콜드카드 위기 속 트레저, 원키, 비트박스 판매 급증… 보안 모델 진화

Bitcoin.com News가 의견을 구하기 위해 접촉한 13개 하드웨어 지갑 제조사 중 트레저(Trezor), 비트박스(Bitbox), 원키(Onekey)는 8월 판매량이 급증했음을 확인했다. 레저(Ledger)는 월별 판매량에 대한 논평을 거부한 반면, 상장 기업인 비트키(Bitkey)의 제조사인 블록(Block)은 분기 보고서의 제한을 받고 있다.

어떤 기업도 정확한 수치를 공개하지는 않았으나, 비트박스(Bitbox)는 가장 구체적인 내용을 밝히며, 신용카드 매출이 직전 몇 주간의 기준치에 비해 약 10배 급증했다고 전했다. 여기에는 다른 결제 수단을 통한 매출은 포함되지 않았다.

“우리는 매출이 급증하는 것을 목격했는데, 대부분 콜드카드(Coldcard)의 시장 점유율이 가장 높았던 것으로 추정되는 북미 지역에서 발생한 것입니다,”라고 비트박스(Bitbox)의 더글러스 바쿰(Douglas Bakkum) CEO는 비트코인닷컴 뉴스에 말했다.

자가 보관에 대한 고무적인 신호

한편, 트레저(Trezor) 역시 매출 증가를 확인했으며, 특히 비트코인 전용 제품의 판매가 두드러지게 늘었다고 밝혔다. 회사는 구체적인 수치를 밝히지는 않았으나, 보안 책임자 얀 코마렉(Jan Komárek)은 이러한 급증 현상이 비트코인 업계 전체에 고무적인 신호라고 지적했다.

“저희에게 더 흥미로운 점은 이것이 시사하는 바입니다. 콜드카드 사태의 영향을 받은 사람들이 자기 관리 방식을 포기하기보다는 다른 하드웨어 지갑을 찾아 나선 것으로 보입니다,” 라고 말하며, “어려운 시기에 자신의 키를 계속 관리하기로 한 것이, 이를 포기하는 대신 선택한 대응이었다는 점이 고무적인 교훈”이라고 덧붙였다.

그러나 업계 분석가들에 따르면 많은 하드웨어 지갑 사용자들이 자금을 암호화폐 거래소로 보내거나 ETF로 자금을 이동시키며 자체 보관을 포기했다. 어느 경우든 이러한 이동의 규모가 얼마나 컸는지, 혹은 사용자들이 다시 자체 보관으로 돌아오기 전의 일시적인 조치에 불과했는지는 불분명하다.

원키(Onekey) 역시 매출 증가를 기록했으나, 이는 개별 제품 주기를 포함한 다른 요인의 영향도 받았을 수 있다고 지적했다. 회사에 따르면, 콜드카드(Coldcard) 사태는 시드 문구 생성 등 일반적으로 최종 사용자에게는 보이지 않는 하드웨어 지갑 보안 문제에 대한 훨씬 더 광범위한 논의를 촉발시켰다.

그러나 콜드카드 펌웨어 취약점 문제는 최종 사용자뿐만 아니라 하드웨어 지갑 제조사들 사이에서도 유사한 논의와 조치를 촉발했다. 우선, 이 사건은 각 팀이 현재의 보안 모델을 재검토하도록 이끌었다.

지갑 제조사들이 이미 취한 조치

트레저(Trezor)는 콜드카드 사례에서 악용된 실패 모드에 초점을 맞춰 자체 시드 생성 방식을 재검토했으며, 비트박스(BitBox)는 자체 난수 생성기 코드를 “다시 한번 면밀히 검토”했고, 원키(Onekey)는 자사 하드웨어 지갑 라인업 전반에 걸쳐 엔트로피 및 시드 생성 경로에 대한 추가적인 종단 간 검증을 실시했다고 밝혔다.

