콜드카드·트레저 잇단 사고에…레저 CEO '완전한 안전은 없다'

파스칼 고티에(Pascal Gauthier) 레저(Ledger) 최고경영자(CEO)는 "총체적 안전은 존재하지 않는다"며 하드웨어 지갑 업계가 보안 설계 방식을 근본적으로 바꿔야 한다고 말했다. 사용자가 완벽하게 주의를 기울여야만 자산을 지킬 수 있다는 전제 자체가 흔들리고 있다는 진단이다.

고티에 CEO는 유투데이(U.Today)와의 인터뷰에서 암호화폐 업계가 보안 문제의 책임을 사용자에게 떠넘기는 방식으로 해결하려는 접근을 멈춰야 한다고 주장했다. 그는 하드웨어 지갑 제조사가 "사람들이 실수를 하더라도 안전하게 유지되는 시스템"을 설계해야 한다고 강조했다.

이런 발언의 배경에는 최근 두 달 새 하드웨어 지갑 생태계를 잇달아 강타한 보안사고가 있다. 콜드카드(Coldcard)와 트레저(Trezor)에서 연달아 사고가 터지면서, 업계 전반의 설계 관행에 대한 의문이 커졌다.

콜드카드는 7월30일 자사 기기에서 생성된 일부 비트코인(BTC) 지갑이 난수생성(엔트로피) 과정의 결함으로 취약할 수 있다고 경고했다. 엔트로피는 난수 생성 과정의 무작위성을 뜻하는데, 이 과정에 결함이 생기면 개인키가 예측 가능해져 제3자가 자산을 탈취할 위험이 커진다.

관련 손실액은 7월31일 기준 1,000 BTC를 넘어섰다. 갤럭시 리서치(Galaxy Research)는 8월4일 7,300개 주소에서 1,596 BTC가 도난당한 것으로 파악했다고 밝혔다.

콜드카드 사태에 이어 트레저도 8월13일 제3자 배송대행업체 시스템이 침해당해 7개국 고객 1만3689명의 정보가 노출됐다고 공개했다. 두 회사 모두 하드웨어 지갑 시장에서 오랜 기간 자리 잡은 제조사라는 점에서 업계에 준 충격은 작지 않았다.

두 사고의 성격은 다르다. 콜드카드의 결함은 기기 자체의 설계 오류에서 비롯된 반면, 트레저의 사고는 외부 협력업체를 거치는 공급망 단계에서 발생했다. 제조 단계와 유통 단계 모두에서 위험이 생길 수 있다는 점을 보여준 사례로 꼽힌다.

고티에 CEO는 이런 사고들이 규율만으로는 설계 결함을 대체할 수 없다는 점을 보여준다고 지적했다. 그는 또 "제조사를 무조건 신뢰해서는 안 된다"며 "우리 제품도 예외는 아니다"라고 말했다. 보안 인증이나 마케팅 문구만으로 제품의 안전성을 담보할 수 없다는 뜻으로 풀이된다.

[질리카는 2019년부터 이어진 레저 앱 결함으로 네이티브 거래를 중단한 바 있다](https://www.tokenpost.kr/news/cryptocurrency/389257) — 대형 제조사의 소프트웨어에서도 뒤늦게 결함이 드러날 수 있음을 보여주는 사례다.

셀프커스터디란 이용자가 거래소 등 제3자에게 맡기지 않고 개인이 직접 자산을 보관하는 방식을 말한다. 하드웨어 지갑은 이 방식을 구현하는 대표적 수단으로 꼽혀왔으며, 콜드카드·트레저·레저가 시장을 대표하는 제조사로 통한다.

하드웨어 지갑은 통상 인터넷과 분리된 오프라인 환경에서 개인키를 생성하고 보관한다. 기기 내부에서 거래 서명을 마친 뒤 서명된 결과값만 온라인으로 내보내는 구조여서, 온라인 해킹으로부터 개인키 자체는 노출되지 않는 것이 기본 원리다.

레저 CEO의 발언은 이런 자체 보관 방식이 일반 사용자에게 상당한 기술적 이해도를 요구한다는 현실적 우려를 담고 있다. 하드웨어 지갑의 보안은 제조 단계의 결함과 공급망 침해, 사용자 실수 등 여러 지점에서 동시에 무너질 수 있다는 지적이다. 고티에 CEO는 보안을 일회성 설계 문제가 아니라 지속적인 테스트와 개선의 과정으로 봐야 한다고 강조했다.

다만 이번 발언이 책임 소재를 명확히 제시하지는 못했다는 평가도 나온다. 사용자에게만 책임을 지우는 방식은 한계가 있지만, 중앙화 거래소에 자산을 맡기는 방식이 대안이 될 수도 없기 때문이다. 제조사와 사용자, 제3자 공급업체 사이에서 책임을 어떻게 나눌지에 대한 논의가 업계 안팎에서 이어지고 있다.

콜드카드 이용자는 공식 사이트에서 자신의 기기 일련번호가 영향받는 배치에 포함되는지 확인할 수 있다. 취약한 배치로 확인되면 공식 안내에 따라 새 지갑으로 자산을 옮기는 조치가 필요하다. 트레저 이용자는 자산을 옮길 필요는 없지만, 유출된 정보를 이용한 피싱 시도에 대비해야 한다.