암호화폐 사이버 보안: 자산을 지키는 기본 수칙

핵심 인사이트

이 글은 사이버 보안 전문가 Jacky Chemoula가 진행한 Tangem 웨비나 내용을 바탕으로, 암호화폐 사이버 보안의 기본 개념, 주요 공격 벡터, 디지털 자산 보호를 위한 실질적인 방법을 자세히 소개해요. AI 기반 공격과 대형 해킹 사례 등 변화하는 위협 환경을 짚고, 다양한 지갑 유형별 위험도를 비교하며 Tangem 하드웨어 지갑의 보안 기능을 강조합니다. 사용자가 위험을 최소화할 수 있도록 개인의 주의, 안전한 거래 습관, 기기 및 네트워크 보안의 중요성에 초점을 맞춰 실질적인 조언을 제공합니다.

이번 웨비나 Master the Basics of Crypto Cybersecurity | Free Tangem Educational Webinar, 를 블로그 글로 정리했어요. 

이 글에서는 사이버 보안의 원칙, 하드웨어 지갑의 취약점, 암호화폐 지갑 사용 시의 위험 요소, 그리고 암호화폐 환경에서 안전하게 자산을 지키는 방법을 알아봐요.
 

진행자 소개: Jacky Chemoula 

저는 Jacky Chemoula이고, 데이터 보안을 전문으로 하는 IT 및 소프트웨어 아키텍처 전문가예요. 에너지, 통신, 공급망, 국방 등 다양한 전략 산업에서 폭넓은 경험을 쌓았습니다.

Tangem 팀의 초청으로 암호화폐 지갑 사이버 보안 웨비나를 진행하게 되어 매우 기쁩니다. 

저는 수년간 사이버 방어 업무를 통해 암호화폐 분야에 관여해 왔어요. 1년 동안 저와 같은 일반 사용자를 대상으로 암호화폐와 사용자 데이터 보호를 위한 사이버 보안 감사를 제공했습니다.

저는 파리 EPITA, 이스라엘 테크니온, 파리 Alburn에서 공부한 경력이 있어 복잡한 암호화폐 보안 세계를 사용자에게 안내할 자격이 있다고 생각해요.

이제 암호화폐 사용자가 오늘날 마주하는 다양한 사이버 공격 유형을 살펴볼게요.

암호화폐 분야의 주요 사이버 공격 유형

암호화폐 생태계에서 대표적인 사이버 공격 방식은 네 가지가 있어요:

1. 랜섬웨어
2. 피싱
3. 공급망 공격
4. 암호화폐 투자 사기

이런 공격들은 주로 개인 사용자를 노리며, 더 정교한 공격은 세션 쿠키, 토큰, 크로스 브리지 공격 등을 포함해요.

주요 사이버 공격 그룹은 주로 러시아, 북한, 이란 등에서 활동합니다. 사이버 보안과 지정학적 이슈가 연결되어 실제 세계의 사건이 디지털 보안 환경에 직접적인 영향을 준다는 점을 보여줘요.

2016년부터 2020년까지는 중앙화 플랫폼이 주요 공격 대상이었지만, 2021년부터는 DeFi(탈중앙화 금융) 생태계로 공격의 초점이 급격히 옮겨졌어요. 특히 2023년에는 랜섬웨어 공격만으로도 11억 달러의 자금이 탈취되는 등 재정적 피해가 막대했습니다.

암호화폐 사이버 공격에서 AI의 역할

인공지능(AI)이 사이버 공격에 접목되면서 위협 환경이 크게 변화했어요. 그 진화 과정을 연도별로 살펴보면 다음과 같습니다:

• 2018년 이전: AI는 주로 방위 산업에서 정보 보안 시스템의 이상 탐지에 사용됐어요.
   
• 2019~2020년: AI 도구가 공격자에게도 보급되어 딥페이크, 피싱 영상, 음성 사기 등에 활용됐습니다.
   
• 2021~2022년: 자동화되고 정교한 공격이 DeFi 플랫폼을 중심으로 급증했고, AI 기반 피싱 이메일의 정교함이 거의 완벽에 가까웠어요.
   
• 2023년: DeFi 플랫폼이 보안 조치를 강화하면서 잠시 공격이 주춤했지만, 공격자들은 "Ransomware as a Service"(RaaS) 등 새로운 수법을 개발해 대응했습니다.
   