비트코인.com 뉴스의 보도에 따르면, 콜드카드 사건과는 별개로 비트박스(BitBox)는 지난 8월 자체 펌웨어 버그를 공개하고 패치했습니다. 현재까지 악용 사례는 보고되지 않았습니다. 한편, 같은 달 트레조(Trezor)는 자사의 배송 업체 중 한 곳에서 발생한 데이터 유출 사고로 인해 약 14,000명의 고객이 피해를 입었다고 공개했다. 어느 경우든, 비트코인 및 기타 암호화폐 자산을 위한 하드웨어 지갑이 AI로 인해 촉발된 새로운 현실에 적응해 나가는 과정에서 핵심적인 보안 과제는 여전히 앞으로 남아 있다.

주목해야 할 두 가지

레저(Ledger)의 CTO인 찰스 기예메(Charles Guillemet)는 “공격자들은 이미 기계 수준의 속도로 움직이고 있으므로, 우리가 그들보다 한 발 앞서 나가려면 우리도 같은 속도로 대응해야 한다”고 말하며, 현재 방어 체계가 여전히 공격자보다 느리게 움직이고 있다고 덧붙였다. 적어도 그에 따르면, 패치가 배포된 후 이를 악용하기까지 걸리는 시간은 점점 줄어들고 있다.

이 CTO는 기업들이 이제 정보 공개 개선과 사용자 교육이라는 두 가지에 집중해야 한다고 강조했다.

“첫째, 책임 있는 정보 공개는 더 빠른 패치 적용, 더 짧은 공개 기간, 그리고 유능하고 AI의 도움을 받는 공격자들이 선택적 개선 사항이 아닌 보안 모델의 일부라는 전제 하에 수립된 마이그레이션 전략을 통해 진화해야 합니다,”라고 기예메는 Bitcoin.com News에 전했다.

또한 그에 따르면, 사람들이 하드웨어 지갑을 이해하도록 돕는 것은 “업계의 안전을 지키는 데 필수적일 것”이라고 한다.

가전제품도 업그레이드하세요

이와 관련하여, Blockstream Jade 지갑 개발자들은 “Coldcard 사태에 대한 성찰”을 통해 하드웨어 지갑 사용자들에게 소프트웨어를 최신 상태로 유지할 것을 촉구했다. 블록스트림 제이드는 최근 여러 가지 수정 사항이 포함된 펌웨어 업데이트를 출시했다. 그러나 개발팀에 따르면, 사용자들은 하드웨어 지갑뿐만 아니라 애플리케이션, 운영 체제, 기기, 라우터, 심지어 가전제품까지 최신 상태로 유지해야 한다.

“보안을 유지하는 것은 지속적인 과정이며, 사용자 여러분도 이에 동참해야 합니다,”라고 그들은 강조하며, 콜드카드(Coldcard) 버그는 “사용자가 소프트웨어와 펌웨어를 업그레이드해도 안전을 보장받을 수 없었던 안타까운 사례”라고 덧붙였습니다.

한편, 원키(Onekey)는 하드웨어 지갑의 보안이 하드웨어 기반의 엔트로피 및 키 저장, 검증 가능한 오픈소스 소프트웨어, 독립적인 보안 검토, 보안에 중요한 구성 요소의 강력한 분리, 그리고 사용자에게 명확하게 제시되는 거래 검증 등을 중심으로 구축되어야 한다고 덧붙였습니다.

이 지갑 제조사는 “AI가 소프트웨어 분석 및 공격 자동화 비용을 낮추고 있는 만큼, 단일 구현상의 취약점을 발견하는 것만으로는 전체 보안 모델을 훼손할 수 없도록 하는 것이 목표”라고 밝혔다.

단기·중기·장기 보안 계획

해당 기업들은 이미 단기, 중기, 장기 보안 개선 조치를 시행하고 있다. 예를 들어, 트레저(Trezor)는 “콜드카드(Coldcard)의 조사 결과에 대한 직접적인 대응”으로, 외부 엔트로피가 실제로 사용되었는지 확인할 때 기기 자체에서 내부적으로 생성된 엔트로피에 대한 “추가적인 타당성 검사”를 추가하고 있다.

