이 글은 사이버 보안 전문가 Jacky Chemoula가 진행한 Tangem 웨비나 내용을 바탕으로, 암호화폐 사이버 보안의 기본 원칙, 주요 공격 벡터, 디지털 자산을 안전하게 지키는 실질적인 방법을 자세히 소개해요. AI 기반 공격과 대형 해킹 사례 등 변화하는 위협 환경을 짚고, 다양한 지갑 유형별 위험도를 비교하며 Tangem 하드웨어 지갑의 보안 기능을 강조합니다. 사용자가 위험을 최소화할 수 있도록, 개인의 주의력, 안전한 거래 습관, 기기 및 네트워크 보안의 중요성에 대해 실질적인 조언을 제공합니다.
이 글에서는 사이버 보안의 원칙, 하드웨어 지갑의 취약점, 암호화폐 지갑의 위험 요소, 그리고 안전하게 암호화폐를 지키는 방법을 함께 알아봐요.
호스트 소개: Jacky Chemoula
저는 Jacky Chemoula입니다. IT 및 소프트웨어 아키텍처 전문가로, 데이터 보안 분야를 전문으로 하고 있어요. 에너지, 통신, 공급망, 국방 등 다양한 전략 산업에서 풍부한 경험을 쌓았습니다.
Tangem 팀의 초청으로 암호화폐 지갑 사이버 보안 웨비나에 참여하게 되어 매우 기쁩니다.
저는 수년간 사이버 방어 업무를 통해 암호화폐 분야에 관여해 왔어요. 1년 동안 일반 사용자를 대상으로 암호화폐 보안 감사도 진행하며, 자산 보호와 데이터 보안을 지원했습니다.
프랑스 EPITA, 이스라엘 테크니온, 파리 Alburn에서 공부한 이력이 있으며, 복잡한 암호화폐 보안 세계를 사용자에게 안내할 자격이 충분하다고 생각해요.
그럼, 암호화폐 사용자가 오늘날 마주하는 사이버 공격 유형부터 살펴볼게요.
암호화폐 분야의 주요 사이버 공격 유형
암호화폐 생태계에서 주로 발생하는 사이버 공격은 네 가지가 있어요:
랜섬웨어
피싱
공급망 공격
암호화폐 투자 사기
이런 공격은 주로 개인 사용자를 노리며, 더 정교한 공격은 세션 쿠키, 토큰, 크로스 브리지 공격 등도 포함돼요.
주요 사이버 공격 그룹은 러시아, 북한, 이란 등에서 주로 발생합니다. 사이버 보안과 지정학적 이슈가 연결되어 있다는 점은 실제 세계의 사건이 디지털 보안 환경에 직접적인 영향을 미친다는 것을 보여줘요.
2016년부터 2020년까지는 중앙화 플랫폼이 주요 공격 대상이었지만, 2021년 이후로는 DeFi(탈중앙화 금융) 생태계로 공격의 초점이 급격히 옮겨졌어요. 특히 2023년에는 랜섬웨어 공격만으로도 약 11억 달러의 자산이 탈취되는 등, 경제적 피해도 상당합니다.
암호화폐 사이버 공격에서 AI의 역할
인공지능(AI)이 사이버 공격에 접목되면서 위협 환경이 크게 변화했어요. 그 진화 과정을 연도별로 살펴보면 다음과 같습니다:
2018년 이전: AI는 주로 방위 산업에서 정보 보안 시스템의 이상 탐지에 사용됐어요.
2019~2020년: AI 도구가 공격자에게 더 쉽게 제공되면서 딥페이크, 피싱 영상, 음성 사기 등이 등장했어요.
2021~2022년: 자동화되고 정교한 공격이 DeFi 플랫폼을 중심으로 급증했고, AI 기반 피싱 이메일이 거의 완벽하게 만들어졌어요.
2023년: DeFi 플랫폼이 보안 조치를 강화하면서 일시적으로 공격이 줄었지만, 공격자는 '서비스형 랜섬웨어(RaaS)' 등 새로운 방식을 개발했어요.
