콜드카드, X 계정 피싱 링크 등장 조사 착수

비트코인 전용 하드월렛 제조사 콜드카드(Coldcard)가 공식 X(구 트위터) 계정에 피싱 링크가 게시된 사건에 대해 조사에 착수했다고 밝혔다. 이 사건은 콜드카드 보안 시스템에 대한 우려를 불러일으키고 있으며, 사용자들에게 주의를 당부하고 있다.

콜드카드는 일요일, 자사의 공식 X 계정에 피싱 링크가 게시된 것을 확인했으며, 2017년부터 오프라인 2단계 인증과 엄격한 접근 제한을 유지해왔음에도 불구하고 이러한 일이 발생한 경위에 대해 현재 조사 중이라고 설명했다. 삭제된 해당 게시물이 어떻게 계정에서 게시될 수 있었는지에 대한 진상 규명에 총력을 기울이고 있다는 입장이다.

회사는 사용자들에게 해당 링크를 방문하거나 상호작용하지 말 것을 강력히 권고했으며, 콜드카드의 유일한 공식 웹사이트는 https://coldcard.com 임을 재차 강조했다. 현재 콜드카드는 X 측과 연락을 취했으며, 계정 접근 기록 전반을 검토하고 있다. 회사 측은 추가적으로 확인된 업데이트 사항이 있다면 공유할 것이라고 덧붙였다.

이번 사건은 이전에도 발생했던 콜드카드 관련 보안 사고와 맞물려 더욱 주목받고 있다. 지난 7월, 콜드카드 익스플로잇으로 인해 암호화폐 도난 사건 규모가 급증한 바 있다. 당시 DefiLlama 데이터에 따르면, 7월 한 달 동안 해커들은 총 2억 4,740만 달러 상당의 암호화폐를 탈취했으며, 이는 올해 4월에 도난당한 6억 4,400만 달러 다음으로 큰 규모였다.

특히, 이번 콜드카드 관련 사건은 7월 최대 규모의 익스플로잇으로 기록되었으며, Galaxy Digital에 따르면 최소 1억 달러 상당의 비트코인(BTC)이 3차례의 확인된 공격 웨이브를 통해 7,300개 이상의 지갑에서 도난당한 것으로 추정된다. 이와 별도로, 의심되는 네 번째 공격 웨이브까지 포함하면 총 손실액은 약 1억 3,000만 달러에 달할 수 있다는 분석도 나왔다. DefiLlama의 해킹 추적기는 콜드카드 익스플로잇과 관련된 손실액을 1억 1,500만 달러로 추정했다.

이러한 보안 사고는 하드월렛이라는 하드웨어 장치가 암호화폐 자산을 보호하는 데 필수적임에도 불구하고, 소프트웨어적 취약점이나 사회 공학적 공격을 통해 여전히 위험에 노출될 수 있음을 시사한다. 특히 콜드카드와 같이 비트코인만을 지원하는 하드월렛은 특정 암호화폐 생태계의 보안에 대한 높은 기대치를 가지고 있기 때문에, 이러한 사건 발생 시 사용자들의 충격과 불안감은 더욱 클 수밖에 없다.

이번 콜드카드 X 계정 피싱 링크 사건은 암호화폐 사용자들에게 다음과 같은 중요한 교훈을 남긴다. 첫째, 공식 계정에서 발생하는 정보라 할지라도 무조건적인 신뢰보다는 의심하고 검증하는 습관이 필요하다. 둘째, 피싱 링크는 교묘하게 조작될 수 있으므로, URL 주소를 꼼꼼히 확인하고 의심스러운 링크는 절대 클릭하지 않아야 한다. 셋째, 2단계 인증과 같은 보안 수단은 필수적이지만, 그것만으로는 완벽한 보안을 보장할 수 없으므로 다층적인 보안 전략을 구축해야 한다. 넷째, 하드월렛 사용자들은 하드월렛 제조사의 공식 공지 채널을 수시로 확인하고, 의심스러운 활동이 감지될 경우 즉시 자산을 안전한 곳으로 이동시키는 등의 조치를 취해야 한다.

암호화폐 시장은 기술 발전과 함께 끊임없이 진화하고 있지만, 동시에 해킹 및 사기 수법 역시 날로 지능화되고 있다. 콜드카드와 같은 주요 하드월렛 제조사들의 보안 사고는 암호화폐 생태계 전반의 보안 강화 필요성을 다시 한번 상기시키며, 사용자들의 각별한 주의와 경계를 요구하고 있다. 이번 사건을 계기로 콜드카드가 철저한 조사와 함께 재발 방지 대책을 마련하여 사용자들의 신뢰를 회복할 수 있을지 주목된다.