• 2024년: 공격이 다시 증가해 약 300건, 40억 달러 규모의 피해가 발생했어요.

Mt. Gox, Coincheck, FTX 등 잘 알려진 암호화폐 해킹 사건도 여러 차례 있었죠. 내부 부패에서 라자루스 그룹과 같은 외부 공격까지 원인은 다양했습니다. 

특히 Poly Network 해킹 사건에서는 "Mr. White Hat"이 6억 1,100만 달러를 탈취한 뒤 플랫폼의 취약점을 보여주고 자금을 돌려준 사례도 있었어요.

Bybit의 15억 달러 해킹 사건

2025년 2월 21일에 발생한 Bybit 해킹은 블록체인 역사상 최대 규모 중 하나로 남아 있어요. 북한 라자루스 그룹이 주도한 이 정교한 2단계 공격은 멀티시그 지갑을 노렸습니다:

1. 먼저 해커가 서명 과정을 담당하는 멀티시그 스마트 계약에 악성코드를 심었어요.
    
2. 지갑 소유자가 콜드 월렛으로 거래에 서명할 때, 자신도 모르게 공격자의 지갑으로 자산을 전송하도록 승인하게 됐습니다.
    
3. 이 문제는 사용자가 지갑 디스플레이에서 거래 내역을 제대로 확인할 수 없었기 때문에 발생했어요.

이 사건은 신뢰할 수 있는 디스플레이와 스마트 계약 인터페이스의 취약점을 드러냈습니다. 이 부분은 아래에서 더 자세히 다룰게요.

사이버 보안의 5대 원칙

사이버 보안에는 다섯 가지 핵심 원칙이 있어요. 이 원칙들은 모든 프로세스와 애플리케이션이 높은 보안 수준을 유지하도록 보장합니다:

1. 데이터 기밀성: 엄격히 허가된 사람만 정보에 접근할 수 있도록 보장해요.
2. 데이터 무결성: 데이터가 변조되지 않도록 해요.
3. 데이터 가용성: 필요할 때 언제든 데이터를 사용할 수 있게 해요.
4. 데이터 추적성: 데이터를 감사·분석할 수 있는 능력을 확보해요.
5. 데이터 인증: 사용자가 적절한 접근 권한을 가졌는지 검증해요.

이 원칙들을 암호화폐 지갑에 적용하면 다음과 같이 실질적으로 구현돼요. 

• 기밀성—개인 키와 시드 문구를 활용한 시스템 사용; 
• 무결성—디지털 자산 거래와 키가 변조되지 않도록 보장;
• 가용성—신뢰할 수 있는 백업 솔루션 마련;
• 추적성—블록 익스플로러 등으로 거래 감사 및 분석;
• 인증—다중 인증 등 강력한 검증 방식 적용.

암호화폐 지갑 유형과 위험 수준

암호화폐 지갑은 비대칭 암호키 생성 시스템이에요. 즉, 개인 키와 공개 키를 생성하는 역할만 하면 됩니다. 지갑 유형별로 보안 위험도도 달라져요:

소프트웨어 지갑(핫 지갑):

• 앱 기반 지갑, 탈중앙화 거래소 지갑
• 웹 브라우저 확장 프로그램 지갑
• 데스크톱·스마트폰 지갑
• 온라인 지갑(크라켄, 코인베이스, 바이낸스 등 중앙화 거래소)

하드웨어 지갑:

• USB 기반 기기(Ledger, Trezor 등)
• 스마트카드 및 웨어러블(Tangem 등)

"암호화폐 지갑이 해야 할 일은 개인 키와 공개 키를 안전하게 보관하는 것뿐이에요. 기기가 온라인이 될 수 있다면, 그건 콜드 지갑이 아니죠."

이 분류는 곧 보안 위험 수준과 직결돼요. 핫 지갑은 위험도가 가장 높고, 콜드 지갑은 인터넷과 완전히 분리되어 있어 위험이 가장 낮아요.

하드웨어 지갑과 탈중앙화 거래소 앱 지갑은 비수탁형(자가 수탁) 지갑이에요. 중앙화 거래소의 핫 지갑은 수탁형으로, 키가 거래소 서버에 저장됩니다.

소프트웨어 지갑의 대표적인 위협은 다음과 같아요:

• 키로거: 해커가 키보드 입력을 읽어내 개인 정보와 비밀번호를 탈취해요.
   
