이번 주 비트코인 커뮤니티는 Coldcard 하드웨어 지갑의 치명적인 취약점으로 공격자들이 1,367 BTC(현재 가격 기준 약 4,200만 달러)를 탈취한 사건으로 혼란에 빠졌습니다. 개발자들은 수시간 내에 오픈소스 패치를 배포했지만, 이 사건은 암호화폐 보안에서 투명성이 지닌 양날의 검을 여실히 보여줍니다.
취약점 내부
취약점의 세부 내용은 아직 공개되지 않았지만, 공격은 특정 펌웨어 버전으로 설정된 지갑을 대상으로 했습니다. 이 취약점으로 공격자는 기기에서 개인 키를 추출해 자금에 대한 완전한 통제권을 얻을 수 있었습니다. 보안과 오픈소스 코드에 중점을 두는 것으로 알려진 Coldcard는 아직 정확한 경로를 확인하지 않았지만, 초기 분석에 따르면 난수 생성 과정의 결함이 원인으로 지목됩니다.
뒤따른 패치
취약점이 확인된 지 몇 시간 만에 비트코인 커뮤니티 개발자들과 Coldcard 팀이 협력해 수정 사항을 마련했습니다. 패치는 오픈소스 저장소에 게시되었고, 사용자들은 즉시 업데이트할 것을 권고받았습니다. 이처럼 빠른 대응은 보안 강화에 있어 오픈소스 코드의 핵심적인 역할을 강조합니다. 누구나 코드를 검토하고 감사하며 수정에 기여할 수 있기 때문입니다. 그러나 동시에 공격자들도 같은 코드를 분석해 취약점을 찾을 수 있다는 의미이기도 합니다.
사용자가 알아야 할 사항
Coldcard를 보유하고 있다면 지금 바로 펌웨어를 업데이트하세요. 패치된 버전은 취약점을 차단하지만, 업데이트 전에 이미 손상된 지갑은 자금이 탈취되었을 가능성이 높습니다. Coldcard는 업데이트된 펌웨어에서 새로운 시드 문구를 생성하고 남은 자금을 이동할 것을 권장합니다. 탈취된 BTC의 대부분이 이동된 거래소는 일부 주소를 동결했지만, 회수 가능성은 불투명합니다.
오픈소스, 공격에 열려 있나?
오픈소스 하드웨어가 공격을 받은 것은 이번이 처음도 아니고 마지막도 아닐 것입니다. 트레이드오프는 분명합니다. 투명성은 커뮤니티 주도의 신속한 수정을 가능하게 하지만, 악의적인 행위자에게 길을 안내하는 역할도 합니다. 이번 주 비트코인 커뮤니티의 신속한 대응은 이 모델의 강점을 입증합니다. 그러나 탈취된 1,367 BTC에게는 그저 위안이 될 뿐입니다.
Coldcard는 며칠 내로 전체 사후 분석을 약속했습니다. 그때까지 사용자는 패치 이전의 지갑을 모두 손상된 것으로 간주하고 대처해야 합니다.