2024년: 공격이 다시 증가해 약 300건, 40억 달러 상당의 피해가 발생했습니다.
Mt. Gox, Coincheck, FTX 등 유명 암호화폐 해킹 사건도 여러 차례 목격됐어요. 내부 부패에서 외부 공격(예: 라자루스 그룹)까지 원인은 다양합니다.
특히 Poly Network의 6억 1,100만 달러 해킹 사건에서는 'Mr. White Hat'이 플랫폼 취약점을 증명한 뒤 자금을 반환한 사례도 있었습니다.
Bybit 15억 달러 해킹 사건
2025년 2월 21일 발생한 Bybit 해킹은 블록체인 역사상 최대 규모 중 하나로 남아 있어요. 북한 라자루스 그룹이 주도한 이 정교한 2단계 공격은 멀티시그 지갑을 노렸습니다:
해커가 먼저 서명 프로세스의 멀티시그 스마트 컨트랙트에 악성코드를 심었어요.
지갑 소유자가 콜드 지갑으로 트랜잭션에 서명할 때, 자신도 모르게 해커의 지갑으로 자산 이체를 승인하게 됐어요.
이 문제는 사용자가 지갑 화면에서 트랜잭션 세부 정보를 제대로 확인할 수 없었던 데서 비롯됐어요.
이 사례는 신뢰할 수 있는 디스플레이와 스마트 컨트랙트 인터페이스의 취약점을 잘 보여줍니다. 이 부분은 뒤에서 더 다룰게요.
사이버 보안의 5대 원칙
사이버 보안에는 5가지 핵심 원칙이 있어요. 이 원칙들은 모든 프로세스와 애플리케이션이 높은 보안 수준을 유지하도록 해줍니다:
데이터 기밀성: 엄격하게 허가된 사람만 정보에 접근할 수 있도록 보장
데이터 무결성: 데이터가 변조되지 않도록 보장
데이터 가용성: 필요할 때 언제든 데이터에 접근할 수 있도록 보장
데이터 추적성: 데이터의 감시 및 분석이 가능하도록 함
데이터 인증: 사용자가 적절한 접근 권한을 갖고 있는지 검증
이 원칙들이 암호화폐 지갑에 적용될 때는 다음과 같이 실질적으로 구현돼요.
기밀성—개인 키와 시드 구문을 사용하는 시스템
무결성—디지털 자산 거래와 키가 변하지 않도록 유지
가용성—신뢰할 수 있는 백업 솔루션 마련
추적성—블록 익스플로러 등으로 거래 내역 감시 및 분석
인증—다중 인증 등 강력한 검증 방식 활용
암호화폐 지갑 유형과 위험 수준
암호화폐 지갑은 비대칭 암호키 생성 시스템이에요. 즉, 지갑은 개인 키와 공개 키를 생성하는 역할만 하면 됩니다. 지갑 유형별로 보안 위험도도 달라져요:
소프트웨어 지갑(핫 지갑):
앱 지갑 및 탈중앙화 거래소 지갑
웹 브라우저 확장형 지갑
데스크톱/스마트폰 지갑
온라인 지갑(중앙화 거래소: Kraken, Coinbase, Binance 등)
하드웨어 지갑:
USB 기반 기기(Ledger, Trezor 등)
스마트카드 및 웨어러블(Tangem 등)
"암호화폐 지갑이 해야 할 일은 단순히 개인 키와 공개 키를 보관하는 것뿐이에요. 기기가 온라인이 될 수 있다면, 그건 콜드 지갑이 아닙니다."
이 분류는 곧 보안 위험 수준과 직결돼요. 핫 지갑은 위험도가 가장 높고, 콜드 지갑은 인터넷과 완전히 분리되어 있기 때문에 위험이 가장 낮아요.
하드웨어 지갑과 탈중앙화 거래소 앱 지갑은 비수탁형(자가 수탁) 지갑이고, 중앙화 거래소의 핫 지갑은 수탁형(거래소가 키를 보관) 지갑이에요.
