이 글은 사이버 보안 전문가 Jacky Chemoula가 진행한 Tangem 웨비나 내용을 바탕으로, 암호화폐 사이버 보안의 기본 개념, 주요 공격 벡터, 디지털 자산 보호를 위한 실질적인 방법을 자세히 소개해요. AI 기반 공격과 대형 해킹 사례 등 변화하는 위협 환경을 짚고, 다양한 지갑 유형별 위험도를 비교하며 Tangem 하드웨어 지갑의 보안 기능을 강조합니다. 사용자가 위험을 최소화할 수 있도록 개인의 주의, 안전한 거래 습관, 기기 및 네트워크 보안의 중요성에 초점을 맞춰 실질적인 조언을 제공합니다.
이 글에서는 사이버 보안의 원칙, 하드웨어 지갑의 취약점, 암호화폐 지갑 사용 시의 위험 요소, 그리고 암호화폐 환경에서 안전하게 자산을 지키는 방법을 알아봐요.
진행자 소개: Jacky Chemoula
저는 Jacky Chemoula이고, 데이터 보안을 전문으로 하는 IT 및 소프트웨어 아키텍처 전문가예요. 에너지, 통신, 공급망, 국방 등 다양한 전략 산업에서 폭넓은 경험을 쌓았습니다.
Tangem 팀의 초청으로 암호화폐 지갑 사이버 보안 웨비나를 진행하게 되어 매우 기쁩니다.
저는 수년간 사이버 방어 업무를 통해 암호화폐 분야에 관여해 왔어요. 1년 동안 저와 같은 일반 사용자를 대상으로 암호화폐와 사용자 데이터 보호를 위한 사이버 보안 감사를 제공했습니다.
저는 파리 EPITA, 이스라엘 테크니온, 파리 Alburn에서 공부한 경력이 있어 복잡한 암호화폐 보안 세계를 사용자에게 안내할 자격이 있다고 생각해요.
이제 암호화폐 사용자가 오늘날 마주하는 다양한 사이버 공격 유형을 살펴볼게요.
암호화폐 분야의 주요 사이버 공격 유형
암호화폐 생태계에서 대표적인 사이버 공격 방식은 네 가지가 있어요:
랜섬웨어
피싱
공급망 공격
암호화폐 투자 사기
이런 공격들은 주로 개인 사용자를 노리며, 더 정교한 공격은 세션 쿠키, 토큰, 크로스 브리지 공격 등을 포함해요.
주요 사이버 공격 그룹은 주로 러시아, 북한, 이란 등에서 활동합니다. 사이버 보안과 지정학적 이슈가 연결되어 실제 세계의 사건이 디지털 보안 환경에 직접적인 영향을 준다는 점을 보여줘요.
2016년부터 2020년까지는 중앙화 플랫폼이 주요 공격 대상이었지만, 2021년부터는 DeFi(탈중앙화 금융) 생태계로 공격의 초점이 급격히 옮겨졌어요. 특히 2023년에는 랜섬웨어 공격만으로도 11억 달러의 자금이 탈취되는 등 재정적 피해가 막대했습니다.
암호화폐 사이버 공격에서 AI의 역할
인공지능(AI)이 사이버 공격에 접목되면서 위협 환경이 크게 변화했어요. 그 진화 과정을 연도별로 살펴보면 다음과 같습니다:
2018년 이전: AI는 주로 방위 산업에서 정보 보안 시스템의 이상 탐지에 사용됐어요.
2019~2020년: AI 도구가 공격자에게도 보급되어 딥페이크, 피싱 영상, 음성 사기 등에 활용됐습니다.
2021~2022년: 자동화되고 정교한 공격이 DeFi 플랫폼을 중심으로 급증했고, AI 기반 피싱 이메일의 정교함이 거의 완벽에 가까웠어요.
2023년: DeFi 플랫폼이 보안 조치를 강화하면서 잠시 공격이 주춤했지만, 공격자들은 "Ransomware as a Service"(RaaS) 등 새로운 수법을 개발해 대응했습니다.
