 암기 단어에서 파생되며, 암기 단어는 최초 생성된 난수 엔트로피 값에 전적으로 의존합니다.
일반 소프트웨어 의사 난수 알고리즘(PRNG)은 결정론적 수학 공식을 기반으로 계산되며, 초기 시드나 변수를 알면 이후 생성되는 "난수 시퀀스"를 완전히 예측할 수 있습니다. 반면, 진정한 보안성은 진정한 난수 생성기(TRNG)에 의존해야 하며, 물리적 세계에서 예측할 수 없는 양자 미세 잡음, 회로 열 잡음 또는 원자 붕괴와 같은 물리적 현상을 포착하여 순수한 "물리적 엔트로피"를 추출해야 합니다.
HSM의 개인 키 생성 패러다임
물리적 출처에서 논리 계산 결함으로 인한 엔트로피 축소 위험을 제거하기 위해, Cactus Custody는 어떤 소프트웨어 의사 난수 모델도 사용하지 않습니다.
Cactus Custody의 구조에서 개인 키와 시드는 최고 보안 수준 인증을 받은 하드웨어 보안 모듈(HSM) 내부에서 직접 생성됩니다. HSM은 산업급 물리적 엔트로피 소스 생성기(TRNG)를 내장하고 있어, 물리적 차원에서 열 잡음을 통해 무작위적이고 예측할 수 없는 진정한 난수를 생성하여 개인 키의 생성 공간이 완전한 암호학적 강도를 갖추도록 보장하며, 수학적으로 오프라인 폭파나 역추적의 가능성을 차단합니다.
3. 키 보관 패러다임: 소비자급 콜드 월렛 vs. 기관급 HSM 하드웨어 기반
생성 단계의 엔트로피 문제 외에도, 소비자급 하드웨어 지갑과 기관급 관리의 저장 메커니즘에는 본질적인 세대 간 격차가 존재합니다.
소비자급 하드웨어 지갑의 자연적 한계
일반 소비자급 하드웨어 지갑(예: Ledger, Trezor 또는 Coldcard)의 주요 기능은 개인 키가 네트워크에 연결된 컴퓨터에서 트로이 목마 바이러스에 의해 직접 도난당하는 것을 방지하는 것입니다. 그러나 일반 사용자가 백업 및 이전을 용이하게 하기 위해, 이러한 장치의 개인 키와 12/24개의 암기 단어는 본질적으로 내보내거나 종이 매체에 백업할 수 있습니다. 암기 단어가 필기되거나 사진으로 찍히거나 물리적으로 접촉되면 해커는 임의의 장치에서 해당 개인 키를 복제할 수 있습니다.
금융급 HSM 물리적 방어
전문 기관급 디지털 자산 관리 서비스 제공업체인 Cactus Custody는 전 세계 최고의 금융 기관 및 중앙은행에서 사용하는 Thales 하드웨어 보안 모듈(HSM)을 기본 방어선으로 채택하고 있습니다.
【소비자급 콜드 월렛】
개인 키 생성 ──► 소비자급 칩에 존재 ──► 암기 단어 내보내기/백업 가능 ──► 물리적 접촉 유출/폭파 위험에 직면
【Cactus Custody 기관급 HSM 구조】
TRNG 물리적 진정 난수 생성 ──► Thales HSM 내부에 잠금 ──► 강력하게 "내보낼 수 없음"으로 표시 ──► 물리적 분해 자멸
내보낼 수 없음: Thales HSM에서 개인 키는 칩 내부에서 생성된 후 강제로 내보낼 수 없는 것으로 표시됩니다. 개인 키는 탄생부터 사용까지 물리적으로 HSM의 안전 경계를 벗어날 수 없습니다.
칩 내 폐쇄 서명: 모든 거래 서명은 HSM의 내부 보안 구역에서 완료되며, 외부에 방송되는 것은 합법적인 서명 결과만 있습니다. 공격자는 원격 네트워크를 통해서든 펌웨어를 추출하든 개인 키 자체에 접근할 수 없습니다.
물리적 변조 방지 및 자멸 메커니즘: Thales HSM은 군사급 물리적 보호 외관 시스템을 갖추고 있습니다. 물리적으로 분해하거나 미세 탐침 스캔 또는 환경 이상 공격을 시도하는 모든 행동은 즉시 물리적 보호 회로를 작동시켜 내부 저장된 모든 키를 자동으로 지우고 물리적으로 자멸시킵니다.
다중 서명 구조: 다중 서명 거버넌스 구조를 채택하여 단일 개인 키로는 콜드 스토리지 자금을 단독으로 조정할 수 없으며, 단일 결정 지점을 배제하여 단일 실패 및 내부 악행 위험을 대폭 줄입니다.
개인 키 무작위 생성: 각 주소의 개인 키는 HSM 칩 내장 하드웨어 진정 난수 생성기(TRNG)에 의해 독립적으로 생성되며, FIPS 140-2/3 및 NIST SP 800-90 표준을 준수하고 주 시드 파생(BIP32/44 HD Wallet) 구조를 사용하지 않습니다. 키 간에는 수학적 연관성이 없으며, "하나가 뚫리면 전체가 무너진다"는 대량 위험을 차단하여 근본적으로 단일 실패를 제거합니다.
결론
유명한 암호학 전문가인 Bruce Schneier가 말했듯이: "안전은 제품이 아니라 과정이다." 디지털 자산 관리에 있어 단일 지갑이나 기술은 만능이 아니며, 심층 방어, 다중 서명 및 위험 분산이 진정한 안전의 종착점입니다.
맹신 공격(예: Bybit 15억 달러 사건)에서 Coldcard 엔트로피 붕괴 사건에 이르기까지, 사실은 반복적으로 증명됩니다: 공격자의 수단이 오프라인 계산 폭파, 공급망 독극물 및 고차원 사회 공학으로 진화함에 따라, 소액 투자자 수준의 소비자급 콜드 월렛으로 대규모 자산 관리를 하는 것은 현재의 보안 도전에 대응하기 어렵습니다.
디지털 자산 관리는 기관화 시대를 향해 가속화되고 있습니다. Cactus Custody는 물리적 HSM 하드웨어를 기반으로 규제 신탁 프레임워크와 SOC/ISO 이중 감사 시스템을 결합하여 전 세계 Web3 기관, 펀드 및 고액 자산 고객에게 흔들림 없는 최고 자산 보호 장벽을 제공할 것입니다.
위험 경고