• 클립보드 하이재킹: 복사·붙여넣기 기능을 악용해 주소를 해커의 주소로 바꿔치기해요.
   
• 세션·쿠키 하이재킹: 인증 토큰을 훔쳐 다중 인증을 마친 후에도 계정에 접근해요.
   
• 악성코드·랜섬웨어: 지갑 보안을 위협하는 악성 소프트웨어.
   
• 스마트 계약 취약점: 탈중앙화 거래소의 코드 결함을 노림

중앙화 거래소의 주요 위험은 플랫폼 해킹(Mt. GOX 등)과 내부 부패(FTX 등)입니다.

하드웨어 지갑은 다음과 같은 위험에 노출돼요:

• 공급망 공격: 제조~배송 과정에서 기기가 변조될 수 있어요.
   
• 펌웨어 삽입: 기기 소프트웨어에 악성코드가 심어짐.
   
• 연결 취약점: 블루투스, 디스플레이, USB 등 인터페이스의 보안 문제.
   
• PC 감염을 통한 악성코드: 감염된 컴퓨터에 하드웨어 지갑을 연결할 때 발생.

Tangem 카드는 단순 카드 형태라 공급망 공격에 취약하지 않아요. "카드 자체를 변조할 수 없고, 변조하려면 그냥 파괴하는 수밖에 없습니다."

하드웨어 지갑의 취약점

하드웨어 지갑은 여러 부품이 결합되어 있어 다양한 취약점이 생길 수 있습니다:

• 배터리 
  배터리는 주요 취약점 중 하나예요. 배터리가 있으면 전압 조작 등으로 결함을 일으켜 개인 키가 유출될 수 있고, 해커의 침입 경로가 됩니다. Tangem은 배터리가 없어 이런 공격에 노출되지 않아요.

   

• 디스플레이
  하드웨어 지갑의 "신뢰할 수 있는 디스플레이" 개념에서 중요한 것은 디스플레이가 기기에 어떻게 연결되어 있느냐예요. 단순 칩셋인지, 진짜 보안 암호화로 연결되는지에 따라 다릅니다.

  최근 해킹 사례 중에는 디스플레이 취약점에서 시작된 경우가 많았어요. Bybit 해킹도 사용자가 작은 화면에서 거래 내역을 정확히 확인하지 못해 발생했습니다.
  
  Tangem 지갑은 스마트폰 디스플레이를 사용해 모든 정보를 명확하게 보여줘요. 스마트 계약과 거래 정보를 상세하게 확인할 수 있습니다.

   

• 칩셋 

   

  칩셋은 개인 키와 디스플레이를 관리하는 보안 마이크로프로세서입니다. 유명 지갑에서도 칩셋이 해킹된 사례가 있었어요. 
   

  디스플레이가 추가되면 칩셋도 추가되어 취약점이 늘어나요. 보안에서는 부품이 적을수록 안전합니다. 디스플레이 칩셋이 추가되면 펌웨어 삽입 공격 경로가 하나 더 생깁니다.

   

• 입출력 포트(USB, Bluetooth, QR코드용 카메라, NFC)

   

  입출력 포트도 보안 위험이 있어요. 포트가 많을수록 공격 경로가 늘어나죠. USB로 업데이트가 필요한 지갑은 악성 펌웨어 업데이트 공격에 특히 취약합니다.
  
  Tangem에서는 NFC만 통신에 사용되고, 그것도 읽기 모드로만 작동해요. 단 한 번, 세 장의 카드를 만들 때만 NFC 쓰기 모드가 활성화되고, 이후에는 쓰기 권한이 닫혀 읽기만 가능합니다.

Tangem Wallet은 칩셋이 하나고 배터리가 없어요. NFC로 스마트폰에서 자기장을 받아 작동하며, 보안 칩셋은 EAL6+ 인증을 받아 군사·국방 등 고보안 분야에서도 사용됩니다.

Tangem 칩셋

Tangem에 사용된 칩셋은 프랑스 ANSSI(국가 사이버 보안청)에서 공식 인증받았어요. 프랑스 정부가 Samsung S3D232A 칩셋을 인증했다는 증명서가 있습니다.

이 칩셋은 EAL6+ 인증을 받아 프랑스 고보안 산업(여권 등)에도 사용돼요. 그만큼 보안성이 매우 높아요.