2024년: 공격이 다시 증가해 약 300건, 40억 달러 규모의 피해가 발생했어요.
Mt. Gox, Coincheck, FTX 등 잘 알려진 암호화폐 해킹 사건도 여러 차례 있었죠. 내부 부패에서 라자루스 그룹과 같은 외부 공격까지 원인은 다양했습니다.
특히 Poly Network 해킹 사건에서는 "Mr. White Hat"이 6억 1,100만 달러를 탈취한 뒤 플랫폼의 취약점을 보여주고 자금을 돌려준 사례도 있었어요.
Bybit의 15억 달러 해킹 사건
2025년 2월 21일에 발생한 Bybit 해킹은 블록체인 역사상 최대 규모 중 하나로 남아 있어요. 북한 라자루스 그룹이 주도한 이 정교한 2단계 공격은 멀티시그 지갑을 노렸습니다:
먼저 해커가 서명 과정을 담당하는 멀티시그 스마트 계약에 악성코드를 심었어요.
지갑 소유자가 콜드 월렛으로 거래에 서명할 때, 자신도 모르게 공격자의 지갑으로 자산을 전송하도록 승인하게 됐습니다.
이 문제는 사용자가 지갑 디스플레이에서 거래 내역을 제대로 확인할 수 없었기 때문에 발생했어요.
이 사건은 신뢰할 수 있는 디스플레이와 스마트 계약 인터페이스의 취약점을 드러냈습니다. 이 부분은 아래에서 더 자세히 다룰게요.
사이버 보안의 5대 원칙
사이버 보안에는 다섯 가지 핵심 원칙이 있어요. 이 원칙들은 모든 프로세스와 애플리케이션이 높은 보안 수준을 유지하도록 보장합니다:
데이터 기밀성: 엄격히 허가된 사람만 정보에 접근할 수 있도록 보장해요.
데이터 무결성: 데이터가 변조되지 않도록 해요.
데이터 가용성: 필요할 때 언제든 데이터를 사용할 수 있게 해요.
데이터 추적성: 데이터를 감사·분석할 수 있는 능력을 확보해요.
데이터 인증: 사용자가 적절한 접근 권한을 가졌는지 검증해요.
이 원칙들을 암호화폐 지갑에 적용하면 다음과 같이 실질적으로 구현돼요.
기밀성—개인 키와 시드 문구를 활용한 시스템 사용;
무결성—디지털 자산 거래와 키가 변조되지 않도록 보장;
가용성—신뢰할 수 있는 백업 솔루션 마련;
추적성—블록 익스플로러 등으로 거래 감사 및 분석;
인증—다중 인증 등 강력한 검증 방식 적용.
암호화폐 지갑 유형과 위험 수준
암호화폐 지갑은 비대칭 암호키 생성 시스템이에요. 즉, 개인 키와 공개 키를 생성하는 역할만 하면 됩니다. 지갑 유형별로 보안 위험도도 달라져요:
소프트웨어 지갑(핫 지갑):
앱 기반 지갑, 탈중앙화 거래소 지갑
웹 브라우저 확장 프로그램 지갑
데스크톱·스마트폰 지갑
온라인 지갑(크라켄, 코인베이스, 바이낸스 등 중앙화 거래소)
하드웨어 지갑:
USB 기반 기기(Ledger, Trezor 등)
스마트카드 및 웨어러블(Tangem 등)
"암호화폐 지갑이 해야 할 일은 개인 키와 공개 키를 안전하게 보관하는 것뿐이에요. 기기가 온라인이 될 수 있다면, 그건 콜드 지갑이 아니죠."
이 분류는 곧 보안 위험 수준과 직결돼요. 핫 지갑은 위험도가 가장 높고, 콜드 지갑은 인터넷과 완전히 분리되어 있어 위험이 가장 낮아요.
하드웨어 지갑과 탈중앙화 거래소 앱 지갑은 비수탁형(자가 수탁) 지갑이에요. 중앙화 거래소의 핫 지갑은 수탁형으로, 키가 거래소 서버에 저장됩니다.
