- 코인베이스는 고객 자산의 99% 이상이 콜드 스토리지에 있으며, Custody vault는 완전히 콜드 상태이고 격리되어 있다고 밝혔습니다. 이는 10월 29일 바이낸스의 63억 달러 규모 핫 월렛 해킹으로 불안에 떨고 있는 사용자를 안심시키기 위한 메시지입니다.
- 바이낸스 공격은 오프라인 키뿐만 아니라 이전 승인 통제 장치가 자산의 안전 여부를 결정한다는 점을 보여주었기 때문에, 어디에 암호화폐를 보관할지 고려 중인 개인 및 기관 보유자에게 중요한 사항입니다.
- 사건이 수탁 시장 구조를 바꿀지 여부는 아직 미정이며, 지속적인 고객 이동이나 가격 영향은 입증되지 않았습니다.
코인베이스는 고객 자산의 99% 이상을 콜드 스토리지로 보관한다고 밝혔습니다. 이 거래소는 10월 29일 해킹으로 63억 달러를 손실한 바이낸스 이후 이 사실을 공시했습니다.
하지만 자산을 오프라인 상태로 보관하는 것은 또 다른 의문을 제기합니다: 공격자가 사기성 송금 승인을 어떻게 막을 수 있을까요?
코인베이스가 주장하는 내용
블로그 글에서 코인베이스는 자체 시스템과 자금이 영향을 받지 않았다고 밝혔습니다. 당사는 출금 목적으로 소량의 자산을 온라인 핫 월렛에 보관하며, 나머지는 오프라인에 저장됩니다. 동급 사설 커스터디 금고는 온체인상 100% 콜드 및 격리되어 있다고 합니다.
자산 이동을 통제하기 위해 코인베이스는 개인키를 여러 조각으로 분할해 관리한다고 설명합니다. 또한 콜드 지갑에서 핫 지갑으로 자금이 보충되는 속도를 제한합니다. 의심스러운 활동이 감지되면 시스템이 일시 중단되며, 킬 스위치를 통해 문제가 해결될 때까지 서명 키가 오프라인 처리됩니다.
이러한 보안 조치 외에도 코인베이스는 고객 자산을 1:1 비율로 보유한다고 밝힙니다. 또한 고객 지시가 없는 한 해당 자산을 대여하지 않는다고 덧붙였습니다. 다만 이러한 안전장치와 보장 사항은 본 기사 작성 시점까지 독립적으로 검증되지 않았습니다.
키 보관과 송금 승인 비교
바이낸스의 해킹 사례는 개인 키 보호가 방어 체계의 일부에 불과함을 보여줍니다. 크립토폴리탄이 보도한 바와 같이, 공격자는 변조된 다운로드 파일과 가짜 채용 면접을 통해 엔지니어들을 침해했습니다. 이어 도용한 자격 증명과 내부 AI 도구를 활용해 바이낸스 지갑 시스템에 접근했습니다.
공격자는 단 4분 만에 5개의 핫 월렛에서 2억 3,346만 XRP를 이체했습니다. 로이터에 따르면 바이낸스는 약 28억 5천만 달러를 동결하거나 차단하는 데 성공했지만, 공격은 완전히 멈추지 않았습니다. 무단 이체는 거의 4시간 동안 계속되었습니다.
이번 침투 사건은 Bitwise 수석 투자 책임자 매트 후건이 서한에서 지적한 취약점도 드러냈습니다:
“그들은 설계상 시스템에서 가장 보호가 취약한 부분입니다.”
— 맷 후건, 비트와이즈 수석 투자 책임자
바이낸스에 속한 자산의 대부분은 콜드 스토리지에 보관되었습니다. 공격자들은 보안이 덜 강화된 자금에 접근하려고 시도했습니다. NCC Group에게 콜드 스토리지 이상의 더 큰 교훈이 있습니다. 단일 직원의 계정이 침해되어도 자금이 이체되지 않도록 보안 조치가 마련되어야 합니다.
콜드 스토리지와 콜드 커스터디는 다릅니다
개인 키를 오프라인으로 보관하면 누구나 이를 훔치는 것이 어려워집니다. 그러나 공격자가 자금 인출을 승인할 수 있는 사람이나 시스템을 조작할 수 있다면 이러한 보호는 무용지물입니다. 이것이 AMINA Bank가 콜드 스토리지와 콜드 커스터디를 구분하는 이유입니다.