소프트웨어 지갑의 주요 위협은 다음과 같아요:
키로거: 해커가 키보드 입력을 읽어 비밀번호와 민감 정보를 탈취
클립보드 하이재킹: 복사/붙여넣기 주소를 해커가 조작
세션/쿠키 하이재킹: 다중 인증을 완료해도 인증 토큰을 탈취하는 정교한 공격
악성코드 및 랜섬웨어: 지갑 보안을 위협하는 악성 소프트웨어
스마트 컨트랙트 취약점: 탈중앙화 거래소의 코드 결함
중앙화 거래소의 주요 위험은 플랫폼 해킹(Mt. GOX 등)과 내부 부패(FTX 등)입니다.
하드웨어 지갑은 다음과 같은 위협에 노출될 수 있어요:
공급망 공격: 제조~배송 과정에서 해커가 기기를 변조
펌웨어 주입: 기기 소프트웨어에 악성 코드 삽입
연결 취약점: 블루투스, 디스플레이, USB 등 인터페이스의 보안 문제
PC 감염을 통한 악성코드: 감염된 컴퓨터에 연결 시 위협
Tangem 카드는 단순 카드 구조라 공급망 공격에 취약하지 않아요. 변조하려면 카드를 파손시키는 것 외엔 방법이 없기 때문입니다.
하드웨어 지갑의 취약점
하드웨어 지갑은 여러 부품이 추가되면서 취약점이 생길 수 있어요:
배터리 배터리는 주요 취약점 중 하나예요. 배터리가 있으면 전압 조작 등으로 결함을 유발할 수 있고, 이 과정에서 개인 키가 유출될 수 있습니다. Tangem은 배터리가 없어 이런 공격에 노출되지 않아요.
디스플레이 하드웨어 지갑의 '신뢰할 수 있는 디스플레이' 개념에서 중요한 건 디스플레이가 기기에 어떻게 연결되어 있느냐예요. 단순 칩셋인지, 진짜 보안 암호화 연결인지가 핵심입니다.
최근 Bybit 해킹 등 여러 사례에서, 작은 화면으로 트랜잭션 정보를 제대로 확인하지 못해 피해가 발생했어요.
Tangem 지갑은 스마트폰 화면을 사용하므로 모든 정보가 명확하게 표시되고, 스마트 컨트랙트와 거래 정보를 상세하게 확인할 수 있습니다.
칩셋
개인 키와 디스플레이를 관리하는 보안 마이크로프로세서입니다. 유명 지갑에서도 칩셋이 해킹된 사례가 있었어요.
디스플레이가 추가되면 칩셋도 늘어나고, 그만큼 취약점이 많아져요. 부품이 적을수록 보안이 높아집니다. 디스플레이 칩셋이 추가되면 펌웨어 주입 위험도 늘어납니다.
입출력 포트(USB, 블루투스, QR코드용 카메라, NFC)
입출력 포트가 많을수록 공격 경로도 늘어나요. USB 업데이트가 필요한 지갑은 악성 펌웨어 공격에 취약합니다.
Tangem은 NFC만 읽기 모드로 사용하고, 단 한 번(3장의 카드에 개인 키를 복사할 때)만 쓰기 모드가 열려요. 이후에는 쓰기 접근이 차단되고 읽기만 가능합니다.
Tangem Wallet은 NFC를 통해 스마트폰의 자기장 에너지를 받아 동작하며, 칩셋은 단 하나뿐이고 배터리가 없습니다. Tangem의 보안 칩셋은 EAL6+ 인증을 받았으며, 군사 등 사이버 방어 분야에서 사용되는 고급 보안 등급이에요.
Tangem 칩셋
Tangem 칩셋은 프랑스 ANSSI에서 공식 인증을 받았고, 프랑스 정부가 Samsung S3D232A 칩셋의 보안 인증서를 발급했어요.
이 칩셋은 EAL6+ 인증을 획득해 프랑스 고보안 산업(여권 등)에도 사용되고 있습니다. 그만큼 보안성이 매우 뛰어나요.