소프트웨어 지갑의 대표적인 위협은 다음과 같아요:
키로거: 해커가 키보드 입력을 읽어내 개인 정보와 비밀번호를 탈취해요.
클립보드 하이재킹: 복사·붙여넣기 기능을 악용해 주소를 해커의 주소로 바꿔치기해요.
세션·쿠키 하이재킹: 인증 토큰을 훔쳐 다중 인증을 마친 후에도 계정에 접근해요.
악성코드·랜섬웨어: 지갑 보안을 위협하는 악성 소프트웨어.
스마트 계약 취약점: 탈중앙화 거래소의 코드 결함을 노림
중앙화 거래소의 주요 위험은 플랫폼 해킹(Mt. GOX 등)과 내부 부패(FTX 등)입니다.
하드웨어 지갑은 다음과 같은 위험에 노출돼요:
공급망 공격: 제조~배송 과정에서 기기가 변조될 수 있어요.
펌웨어 삽입: 기기 소프트웨어에 악성코드가 심어짐.
연결 취약점: 블루투스, 디스플레이, USB 등 인터페이스의 보안 문제.
PC 감염을 통한 악성코드: 감염된 컴퓨터에 하드웨어 지갑을 연결할 때 발생.
Tangem 카드는 단순 카드 형태라 공급망 공격에 취약하지 않아요. "카드 자체를 변조할 수 없고, 변조하려면 그냥 파괴하는 수밖에 없습니다."
하드웨어 지갑의 취약점
하드웨어 지갑은 여러 부품이 결합되어 있어 다양한 취약점이 생길 수 있습니다:
배터리 배터리는 주요 취약점 중 하나예요. 배터리가 있으면 전압 조작 등으로 결함을 일으켜 개인 키가 유출될 수 있고, 해커의 침입 경로가 됩니다. Tangem은 배터리가 없어 이런 공격에 노출되지 않아요.
디스플레이 하드웨어 지갑의 "신뢰할 수 있는 디스플레이" 개념에서 중요한 것은 디스플레이가 기기에 어떻게 연결되어 있느냐예요. 단순 칩셋인지, 진짜 보안 암호화로 연결되는지에 따라 다릅니다.
최근 해킹 사례 중에는 디스플레이 취약점에서 시작된 경우가 많았어요. Bybit 해킹도 사용자가 작은 화면에서 거래 내역을 정확히 확인하지 못해 발생했습니다.
Tangem 지갑은 스마트폰 디스플레이를 사용해 모든 정보를 명확하게 보여줘요. 스마트 계약과 거래 정보를 상세하게 확인할 수 있습니다.
칩셋
칩셋은 개인 키와 디스플레이를 관리하는 보안 마이크로프로세서입니다. 유명 지갑에서도 칩셋이 해킹된 사례가 있었어요.
디스플레이가 추가되면 칩셋도 추가되어 취약점이 늘어나요. 보안에서는 부품이 적을수록 안전합니다. 디스플레이 칩셋이 추가되면 펌웨어 삽입 공격 경로가 하나 더 생깁니다.
입출력 포트(USB, Bluetooth, QR코드용 카메라, NFC)
입출력 포트도 보안 위험이 있어요. 포트가 많을수록 공격 경로가 늘어나죠. USB로 업데이트가 필요한 지갑은 악성 펌웨어 업데이트 공격에 특히 취약합니다.
Tangem에서는 NFC만 통신에 사용되고, 그것도 읽기 모드로만 작동해요. 단 한 번, 세 장의 카드를 만들 때만 NFC 쓰기 모드가 활성화되고, 이후에는 쓰기 권한이 닫혀 읽기만 가능합니다.
Tangem Wallet은 칩셋이 하나고 배터리가 없어요. NFC로 스마트폰에서 자기장을 받아 작동하며, 보안 칩셋은 EAL6+ 인증을 받아 군사·국방 등 고보안 분야에서도 사용됩니다.