코마렉은 “그 외에도, 이번 검토를 통해 보안에 취약한 테스트 생성기와 관련된 내부 테스트 및 경고 체계를 강화하고, 각 개별 엔트로피 소스의 호출 경로를 검증하는 방식을 확대하게 되었다”고 말하며, 해당 취약한 생성기는 내부 테스트용으로만 존재한다고 덧붙였다.

또한 이 회사는 독립 보안 연구원들의 보고서를 검토 중이며, 중기적으로는 “평판이 좋은 외부 보안 기관”이 수행하는 핵심 펌웨어 기능에 대한 새로운 침투 테스트를 계획하고 있다. 보안 감사 보고서는 공개될 예정이다.

보안 책임자는 “장기적으로는 AI 기반 공격에 대응하기보다는 한 발 앞서 나가는 데 초점을 맞추고 있다”고 말했으며, 다른 지갑 제조사들도 바운티 프로그램과 더불어 이미 AI를 활용해 코드를 검토하고 있다고 강조해 왔다.

레저(Ledger)의 기예르메(Guillemet)는 “우리의 돈존(Donjon) 연구소(화이트햇 해커 연구소)는 다른 누구보다 먼저 자사 제품의 취약점을 찾아내기 위해 존재하며, 내부적으로는 대규모 언어 모델(LLM)을 적극적으로 활용해 자사 제품의 취약점을 탐지하고 있다”고 덧붙였다.

원키(Onekey)는 현재 보안에 중요한 코드 경로, 펌웨어 빌드, 엔트로피 생성, 거래 서명 흐름에 대한 검토를 강화하는 데 주력하고 있으며, 중기적으로는 비트코인을 제외한 많은 주요 암호화폐 자산과 관련된 ‘클리어 사인(Clear Signing)’ 솔루션을 언급하며 거래 검증에 초점을 맞출 것이라고 밝혔다.

공동 책임과 새로운 중대한 버그

한편, 비트키(Bitkey)의 제조사인 블록(Block)의 보안 연구원들은 콜드카드(Coldcard) 위기 당시 커뮤니티와 적극적으로 소통하며 중대한 발견 사항을 공유하고 대응 노력을 조율함으로써 비트코인 및 하드웨어 지갑 업계에 결정적인 도움을 주었다.

이 회사는 Bitcoin.com News와의 인터뷰에서 “보안 취약점이 생태계에 영향을 미칠 때 모든 제조사는 신속하게 대응할 책임이 있다고 믿기 때문에, 공개 X 토론과 비공개 채널을 통해 조사 결과를 투명하게 공유했다”고 밝혔으며, 하드웨어 지갑은 핵심 보안 모델에 대한 통제권을 유지해야 한다고 덧붙였다.

이 기사를 작성하던 8월 26일, “주요 하드웨어 지갑 공급업체의 또 다른 치명적인 버그”에 대한 보도가 돌기 시작했다. 이 버그와 “다른 여러 고위험” 버그들을 함께 발견한 비트코인 보안 컨설턴트이자 Bitsaga의 설립자인 롭 세거스(Rob Segers)는, 이름이 공개되지 않은 해당 업체가 이러한 버그들을 확인했으나 “수정 사항은 이미 차기 릴리스에 포함되어 있다”고 말했다.

세거스에 따르면, 이 치명적인 버그는 “공식 하드웨어 펌웨어에서 발견되었으나 자금을 탈취하기 위해서는 악의적인 호스트 소프트웨어가 필요하다”고 한다. 이는 예를 들어 사용자가 가짜 지갑을 다운로드할 경우 이 버그가 악용될 수 있음을 의미한다. 트레저(Trezor)의 공동 창립자인 마렉 “슬러시” 팔라티누스는 보고된 결함이 이 지갑과 관련이 없음을 확인했다. 한편, 세거는 두 가지 결함을 추가로 발견했다고 보고했으나, 이는 공포를 조장했다는 비판을 받았다. 안전에 유의하시기 바랍니다.