콜드카드 취약점 노출…비트코인 1000개 넘게 41분 만에 털렸다

비트코인(BTC) 1,000개 이상이 단 41분 만에 탈취되며 하드웨어 지갑 ‘콜드카드’ 취약성이 시장의 새로운 리스크로 부상했다.

7월 30일(UTC 기준) 01시10분부터 01시51분 사이, 총 1,082.65 BTC가 6개 블록에 걸쳐 1,196개 지갑에서 빠져나갔다. 금액으로는 약 7,000만 달러, 원화 약 1,011억 원(환율 1,444.30원 기준) 수준이다. 초기 보고보다 피해 규모가 두 배 가까이 커진 것은 탈취 자금이 4개 주소로 분산됐기 때문이다. 현재까지 해당 자금은 이동하지 않은 상태다.

이번 사건은 규모 자체보다 ‘공격 방식’에서 전문가들의 경고가 이어진다. 갤럭시 리서치 분석에 따르면, 거래가 연속이 아닌 ‘배치 형태’로 전송된 점, 그리고 다양한 주소 포맷이 동시에 사용된 점이 특징이다. 이는 특정 이용자를 겨냥한 해킹이 아니라, 가능한 모든 키를 대입하는 ‘체계적 탐색’ 공격으로 해석된다.

콜드카드 취약점, 보안 전제 흔들었다

암호화폐 탈취는 보통 거래소 해킹이나 피싱처럼 ‘접근’이 전제된다. 그러나 하드웨어 지갑은 인터넷과 분리된 구조로, 물리적 접근이 없으면 안전하다는 전제가 있었다.

문제는 콜드카드 지갑의 ‘난수 생성’ 과정이었다. 원래는 전용 하드웨어에서 예측 불가능한 값을 생성해야 하지만, 내부 설정 오류로 인해 이 과정이 건너뛰어졌다. 대신 칩의 일련번호와 클럭 값에 기반한 단순한 소프트웨어 방식이 사용됐다.

이로 인해 생성 가능한 개인키 범위는 사실상 ‘무한대’에서 ‘유한한 수’로 줄어들었다. 특히 일부 모델에서는 약 40억 개 수준까지 축소된 것으로 분석됐다. 사람에게는 큰 숫자지만, 컴퓨터 입장에서는 충분히 계산 가능한 범위다.

공격자는 가능한 시드값을 대량 생성한 뒤, 블록체인 상 주소와 대조하는 방식으로 자금을 찾아냈다. 이 과정은 피해자의 기기와 완전히 무관하게 진행된다. 심지어 지갑이 전원이 꺼진 채 금고에 있어도 공격은 가능하다.

갤럭시 측은 “이번 탈취는 무작위 공격이 아닌 반복 가능한 구조적 문제”라며 추가 피해 가능성을 경고했다.

피해 여부조차 확인 불가…추가 공격 우려

더 큰 문제는 이용자가 자신의 지갑이 취약한지 ‘확인할 방법이 없다’는 점이다. 특정 시드가 취약 범위에 포함되는지 검증할 수 없어, 해당 펌웨어를 사용했다면 최악의 상황을 가정해야 한다.

콜드카드 제조사 코인카이트는 일부 모델(Mk3)에 대해 경고를 발표했다. 그러나 블록(Block) 측 보고서는 Mk2, Mk4, Q, Mk5까지 영향 범위를 넓게 보고 있어 논란이 이어지고 있다.

한편 공격자는 흔적을 일부 남긴 것으로 보인다. 블록의 클레이 개럿은 “해커가 블록체인 데이터 서비스 유료 계정을 사용했고, 내부 로그가 공격 흐름과 정확히 일치한다”고 밝혔다. 해당 정보는 당국에 전달된 상태다.

전문가들은 이번 사건이 ‘콜드 스토리지’에 대한 인식 자체를 바꿀 수 있다고 본다. 그동안 보안은 “키에 접근할 수 없으면 안전하다”는 논리에 기반했지만, 이제는 “키를 예측할 수 있느냐”가 더 중요한 문제가 됐다.

AI 기술 발전도 변수다. 최근 앤트로픽은 자사 모델이 60시간 만에 차세대 암호 알고리즘의 보안을 절반으로 낮췄다는 연구 결과를 공개했다. 보안 설계 검증에 2년이 걸린 기술이었다.

결국 암호화폐 보안은 ‘보관’보다 ‘생성’ 단계가 더 취약해지고 있다. 이번 비트코인(BTC) 탈취 사건은 그 전환점을 드러낸 사례로 평가된다.