Tangem 칩셋
Tangem에 사용된 칩셋은 프랑스 ANSSI(국가 사이버 보안청)에서 공식 인증받았어요. 프랑스 정부가 Samsung S3D232A 칩셋을 인증했다는 증명서가 있습니다.
이 칩셋은 EAL6+ 인증을 받아 프랑스 고보안 산업(여권 등)에도 사용돼요. 그만큼 보안성이 매우 높아요.
또 카드와 스마트폰 간 통신 거리가 4cm 이내로 제한되어 있어 공격 범위도 최소화됩니다.
암호화폐 지갑 사용 시 위험 평가
일반적인 지갑 사용 시 거래 과정을 단계별로 살펴보고 각 단계의 위험 요소를 짚어볼게요.
먼저 지갑에 연결해 인증하면, 2단계 인증을 쓸 경우 위험은 거의 없어요. 하지만 인터넷 연결 시 위험이 커집니다.
연결 경로에서 다음과 같은 취약점이 생겨요:
컴퓨터 취약점(위험 높음)
인터넷 연결 방식:
유선(케이블) 연결(더 안전)
개인 WiFi(중간 위험)
모바일 데이터(4G/5G)
공용 WiFi(극도로 위험)
공용 WiFi는 절대 사용하지 마세요. 정말 불가피하다면 반드시 VPN으로 데이터를 암호화해야 하지만, 이 역시 최후의 수단입니다.
거래소에 연결한 이후에는 거래소 플랫폼 자체가 해킹될 위험이 있습니다. 최근 몇 년간 여러 대형 사고가 있었죠. 오프라인 서명 과정은 상대적으로 위험이 낮고, 블록체인 기술 자체는 설계상 위험이 매우 적어요.
Tangem Wallet 사용 시 위험 평가
Tangem Wallet을 사용할 때 위험 프로필도 살펴볼게요.
Tangem은 스마트폰을 통해 인증하고, 거래소에도 스마트폰으로 직접 연결해요. 이로 인해 컴퓨터와 관련된 모든 위험이 제거되고, 거래 과정의 공격 경로도 줄어듭니다.
인터넷 연결(와이파이, 모바일 데이터, 공용 와이파이)과 관련된 위험은 동일하지만, 컴퓨터 관련 취약점이 사라져 전체 위험도가 크게 낮아져요.
암호화폐 거래에는 공용 WiFi를 절대 사용하지 마세요. 이 한 가지만 지켜도 위험 노출을 크게 줄일 수 있습니다.
공격 경로(벡터)별 주요 유형
공격 유형은 통신, 지갑, PC/스마트폰, 거래소, 네트워크 등 채널별로 분류할 수 있어요.
피싱 공격
피싱은 가장 흔히 마주치는 공격 중 하나예요. 이메일, 이미지, 영상, 문자 등으로 유도해 가짜 사이트로 접속하게 하고, 민감한 정보를 입력하게 만들어 탈취합니다.
예를 들어, 거래소에서 온 것처럼 보이는 이메일에 "지금 계정을 인증하세요"라는 링크가 있을 수 있어요. 이 링크는 진짜처럼 보이지만 사실은 정보를 빼내려는 가짜 사이트로 연결됩니다.
브루트포스(무차별 대입) 공격
이 공격은 PIN 코드가 맞을 때까지 지갑에 반복적으로 인증을 시도하는 방식이에요. 복잡하고 시간이 오래 걸리지만, 시도 횟수 제한이 없는 시스템에서는 효과적일 수 있어요.
공격자는 수천 가지 PIN 조합을 시도해 결국 맞는 값을 찾아내려고 합니다.
SIM 스와핑
이 공격은 SIM 카드를 이용한 2단계 인증 시스템을 노려요.
해커가 이동통신사에 본인인 척 연락해 "SIM 카드가 분실 또는 손상됐다"고 주장하면, 새 SIM을 발급받아 인증 메시지를 가로챌 수 있어요.
공격이 성공하면 모든 인증 코드가 해커의 휴대폰으로 전송되어 계정에 접근할 수 있습니다.