또한 카드와 스마트폰 간 거리가 4cm 이내로 제한되어 있어, 공격 범위가 좁아져 보안이 한층 강화됩니다.
암호화폐 지갑의 위험 평가
일반 지갑을 사용할 때의 거래 과정을 단계별로 살펴보면, 각 단계마다 위험 요소가 있어요.
먼저, 지갑에 연결하고 인증하는 단계는 위험이 거의 없어요. 특히 2단계 인증을 사용하면 더 안전합니다. 하지만 지갑이 인터넷에 연결되는 순간부터 위험이 커집니다.
연결 경로에서는 여러 취약점이 발생할 수 있어요:
컴퓨터 취약점(위험도 높음)
인터넷 연결 방식:
유선 연결(더 안전함)
개인 WiFi(중간 위험)
모바일 데이터(4G/5G)
공용 WiFi(매우 위험)
공용 WiFi는 절대 사용하지 않는 것이 좋아요. 정말 어쩔 수 없이 써야 한다면, 반드시 VPN으로 데이터를 암호화하세요. 하지만 이 역시 최후의 수단이어야 해요.
거래소에 연결한 후에는 위험이 거래소 플랫폼 자체로 옮겨갑니다. 최근 몇 년간 여러 대형 해킹 사례에서 볼 수 있듯, 거래소도 해킹될 수 있어요. 오프라인에서 서명하면 위험이 낮아지고, 블록체인은 설계상 위험이 거의 없습니다.
Tangem Wallet의 위험 평가
Tangem Wallet을 사용할 때의 위험 프로필도 살펴볼게요.
Tangem은 스마트폰을 통해 인증하고, 거래소에도 스마트폰으로 바로 연결해요. 이로써 컴퓨터와 관련된 모든 위험이 사라지고, 거래 과정에서 공격 벡터도 크게 줄어듭니다.
인터넷 연결(와이파이, 모바일 데이터, 공용 와이파이)에서의 위험은 여전히 남아 있지만, 컴퓨터 관련 취약점이 제거되어 전체 위험도는 훨씬 낮아져요.
암호화폐 거래에는 공용 WiFi를 절대 사용하지 마세요. 이 한 가지만 실천해도 위험 노출을 크게 줄일 수 있습니다.
공격 벡터의 다양한 유형
공격 유형은 채널별로 구분할 수 있어요: 통신, 지갑, PC/스마트폰, 거래소, 네트워크 등입니다.
피싱 공격
피싱은 가장 흔히 접할 수 있는 공격이에요. 이메일, 사진, 영상, 문자 등에서 가짜 링크로 사용자를 유도해, 가짜 사이트에서 민감 정보를 입력하게 만들고 이를 탈취합니다.
예를 들어, 거래소에서 온 것처럼 보이는 이메일에서 '계정 인증'을 요구하는데, 실제로는 로그인 정보를 탈취하는 가짜 사이트로 연결될 수 있어요.
브루트포스(무차별 대입) 공격
이 공격은 올바른 PIN 코드가 나올 때까지 반복적으로 인증을 시도하는 방식이에요. 복잡하고 시간이 오래 걸리지만, 시도 횟수 제한이 없는 시스템에서는 효과적일 수 있습니다.
공격자는 수천 번의 PIN 조합을 시도하며, 결국 맞는 값을 찾으려 해요.
SIM 스와핑 공격
이 공격은 SIM 카드를 활용한 2단계 인증 시스템을 노려요.
해커가 통신사에 본인인 척 연락해, SIM 카드를 잃어버렸다고 하거나 교체를 요청합니다. 새 SIM을 받은 뒤에는 인증 메시지를 가로채 보안 절차를 우회할 수 있어요.
공격이 성공하면, 2단계 인증 코드가 모두 해커의 휴대폰으로 전송되어 계정 접근이 가능해집니다.
기기 기반 공격
컴퓨터와 스마트폰을 직접 노리는 공격도 여러 가지가 있어요:
클립보드 하이재킹: 복사/붙여넣기 정보를 가로채거나 변경해, 예를 들어 암호화폐 주소를 바꿔치기합니다.
