하드웨어 지갑은 완벽하지 않다
TREE NEWS 보도: 오랫동안 셀프 커스터디의 골드 스탠더드로 여겨져 온 하드웨어 지갑이 변조된 기기와 리셀러를 통해 판매된 조작된 샘플에 대한 보고 이후 다시금 면밀한 검토를 받고 있다. 이러한 공급망 공격과 관련된 손실은 9,000만 달러를 넘어선 것으로 보도되었으며, 이는 조달 및 유통 채널이 완벽하게 통제되지 않으면 에어갭된 기기조차 침해될 수 있음을 보여준다.
리스크는 이론에 그치지 않는다. 제조나 리퍼비시 과정에서 악성 칩이 삽입될 수 있으며, 재판매된 데모 기기에는 시드 프레이즈를 유출하도록 설계된 펌웨어가 미리 탑재되어 있을 수 있다. 고액 자산 보유자와 기관에게 주는 교훈은 명확하다. 기기의 무결성은 공급원에서 서명에 이르기까지 검증되어야 한다.
다층 방어: 멀티시그, 분리, 전용 기기
보안 실무자들은 이제 단일 실패 지점을 줄이는 계층적 접근을 권장한다.
- 멀티시그 구성:지리적으로 분산된 키에 걸쳐 다중 승인을 요구하여 단일 침해 기기가 자금을 이동할 수 없도록 한다.
- 키 샤딩 및 분산:시드 자료를 신뢰할 수 있는 당사자나 안전한 장소에 분할 보관하여 단일 보관자에 의존하지 않는다.
- 전용 하드웨어:범용 컴퓨터나 브라우저에 절대 연결하지 않는 에어갭 방식의 전용 설계 기기를 사용한다.
- 공급망 위생:제조사에서 직접 구매하고, 변조 방지 포장을 확인하며, 최초 사용 전에 펌웨어를 재플래시한다.
- 서명 경로에 AI 배제:AI 어시스턴트를 커스터디 기기와 시드 자료에서 멀리 둔다. 자동화에 서명 권한을 부여해서는 안 된다.
AI가 실제로 도움이 되는 곳
AI는 힘의 배가 장치가 될 수 있다. 단, 보관자로서가 아니다. 실무자들은 몇 가지 안전한 용도를 지적한다.
- 서명 전에 거래가 무엇을 하는지 평이한 언어로 설명한다.
- 도메인 이름, 앱 출처, 컨트랙트 주소를 알려진 신뢰할 수 있는 출처와 대조하여 검증한다.
- 토큰 승인 및 허용량 변경 등 거래 전후의 영향을 해석한다.
- 보안 경보와 온체인 이상 신호를 실시간으로 모니터링한다.
중요한 점은 AI 출력이 권위 있는 것이 아니라 참고용으로 취급되어야 한다는 것이다. 최종 검증은 공식 채널과 여러 독립적 출처에 의존해야 하며, 피싱 저항성을 핵심 원칙으로 삼아야 한다.
더 넓은 시장에 대한 시사점
토큰화와 온체인 금융이 확장됨에 따라 공격 표면도 커지고 있다. 개인 투자자는 점점 더 정교해지는 피싱과 공급망 사기에 표적이 되고 있으며, 기관은 견고한 키 관리를 입증하라는 규제 압력에 직면해 있다. 새롭게 형성되는 합의는 셀프 커스터디가 제품이 아니라 프로세스이며, 강화된 하드웨어, 절차적 규율, 인간의 경계심을 결합한 것이라는 점이다.
앞으로의 전망
제조사들은 변조 방지 포장, 어테스테이션, 펌웨어 투명성에 투자하고, 보험사와 감사인은 기기 무결성 증명에 대한 표준을 개발할 것으로 예상된다. AI 코파일럿은 지갑 인터페이스에서 표준이 되겠지만, 서명 키는 격리된 상태로 남아 있어야 한다. AI 시대에도 가장 안전한 커스터디 전략은 여전히 가장 오래된 것이다. 덜 신뢰하고, 더 많이 검증하며, 편의성을 위해 통제권을 희생하지 않는 것이다.