기기 기반 공격
PC와 스마트폰을 직접 노리는 공격도 여러 가지가 있어요:
클립보드 하이재킹: 복사·붙여넣기 시 주소 등을 바꿔치기해요.
키로깅: 키보드 입력을 모두 기록해 비밀번호, 개인 정보를 빼냅니다.
악성 펌웨어: 하드웨어 지갑의 업데이트 기능을 노려 가짜 업데이트로 악성코드를 심어요.
공급망 공격: 제조~배송 과정에서 기기가 변조될 수 있습니다.
네트워크 기반 공격
사용자와 거래소 간 연결을 노리는 공격 유형은 다음과 같아요:
DDoS(분산 서비스 거부): 거래소 트래픽을 마비시켜 추가 공격 기회를 만듭니다.
세션 쿠키 공격: 로그인 후 생성된 인증 파일을 빼앗아 세션을 탈취해요.
중간자(MITM) 공격: 사용자와 거래소 사이에 침투해 데이터를 가로챕니다. Poly Network, Coincheck 해킹도 이 방식이었어요.
DNS 스푸핑: 주로 공용 WiFi에서 발생하며, 가짜 사이트로 유도해 로그인 정보를 탈취합니다.
모든 공격으로부터 암호화폐를 지키는 방법
각 공격 유형별로 실질적인 보안 수칙을 정리했어요:
피싱 방지: 의심스러운 링크는 클릭하지 말고, 방문 전 구글 검색 등으로 URL을 꼭 확인하세요.
브루트포스 방지: 강력하고 긴 비밀번호를 생성해 비밀번호 관리자에 안전하게 저장하세요.
가능하다면 로그인 시도 횟수 제한 기능을 꼭 활성화하세요. 대부분의 스마트폰은 이미 여러 번 틀리면 잠금이 걸리거나 대기 시간이 늘어나도록 되어 있어요.
비밀번호 관리자를 사용하면 복잡한 비밀번호를 외울 필요 없이, 각 서비스마다 강력하고 고유한 비밀번호를 쓸 수 있어요.
SIM 스와핑 방지: 이동통신사에 SIM 변경 시 비밀키워드 등 추가 보안 기능을 요청하세요. 갑자기 통신이 끊기면 즉시 통신사에 문의해 누군가 새 SIM을 신청했는지 확인하세요.
클립보드 공격 방지: 주소를 붙여넣은 뒤 서명 전, 모든 글자를 처음부터 끝까지 꼼꼼히 확인하세요. 앞뒤 몇 글자만 확인하면 안 됩니다.
공급망 공격 방지: 지갑은 반드시 공식 제조사에서만 구매하세요. 보안 씰만 믿지 마세요.
키로깅 방지: 은행 앱처럼 가상 키보드를 사용하고, 백신·안티멀웨어 프로그램을 자주 업데이트하세요. 세션 쿠키 보안을 위해 브라우저 쿠키도 정기적으로 삭제해 주세요.
거래소 취약점 방지: 보안 감사를 통과한 거래소를 선택하세요.
네트워크 기반 공격 방지: 공용 WiFi에서는 반드시 VPN을 사용하세요. VPN이 네트워크 통신을 암호화해 해커가 데이터를 빼내도 무용지물이 됩니다.
DNS 스푸핑 방지: 접속하는 사이트의 전체 URL을 꼼꼼히 확인하고, 비슷한 글자가 섞인 가짜 사이트에 주의하세요.
스마트 계약: 내용을 완전히 이해하지 못한 스마트 계약에는 절대 서명하지 마세요. 화면이 작아도 모든 정보를 꼼꼼히 읽고 서명하세요.
개인 위험: 온라인에서 신분을 노출하지 마세요. 암호화폐를 보유하거나 거래한다는 사실을 모르는 사람에게 말하지 않는 것이 좋아요. 집요하게 노리는 해커라면 결국 뚫릴 수 있으니 항상 조심해야 합니다.
