콜드카드 비트코인 탈취 둔화…피해액 2천억원 돌파 '경고음'
Decrypt2026년 8월 15일 02:461
최근 콜드카드(Coldcard) 하드웨어 지갑 사용자들을 대상으로 발생한 대규모 비트코인 탈취 사건의 속도는 둔화되었으나, 총 피해액은 2천억원(약 1억 5천만 달러)을 넘어설 것으로 추정되어 투자자들의 각별한 주의가 요구되고 있습니다.
암호화폐 전문 리서치 업체인 갤럭시 리서치(Galaxy Research)는 8월 15일(현지시간) 발표한 보고서를 통해 현재까지 확인된 콜드카드 지갑 해킹으로 인한 비트코인 탈취액이 1,778 BTC(약 1억 1,200만 달러)를 넘어섰다고 밝혔습니다. 이는 보고서 작성 시점 기준의 수치이며, 추가적인 피해 사례가 보고됨에 따라 최종 피해액은 2,417 BTC(약 1억 5천만 달러)까지 늘어날 수 있다고 경고했습니다.
갤럭시 리서치는 자체적인 조사 결과, 이번 공격은 지난 7월 30일부터 시작되었으며, 공격자들은 콜드카드에서 생성된 시드(seed) 값을 체계적으로 재구성하여 보유 중인 비트코인을 빼돌린 것으로 파악하고 있습니다. 지금까지 확인된 주요 공격 웨이브(wave) 3차례와 30건 이상의 소규모 공격 흔적에도 불구하고, 8월 6일 이후로는 새로운 공격 활동이 감지되지 않고 있습니다. 이는 공격자들이 이미 손쉬운 목표물을 대부분 확보했거나, 공격 방식을 변경했을 가능성을 시사합니다.
이번 공격의 핵심은 콜드카드 기기의 펌웨어 업데이트 과정에서 발생한 보안 취약점으로 분석됩니다. 2021년에 적용된 펌웨어 업데이트 과정에서 하드웨어 난수 생성 칩 대신 소프트웨어 기반의 임시적인 방식이 사용되면서, 시드 값의 보안성이 기존 128비트에서 최대 40비트 수준으로 약화되었습니다. 공격자들은 이 취약점을 이용하여 기기의 일련번호와 클럭 상태 정보만으로도 시드 값을 복원할 수 있었던 것으로 보입니다. 이는 피싱이나 멀웨어 공격, 심지어 기기에 직접 접근하지 않고도 이루어질 수 있다는 점에서 더욱 심각한 문제입니다.
갤럭시 리서치에 따르면, 현재까지 확인된 가장 큰 규모의 공격 웨이브 1(Wave 1)에서는 1,082.65 BTC(당시 약 7,050만 달러)가 1,195개의 주소에서 유출되었습니다. 또한, 특정 공격 그룹의 주요 활동으로 파악된 풋프린트 E(Footprint E)에서는 2,148개 주소에서 209.94 BTC(약 1,330만 달러)가, 웨이브 3(Wave 3)에서는 1,912개 주소에서 208.24 BTC(약 1,300만 달러)가 탈취된 것으로 집계되었습니다. 갤럭시 리서치는 3차례의 주요 웨이브와 41건의 소규모 풋프린트를 종합하여 5,200개 이상의 주소에서 비트코인이 유출된 것으로 추정하고 있습니다.
한편, 탈취된 비트코인 대부분은 공격자들의 지갑에 그대로 보관되어 있는 것으로 나타났습니다. 총 탈취액 1,778 BTC 중 1,531 BTC는 아직 이동되지 않은 상태이며, 약 246 BTC만이 공격자들에 의해 이동되었습니다. 이 중 65%는 '코인조인(Coinjoin)'과 같은 프라이버시 강화 거래를 통해 자금 세탁을 시도한 정황이 포착되었습니다. 이는 공격자들이 자금 추적을 피하려는 의도를 보여주는 단서입니다.
갤럭시 리서치는 현재까지 190명 이상의 피해자들과 직접 접촉하여 탈취 사실을 확인하고 있으며, 추가 피해 사례를 지속적으로 파악하고 있습니다. 이들은 콜드카드 지갑을 사용하는 모든 사용자들에게 단일 서명(single-signature) 설정 사용자일 경우, 즉시 새로운 주소로 자금을 이동시킬 것을 강력히 권고하고 있습니다. 이는 아직 공격이 완전히 종료되지 않았거나, 유사한 방식의 공격이 재현될 가능성에 대비하기 위함입니다.
이번 콜드카드 해킹 사건은 하드웨어 지갑의 보안성에 대한 신뢰를 흔드는 사건으로 평가받고 있습니다. 비트코인과 같은 암호화폐의 특성상, 한번 탈취된 자금은 되찾기 매우 어렵기 때문에 사용자 스스로 보안에 대한 경각심을 높이고, 최신 보안 정보를 숙지하며, 자산 관리에 만전을 기해야 할 필요성이 더욱 강조되고 있습니다.
블록체인 분석 플랫폼인 크립토퀀트(CryptoQuant) 등 다른 온체인 분석 기관들도 이번 사태를 예의주시하고 있으며, 공격자들의 자금 이동 패턴과 총 피해액 추산치를 발표하며 시장의 불안감을 증폭시키고 있습니다. 시장 참여자들은 이번 사건이 비트코인 가격에 미칠 단기적인 영향뿐만 아니라, 향후 하드웨어 지갑 보안 표준에 대한 논의를 촉발시킬 것으로 예상하고 있습니다.
현재로서는 공격 활동이 둔화된 것으로 보이지만, 언제든 새로운 공격이 시작될 수 있다는 점을 간과해서는 안 됩니다. 갤럭시 리서치와 같은 전문 기관의 분석을 면밀히 주시하고, 개인 자산 보호를 위한 실질적인 조치를 취하는 것이 중요합니다.