키로깅: 키보드 입력을 모두 기록해 비밀번호 등 민감 정보를 탈취해요.
악성 펌웨어: 업데이트 가능한 하드웨어 지갑에 가짜 업데이트 파일을 심어 악성코드를 삽입하는 방식입니다.
공급망 공격: 제조~배송 과정에서 기기를 변조해, 고객에게 도착하기 전 해킹하는 경우입니다.
네트워크 기반 공격
사용자와 거래소 간 연결을 노리는 공격도 있습니다:
DDoS(분산 서비스 거부): 거래소 트래픽을 폭주시켜 다운시키고, 그 틈에 추가 공격을 진행해요.
세션 쿠키 공격: 로그인 후 생성되는 인증 파일을 탈취해, 공격자가 사용자의 세션을 그대로 사용할 수 있게 만듭니다.
중간자 공격(Man-in-the-Middle): 사용자와 거래소 사이에 끼어들어, 네트워크상 데이터를 가로챕니다. Poly Network, Coincheck 해킹에도 사용됐어요.
DNS 스푸핑: 공용 WiFi 등에서 자주 발생하며, 가짜 사이트로 접속을 유도해 로그인 정보를 탈취합니다.
모든 공격으로부터 내 암호화폐를 지키는 방법
각 공격 유형별로 실질적인 예방 수칙을 정리했어요:
피싱 방지: 의심스러운 링크는 절대 클릭하지 말고, 방문 전 구글 검색 등으로 URL을 반드시 확인하세요.
브루트포스 공격: 길고 강력한 비밀번호를 만들어 비밀번호 관리 앱에 안전하게 저장하세요.
로그인 시도 제한 기능이 있는 서비스를 이용하세요. 대부분의 스마트폰은 이미 여러 번 틀리면 대기 시간이 늘어나거나 잠금이 걸립니다.
비밀번호 관리 앱을 쓰면 복잡한 비밀번호를 모두 기억하지 않아도 되고, 각 서비스마다 강력한 비밀번호를 쓸 수 있어요.
SIM 스와핑 방지: 통신사에 연락해 SIM 변경 시 추가 인증(예: 비밀 키워드) 기능을 활성화하세요. 갑자기 휴대폰 신호가 끊기면 즉시 통신사에 문의해 SIM 변경 요청이 있었는지 확인하세요.
클립보드 공격: 암호화폐 주소를 붙여넣은 뒤, 서명 전에 모든 글자를 꼼꼼히 확인하세요. 앞뒤 몇 글자만 확인하면 안 돼요.
공급망 공격: 공식 제조사에서만 지갑을 구매하세요. 보안 씰만 믿지 마세요.
키로깅 방지: 은행 앱처럼 가상 키보드를 사용하고, 백신/악성코드 방지 소프트웨어를 자주 업데이트하세요. 세션 쿠키 보안을 위해 브라우저 쿠키도 주기적으로 삭제하세요.
거래소 취약점: 보안 감사를 완료한 거래소를 선택하세요.
네트워크 기반 공격: 공용 WiFi에서는 반드시 VPN을 사용하세요. VPN은 네트워크 통신을 암호화해, 데이터가 유출돼도 쓸모없게 만듭니다.
DNS 스푸핑: 사이트 전체 URL을 꼼꼼히 확인하고, 글자 하나라도 다르면 가짜 사이트일 수 있으니 주의하세요.
스마트 컨트랙트: 내용을 완전히 이해하지 못한 스마트 컨트랙트에는 절대 서명하지 마세요. 작은 화면을 쓰더라도 모든 정보를 꼭 읽고 확인하세요.
개인 위험: 온라인에서 신원을 노출하지 마세요. 암호화폐 보유 사실을 타인에게 알리지 않는 것이 최선입니다. 집요한 해커는 결국 목표를 달성할 수 있으니, 최대한 익명성을 유지하세요.
사이버 보안 사고의 가장 큰 원인은 사람의 실수예요. 가능한 한 지갑의 보안 기능에 맡기고, Tangem의 시드 없는(Seedless) 설정을 활용하세요.