또 카드와 스마트폰 간 통신 거리가 4cm 이내로 제한되어 있어 공격 범위도 최소화됩니다.

암호화폐 지갑 사용 시 위험 평가

일반적인 지갑 사용 시 거래 과정을 단계별로 살펴보고 각 단계의 위험 요소를 짚어볼게요.

먼저 지갑에 연결해 인증하면, 2단계 인증을 쓸 경우 위험은 거의 없어요. 하지만 인터넷 연결 시 위험이 커집니다.

연결 경로에서 다음과 같은 취약점이 생겨요:

• 컴퓨터 취약점(위험 높음)
• 인터넷 연결 방식:
  1. 유선(케이블) 연결(더 안전)
  2. 개인 WiFi(중간 위험)
  3. 모바일 데이터(4G/5G)
  4. 공용 WiFi(극도로 위험)

공용 WiFi는 절대 사용하지 마세요. 정말 불가피하다면 반드시 VPN으로 데이터를 암호화해야 하지만, 이 역시 최후의 수단입니다.

거래소에 연결한 이후에는 거래소 플랫폼 자체가 해킹될 위험이 있습니다. 최근 몇 년간 여러 대형 사고가 있었죠. 오프라인 서명 과정은 상대적으로 위험이 낮고, 블록체인 기술 자체는 설계상 위험이 매우 적어요.
 

Tangem Wallet 사용 시 위험 평가

Tangem Wallet을 사용할 때 위험 프로필도 살펴볼게요.

Tangem은 스마트폰을 통해 인증하고, 거래소에도 스마트폰으로 직접 연결해요. 이로 인해 컴퓨터와 관련된 모든 위험이 제거되고, 거래 과정의 공격 경로도 줄어듭니다. 

인터넷 연결(와이파이, 모바일 데이터, 공용 와이파이)과 관련된 위험은 동일하지만, 컴퓨터 관련 취약점이 사라져 전체 위험도가 크게 낮아져요.

암호화폐 거래에는 공용 WiFi를 절대 사용하지 마세요. 이 한 가지만 지켜도 위험 노출을 크게 줄일 수 있습니다.

공격 경로(벡터)별 주요 유형

공격 유형은 통신, 지갑, PC/스마트폰, 거래소, 네트워크 등 채널별로 분류할 수 있어요.

피싱 공격

피싱은 가장 흔히 마주치는 공격 중 하나예요. 이메일, 이미지, 영상, 문자 등으로 유도해 가짜 사이트로 접속하게 하고, 민감한 정보를 입력하게 만들어 탈취합니다.

예를 들어, 거래소에서 온 것처럼 보이는 이메일에 "지금 계정을 인증하세요"라는 링크가 있을 수 있어요. 이 링크는 진짜처럼 보이지만 사실은 정보를 빼내려는 가짜 사이트로 연결됩니다.

브루트포스(무차별 대입) 공격

이 공격은 PIN 코드가 맞을 때까지 지갑에 반복적으로 인증을 시도하는 방식이에요. 복잡하고 시간이 오래 걸리지만, 시도 횟수 제한이 없는 시스템에서는 효과적일 수 있어요.

공격자는 수천 가지 PIN 조합을 시도해 결국 맞는 값을 찾아내려고 합니다.

SIM 스와핑

이 공격은 SIM 카드를 이용한 2단계 인증 시스템을 노려요.

해커가 이동통신사에 본인인 척 연락해 "SIM 카드가 분실 또는 손상됐다"고 주장하면, 새 SIM을 발급받아 인증 메시지를 가로챌 수 있어요.

공격이 성공하면 모든 인증 코드가 해커의 휴대폰으로 전송되어 계정에 접근할 수 있습니다.

기기 기반 공격

PC와 스마트폰을 직접 노리는 공격도 여러 가지가 있어요:

1. 클립보드 하이재킹: 복사·붙여넣기 시 주소 등을 바꿔치기해요.

    

2. 키로깅: 키보드 입력을 모두 기록해 비밀번호, 개인 정보를 빼냅니다.

    

3. 악성 펌웨어: 하드웨어 지갑의 업데이트 기능을 노려 가짜 업데이트로 악성코드를 심어요.

    

4. 공급망 공격: 제조~배송 과정에서 기기가 변조될 수 있습니다.

