OneKey 창업자, DIY 콜드 월렛용 아이폰 포렌식 위험 지적
TREE NEWS 보도: OneKey 창업자 Yishi는 아이폰을 DIY 콜드 월렛으로 사용하는 이용자들이 예상보다 좁은 보안 여유에 직면할 수 있다고 경고했다. Cellebrite의 2026년 자료와 관련된 포렌식 역량 공개를 인용하며, Yishi는 비교적 최신 버전의 iOS를 실행 중이더라도 특정 조건에서는 일부 아이폰 모델에서 데이터가 추출될 수 있다고 지적했다. 다만 이것이 월렛 자금이 자동으로 위험에 노출된다는 의미는 아니다.
셀프 커스터디에 중요한 이유
이 경고는 암호화폐 보안 우선순위가 광범위하게 전환되는 가운데 나왔다. 하드웨어 월렛과 셀프 커스터디 도구가 더 주류가 되면서, 위협 모델은 원격 피싱과 거래소 해킹에서 물리적 기기 압수와 포렌식 추출로 이동했다. 법 집행이 적극적인 관할권이나 거리 범죄 노출이 높은 지역의 이용자에게 주머니 속 휴대폰은 점점 금고가 아니라 잠재적 공격 표면으로 취급되고 있다.
Yishi의 권고는 구체적이다. 아이폰 기반 콜드 월렛을 고집하는 이용자는 아이폰 17 이상 하드웨어를 선택하고, iOS 27 이상을 실행하며, 기기를 정기적으로 교체해야 한다. 그 논리는 최신 실리콘과 OS 버전에 더 강력한 Secure Enclave 보호, 메모리 암호화, USB 제한 모드가 포함되어 포렌식 추출 비용을 높인다는 것이다.
DIY 콜드 월렛의 트레이드오프
휴대폰에 구축한 DIY 콜드 월렛은 전용 하드웨어 구매 불필요, 익숙한 UX, 에어갭 QR 서명 가능이라는 실질적 이점을 제공한다. 그러나 휴대폰의 전체 공격 표면—베이스밴드 프로세서, 백업 메커니즘, 클라우드 동기화, 서드파티 앱—을 그대로 물려받는다. 전용 하드웨어 월렛은 설계상 그 표면을 좁히는 반면, 재활용된 아이폰은 애플의 보안 로드맵과 기기를 깨끗하게 유지하려는 이용자의 규율에 의존한다.
- 하드웨어 세대가 중요: 최신 아이폰은 일반적으로 업데이트된 Secure Enclave와 메모리 보호를 탑재해 출시된다.
- OS 버전이 중요: iOS 27 이상에는 알려진 포렌식 벡터에 대한 완화책이 포함된다.
- 기기 위생이 중요: 일상용 휴대폰은 월렛 앱을 담고 있더라도 콜드 월렛이 아니다.
- 교체가 중요: 주기적 기기 교체는 특정 익스플로잇이 유효하게 유지되는 기간을 줄인다.
앞으로의 전망
진짜 핵심은 아이폰이 안전하지 않다는 것이 아니라, 셀프 커스터디 보안이 움직이는 표적이며 이용자가 하드웨어 세대와 OS 패치 수준을 모두 추적해야 한다는 점이다. 포렌식 벤더들이 점점 더 상세한 추출 역량을 공개함에 따라 DIY 콜드 스토리지의 기준은 계속 높아질 것이다. 하드웨어 월렛 제조사들은 보안 요소 인증, 에어갭 서명, 변조 흔적 방지 인클로저에 더욱 집중할 것으로 예상되며, 휴대폰 기반 콜드 월렛은 기기 교체를 사후 고려가 아닌 보안 의식으로 여기는 기술적으로 규율 있는 이용자를 위한 틈새로 남게 될 것이다.