FAQ: 암호화폐 사이버 보안
1. DeFi 스마트 컨트랙트를 안전하게 사용하려면?
DeFi 스마트 컨트랙트는 오랜 기간 운영되고 감사를 완료한 검증된 것을 선택하는 것이 좋아요. 구조가 단순할수록 보안성이 높아요. 블록체인 플랫폼에서 감사 내역과 생성일을 직접 확인할 수 있습니다.
2. 정부가 EAL6 보안 등급을 뚫을 수 있나요?
EAL6는 Tangem 기기와 방위 산업에서 사용되는 고급 보안 인증이에요. 현재로서는 정부나 기타 기관이 이를 뚫었다는 사례가 없어요. 더 높은 EAL7~9 등급도 있지만, EAL6만으로도 매우 강력한 표준입니다.
3. 사용자가 가장 많이 하는 사이버 보안 실수는?
가장 흔한 실수 중 하나는, 트랜잭션이 어떤 동작을 하는지 제대로 이해하지 못한 채 승인을 하는 거예요. 스마트 컨트랙트나 지갑이 해킹당한 경우, 사용자가 모르는 사이 악성 트랜잭션을 승인할 수 있습니다. 항상 트랜잭션 세부 정보를 꼼꼼히 확인하세요. 또, 모르는 사람에게서 온 메시지는 절대 신뢰하지 마세요.
4. 사회공학적 공격은 어떻게 작동하고, 어떻게 피할 수 있나요?
사회공학적 공격은 은행, 거래소 등 신뢰받는 기관을 사칭하는 방식이 많아요. AI 기술의 발달로 이런 사기가 더욱 정교해졌습니다. 예방을 위해서는:
발신자의 신원을 다른 연락 방법으로 반드시 확인하세요.
전화로 연락받았다면, 끊고 공식 번호로 다시 걸어 확인하세요.
링크를 받았다면, 클릭 전 해당 URL의 신고 내역을 검색해보세요.
블록체인 익스플로러로 주소를 조회해, 사기 이력이 있는지 확인하세요.
5. Tangem Wallet과 연결된 휴대폰을 잃어버리면 어떻게 되나요?
휴대폰을 잃어버려도 Tangem Wallet의 보안은 유지돼요. 트랜잭션에는 스마트폰과 Tangem 카드(또는 링)가 모두 필요합니다. 새 휴대폰에 지갑을 다시 연결하면 되고, Face ID·비밀번호 등 다중 인증이 추가 보안을 제공합니다. 휴대폰만 분실해도, 모든 인증 수단을 해커가 동시에 얻지 않는 한 지갑은 안전합니다.
6. Tangem 지갑은 여러 입금 주소를 지원하나요?
현재 Tangem 지갑은 토큰별로 하나의 고정 주소(예: 비트코인 1개 주소)만 제공해요. 하지만 여러 입금 주소를 지원하는 기능도 개발 중입니다. 자세한 일정은 Tangem 로드맵(community.tangem.com/roadmap)에서 확인할 수 있어요.
7. 일상 사용자를 위한 최고의 보안 습관은?
다음 수칙을 지키면 보안을 크게 강화할 수 있어요:
기기와 소프트웨어를 항상 최신 상태로 유지하세요.
웹 브라우저의 쿠키를 주기적으로 삭제하세요.
브라우저 확장 프로그램은 신중히 설치하세요. 많은 악성코드가 확장 프로그램을 통해 유입됩니다.
민감한 거래는 Mozilla Firefox 등 보안 브라우저에서 하세요.
강력한 백신 프로그램을 설치하고, 불필요한 확장 프로그램은 삭제하세요.
이 지침을 따르면 보안을 높이고 사이버 위협 위험을 줄일 수 있습니다.
마무리
표적 공격은 시간이 걸리기 때문에, 결국 마지막 방어선은 개인의 경계심이에요. 온라인 익명성을 지키고, Tangem Wallet의 시드 없는(Seedless) 설정을 활용하면 보안을 크게 높일 수 있습니다.