네트워크 기반 공격

사용자와 거래소 간 연결을 노리는 공격 유형은 다음과 같아요:

1. DDoS(분산 서비스 거부): 거래소 트래픽을 마비시켜 추가 공격 기회를 만듭니다.
2. 세션 쿠키 공격: 로그인 후 생성된 인증 파일을 빼앗아 세션을 탈취해요.
3. 중간자(MITM) 공격: 사용자와 거래소 사이에 침투해 데이터를 가로챕니다. Poly Network, Coincheck 해킹도 이 방식이었어요.
4. DNS 스푸핑: 주로 공용 WiFi에서 발생하며, 가짜 사이트로 유도해 로그인 정보를 탈취합니다.

모든 공격으로부터 암호화폐를 지키는 방법

각 공격 유형별로 실질적인 보안 수칙을 정리했어요:

• 피싱 방지: 의심스러운 링크는 클릭하지 말고, 방문 전 구글 검색 등으로 URL을 꼭 확인하세요.

• 브루트포스 방지: 강력하고 긴 비밀번호를 생성해 비밀번호 관리자에 안전하게 저장하세요. 

  가능하다면 로그인 시도 횟수 제한 기능을 꼭 활성화하세요. 대부분의 스마트폰은 이미 여러 번 틀리면 잠금이 걸리거나 대기 시간이 늘어나도록 되어 있어요. 

   

  비밀번호 관리자를 사용하면 복잡한 비밀번호를 외울 필요 없이, 각 서비스마다 강력하고 고유한 비밀번호를 쓸 수 있어요.

   

• SIM 스와핑 방지: 이동통신사에 SIM 변경 시 비밀키워드 등 추가 보안 기능을 요청하세요. 갑자기 통신이 끊기면 즉시 통신사에 문의해 누군가 새 SIM을 신청했는지 확인하세요.

   

• 클립보드 공격 방지: 주소를 붙여넣은 뒤 서명 전, 모든 글자를 처음부터 끝까지 꼼꼼히 확인하세요. 앞뒤 몇 글자만 확인하면 안 됩니다.

   

• 공급망 공격 방지: 지갑은 반드시 공식 제조사에서만 구매하세요. 보안 씰만 믿지 마세요.

   

• 키로깅 방지: 은행 앱처럼 가상 키보드를 사용하고, 백신·안티멀웨어 프로그램을 자주 업데이트하세요. 세션 쿠키 보안을 위해 브라우저 쿠키도 정기적으로 삭제해 주세요.

   

• 거래소 취약점 방지: 보안 감사를 통과한 거래소를 선택하세요.

   

• 네트워크 기반 공격 방지: 공용 WiFi에서는 반드시 VPN을 사용하세요. VPN이 네트워크 통신을 암호화해 해커가 데이터를 빼내도 무용지물이 됩니다.

   

• DNS 스푸핑 방지: 접속하는 사이트의 전체 URL을 꼼꼼히 확인하고, 비슷한 글자가 섞인 가짜 사이트에 주의하세요.

   

• 스마트 계약: 내용을 완전히 이해하지 못한 스마트 계약에는 절대 서명하지 마세요. 화면이 작아도 모든 정보를 꼼꼼히 읽고 서명하세요.

   

• 개인 위험: 온라인에서 신분을 노출하지 마세요. 암호화폐를 보유하거나 거래한다는 사실을 모르는 사람에게 말하지 않는 것이 좋아요. 집요하게 노리는 해커라면 결국 뚫릴 수 있으니 항상 조심해야 합니다.

사이버 보안 사고의 가장 큰 원인은 결국 사람의 실수예요. 가능한 한 지갑 자체의 보안 기능에 맡기고, Tangem의 시드 없는 설정을 활용해 보세요.

이 원칙을 지키면 보안을 크게 강화하고 사이버 위협 위험을 줄일 수 있습니다.

마무리

표적 공격은 시간이 걸리기 때문에, 결국 마지막 방어선은 사용자의 주의와 경계예요. 온라인에서 신분을 드러내지 않고, Tangem의 시드 없는 지갑을 활용하는 것만으로도 보안을 크게 높일 수 있습니다.

끝까지 읽어주셔서 감사합니다.

Tangem 공식 커뮤니티 Discord와 Telegram에서 함께하세요.