보안은 더 이상 수동적이지 않습니다
이번 사건은 인공지능이 소프트웨어 취약점 발견 비용을 낮추면서 사이버보안 위협이 얼마나 빠르게 진화하고 있는지를 여실히 보여준다.
“비트코인이 어느 비밀 장소에서 안심하며 안전하게 보관되고 있어 당신이 그것에 대해 걱정하지 않고 인생을 즐길 수 있다는 생각은 현재로서는 비현실적입니다,”라고 많은 팔로워를 보유한 Taproot 개발자 우디 워트하이머가 X에 썼다.
보안을 사용자가 한 번 설정하고 잊어버리는 것으로 간주하는 대신, 그는 비트코인 보유자들이 새로 발생하는 위협을 스스로 지속적으로 모니터링하거나 전문 보안 팀을 갖춘 전문 수탁 기관에 의존해야 할 필요성이 점점 커지고 있다고 주장했다.
걱정하고 싶지 않다면, 다른 사람이 걱정하도록 비용을 지불해야 한다고 그는 말했다.
Coldcard 해킹 사건은 암호화폐 공격의 전반적인 추세와도 일치합니다. 블록체인 보안 업체인 Blockaid에 따르면, 2026년 상반기 발생한 대부분의 손실은 스마트 계약 해킹이 아니라 키 유출 및 운영 보안 실패로 인한 것입니다.
Coldcard는 노출이 키 생성 단계에서 시작된다는 점에서 그 패턴에 부합한다고 Blockaid의 공동 창립자이자 CEO인 Ido Ben-Natan은 말했다. 그는 이번 사건이 사용자가 직접적으로 상호작용하지 않는 보안 시스템에 얼마나 의존하는지를 잘 보여준다고 설명했다.
“하드웨어 지갑의 보안은 궁극적으로 사용자가 상호작용하지만 결코 볼 수 없는 펌웨어와 시스템에 달려 있습니다,” 라고 Ben-Natan은 말했습니다. “즉, 사용자가 자산을 직접 관리하기 전에 상류 단계에서부터 안전장치가 구축되어야 한다는 의미입니다.” 하드웨어 지갑 제조업체들은 이번 사건이 자가 관리(self-custody) 자체의 결함보다는 안전한 엔지니어링의 중요성을 부각시킨다고 주장합니다.
“이번 사건은 오픈 소스 펌웨어가 반드시 더 나은 보안과 자동으로 동일시되어서는 안 되는 좋은 사례입니다,”라고 Tangem의 최고기술책임자(CTO)인 Andrew Lazutkin이 말했습니다. “궁극적으로 보안은 견고한 아키텍처, 철저한 테스트 및 독립적인 검증에서 비롯됩니다.”