콜드 스토리지는 프라이빗 키가 온라인 상태에 있는 것을 방지합니다. 콜드 커스터디는 이를 넘어선 추가적인 보안 계층을 제공합니다. 여기에는 독립적인 승인 처리, 권한 분리, 물리적 보안 방법 적용, 복구 정책 수립 및 일반적인 감독 정책 등이 포함됩니다. 이를 통해 어떤 직원이든 시스템이든 무단 이체를 수행하는 것은 불가능해집니다.
기관들이 이미 이동하던 이유
대형 투자자들은 바이낸스 공격 이전부터 더 강력한 커스터디 보호 장치를 요구해 왔습니다.
1월 코인베이스-EY-파르테논 설문조사에 따르면 기관 투자자 351명 중 66%가 커스터디언 선택 시 보안과 키 서명을 최우선으로 고려했습니다. 이는 2025년의 8%에서 크게 증가한 수치입니다.
규제 준수 또한 중요성을 더해 25%에서 66%로 상승했습니다. 그럼에도 불구하고 투자자들은 암호화폐에 대해 낙관적이며, 73%가 보유량을 늘릴 계획이라고 밝혔습니다.
보스턴 컨설팅 그룹은 커스터디가 금융 인프라의 핵심 요소로 부상할 것으로 전망합니다. 은행들에게는 자산을 안전하게 보관하는 것만으로는 더 이상 충분하지 않습니다. 신뢰할 수 있는 승인 절차, 강력한 감독 체계, 그리고 여러 제공업체와의 협업 능력을 갖추어야 합니다.
입증되지 않은 사항
그럼에도 불구하고 코인베이스의 99% 콜드 스토리지 수치는 보안의 전부를 보여주지 않습니다. 이는 거래소가 고객 자산을 보관한다고 명시한 위치를 나타낼 뿐, 모든 이체가 안전한지를 보장하지는 못합니다.
거래소가 자산의 고정 비율을 오프라인에 보관해야 한다는 보편적 규칙도 없습니다. 대신 IOSCO는 고객 자산을 보호하고 이를 분리하며 기록을 독립적으로 검증하는 것을 강조합니다.
바이낸스 해킹 사건은 아직 고객 행동에 지속적인 변화를 보이지 않았습니다. 시장 영향력 또한 지금까지 제한적으로 나타났습니다. Bitwise에 따르면, 비트코인은 10월 30일 약 4% 하락했으며, 이는 나스닥-100 지수의 3% 하락과 근접한 수치입니다. 한편, Grand View Research는 암호화폐 지갑 시장이 2025년 155억 달러에서 2033년까지 1,008억 달러로 성장할 것으로 예상합니다. 그러나 이 예측에는 핫 월렛과 콜드 월렛이 모두 포함됩니다. 따라서 반드시 투자자들이 콜드 커스터디로 이동하고 있다는 의미는 아닙니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
코인베이스 고객 자산 중 얼마나 많은 부분이 콜드 스토리지에 있나요?
코인베이스는 현재 고객 자산의 99% 이상을 콜드 월렛에 보관하고 있으며, 소량만 핫 월렛에 있다고 밝혔습니다. 또한 전용 커스터디 뱅크 자산은 온체인에서 100% 콜드 상태로 격리되어 있습니다.
바이낸스 해킹은 어떻게 발생했나요?
바이낸스는 공격자들이 수개월에 걸쳐 조작된 개발자 다운로드와 가짜 채용 면접을 통해 엔지니어들을 침해한 후, 내부 AI 도구와 탈취한 자격 증명을 사용하여 지갑 서명 작업에 접근하고 10월 29일 핫 월렛에서 자금을 인출했으며, 4분 동안 5개의 지갑에서 2억 3346만 XRP를 이동했다고 밝혔습니다.
기관들은 왜 키 서명 보안에 관심을 두는 것일까요?
2026년 1월 코인베이스와 EY-파르테논이 기관 투자자 351명을 대상으로 실시한 설문 조사에 따르면, 66%가 보안 및 키 서명 프로토콜을 주요 보관 요인으로 꼽았으며, 이는 전년 대비 8%에서 증가한 수치로, 이체 승인을 담당할 대상에 대한 거버넌스와 통제에 대한 수요를 반영합니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
이비아м 와야스
이비암 와야스는 2019 년부터 암호화폐 뉴스 분야를 취재해 왔습니다. 그는 나이지리아 국립오픈대학교에서 컴퓨터공학을 전공했으며, 코인포마니아, 암호화폐 뉴스 오스트레일리아, 알코인버즈 등 다양한 암호화폐 뉴스 플랫폼에 기고했습니다. 컴퓨터공학 배경을 바탕으로 현재 암호화폐, 로봇공학, 장수 관련 뉴스를 집중적으로 다루고 있습니다.