사이버 보안 사고의 가장 큰 원인은 결국 사람의 실수예요. 가능한 한 지갑 자체의 보안 기능에 맡기고, Tangem의 시드 없는 설정을 활용해 보세요.
FAQ: 암호화폐 사이버 보안
1. DeFi 스마트 계약을 안전하게 사용하는 방법은?
DeFi 스마트 계약을 쓸 때는 오랫동안 운영되고 감사를 통과한, 코드가 단순한 계약을 선택하는 것이 안전해요. 블록체인 플랫폼에서 감사 내역과 생성일을 확인할 수 있습니다.
2. 정부가 EAL6 보안 기준을 뚫을 수 있나요?
EAL6는 Tangem 기기와 방위 산업에서 쓰이는 고급 보안 인증이에요. 현재까지 정부나 다른 기관이 이를 뚫었다는 사례는 없어요. EAL7~9 같은 더 높은 단계도 있지만, EAL6만으로도 충분히 강력한 기준입니다.
3. 사용자가 가장 많이 저지르는 보안 실수는?
가장 흔한 실수는 거래가 실제로 무엇을 하는지 충분히 이해하지 못한 채 승인을 눌러버리는 거예요. 스마트 계약이나 지갑이 해킹된 경우, 사용자는 자신도 모르게 악성 거래를 승인할 수 있습니다. 거래 내역을 항상 꼼꼼히 확인하고, 모르는 사람이 보낸 메시지는 절대 믿지 마세요.
4. 사회공학 공격은 어떻게 이루어지며, 어떻게 피할 수 있나요?
사회공학 공격은 은행, 거래소 등 신뢰받는 기관을 사칭해 접근하는 방식이 많아요. AI 기술로 점점 정교해지고 있습니다. 스스로를 보호하려면 다음을 실천하세요:
다른 연락 수단으로 발신자의 신원을 꼭 확인하세요.
전화라면 끊고 공식 번호로 다시 걸어 확인하세요.
링크를 받으면 클릭 전, 해당 링크가 안전한지 검색해보세요.
블록체인 익스플로러로 주소를 조회해 사기 이력이 있는지 확인하세요.
5. Tangem Wallet과 연결된 휴대폰을 분실하면 어떻게 되나요?
휴대폰을 잃어버려도 Tangem Wallet의 보안은 유지돼요. 거래에는 스마트폰과 Tangem 카드(또는 링)가 모두 필요하므로, 새 휴대폰에 다시 페어링하면 됩니다. Face ID, 비밀번호 등 여러 인증 단계가 추가로 적용되어 있고, 휴대폰만 잃어버려도 지갑 자체는 안전합니다.
6. Tangem 지갑에서 여러 입금 주소를 지원하나요?
현재 Tangem 지갑은 토큰별로 하나의 고정 주소(예: 비트코인은 1개 주소)만 제공해요. 다중 입금 주소 기능은 개발 중이며, Tangem 로드맵(community.tangem.com/roadmap)에서 최신 정보를 확인할 수 있습니다.
7. 일상에서 꼭 지켜야 할 보안 습관은?
강력한 보안을 위해 다음을 실천하세요:
기기와 소프트웨어를 항상 최신 상태로 유지하세요.
웹 브라우저의 쿠키를 주기적으로 삭제하세요.
브라우저 확장 프로그램 설치 시 주의하세요. 많은 악성코드가 확장 프로그램을 통해 유입됩니다.
중요 거래는 Mozilla Firefox 등 보안성이 높은 브라우저를 사용하세요.
강력한 백신을 설치하고, 불필요한 확장 프로그램은 설치하지 마세요.
이 원칙을 지키면 보안을 크게 강화하고 사이버 위협 위험을 줄일 수 있습니다.
마무리
표적 공격은 시간이 걸리기 때문에, 결국 마지막 방어선은 사용자의 주의와 경계예요. 온라인에서 신분을 드러내지 않고, Tangem의 시드 없는 지갑을 활용하는 것만으로도 보안을 크게 높일 수 있습니다.
