콜드카드 해킹 피해자, 52 BTC 회수… 복구 가능 여부 확인 포털 공개
CryptoSlate2026년 9월 24일 10:103
온체인 분석가 알렉스 쏜(Alex Thorn)이 지난 9월 21일 발생한 비트코인 거래 내역을 추적한 결과, 콜드카드(Coldcard) 지갑 해킹 사건과 관련된 약 52.37 BTC가 회수된 것으로 나타났다. 이로써 피해자들은 자신이 보유한 비트코인이 복구 대상에 포함되는지 여부를 공개적으로 확인할 수 있는 길이 열렸다. 해당 비트코인은 디지털 자산 복구 전문 기업 DART와 독립 연구진에 의해 회수된 것으로 알려졌다.
이번 사건은 콜드카드 지갑의 엔트로피(entropy) 취약점을 악용한 해킹으로, 일부 구형 지갑의 시드 구문(seed phrase)이 비교적 쉽게 재구성될 수 있다는 점이 문제점으로 지적되었다. DART 측은 영향을 받은 펌웨어에서 생성된 기존 시드가 펌웨어 업데이트 후에도 여전히 노출될 수 있다고 경고하며, 자금이 유출된 이용자들에게는 제조사의 안내에 따라 지갑을 이전할 것을 권고하고 있다.
회수된 비트코인의 출처는 지난 8월 17일 DART가 공개했던 복구 활동과 연결된다. 당시 DART는 내부 장부를 인용하여 50 BTC 이상을 확보했으며, 이 비트코인을 크립토 리커버리 트러스트(Crypto Recovery Trust)에 예치했다고 밝혔다. 9월 21일의 비트코인 거래는 DART가 한 달 전에 설명했던 복구 작업의 공개적인 추적 경로를 제공하는 셈이다.
이용자들은 자신의 공개 비트코인 주소를 크립토 리커버리 트러스트 웹사이트에서 검색하여 회수 대상에 포함되는지 확인할 수 있다. 다만, 주소가 일치한다고 해서 즉시 자금이 반환되는 것은 아니며, 소유권 증명을 위한 추가적인 검증 절차를 거쳐야 한다. 이 과정에서 상환 제약, 경쟁적인 청구, 또는 기타 제한 사항이 반환 여부에 영향을 미칠 수 있다.
DART는 자산 복구 절차에 대해 상세히 설명했다. 자산 복구를 위해서는 복구 기록, 관리 연속성(chain of custody), 그리고 자금 출처 증명 및 거래소 기록을 포함한 소유권 증명이 필요하다. 이러한 엄격한 검증 과정을 통해 정당한 소유자에게만 자산이 반환될 수 있도록 하기 위함이다.
또한, DART는 이용자들에게 웹 양식을 통해 시드 구문, 개인 키, PIN 코드 또는 복구 코드를 전송하는 행위를 절대 금지해야 한다고 강력히 경고했다. 알렉스 쏜이 언급한 초기 주소 확인은 공개 주소만 있으면 가능하지만, 소유권을 증명하는 단계는 별도의 절차이며 훨씬 더 많은 정보와 증빙을 요구하기 때문이다. 이러한 개인 정보 유출은 또 다른 금융 범죄로 이어질 수 있어 각별한 주의가 요구된다.
이번 사건은 암호화폐 보안의 중요성을 다시 한번 강조하는 계기가 되었다. 특히 콜드월렛과 같은 하드웨어 지갑은 보안 강화를 위해 설계되었지만, 근본적인 취약점이 발견될 경우 그 피해는 막대할 수 있다. 이용자들은 최신 보안 업데이트를 꾸준히 확인하고, 의심스러운 웹사이트나 이메일에 개인 정보를 제공하지 않도록 주의해야 한다. 또한, 자산 손실 발생 시 복구를 위해서는 신뢰할 수 있는 전문 복구 기관을 통해 안전하게 절차를 진행하는 것이 중요하다.
온체인 데이터 분석에 따르면, 현재 비트코인은 지난 24시간 동안 2.72% 하락한 상태이며, 시가총액 기준으로 여전히 1위를 차지하고 있다. 이번 콜드카드 해킹 사건과 복구 소식은 비트코인 시장 참여자들에게는 보안에 대한 경각심을 높이는 동시에, 복구 가능성에 대한 희망을 제시하고 있다. 향후 이러한 유형의 보안 사고가 재발하지 않도록 업계 전반의 보안 강화 노력이 더욱 중요해질 것으로 보인다. 또한, 투자자들은 콜드월렛 사용 시 펌웨어 업데이트를 주기적으로 확인하고, 생성된 지갑의 보안성을 지속적으로 점검하는 습관을 들여야 할 것이다. 자산의 안전한 보관을 위해서는 최신 기술 동향과 보안 취약점에 대한 꾸준한 관심이 필수적이다.
이번 콜드카드 해킹 사건은 하드웨어 월렛의 기술적 한계와 잠재적 위험을 드러냈다는 점에서 주목받고 있다. 사용자들은 이러한 사건을 통해 자신의 자산을 안전하게 보호하기 위한 더욱 철저한 대비가 필요함을 인식해야 한다. DART와 같은 복구 전문 기관의 역할도 중요하지만, 근본적으로는 사용자 스스로 보안 수칙을 철저히 지키는 것이 피해를 예방하는 최선의 방법이다. 비트코인 생태계는 지속적으로 발전하고 있지만, 보안 문제는 언제나 최우선 과제로 남아있을 것이다.