하드웨어 지갑도 뚫렸다…초보의 ‘시드·펌웨어’ 보안 체크리스트

무슨 일이 있었나

2026년 7월 말, 일부 Coldcard 하드웨어 지갑에서 시드(개인키)가 예측 가능한 방식으로 생성될 수 있는 취약점이 문제로 떠올랐습니다. 온체인에서는 수백 개 지갑에서 약 594 BTC가 짧은 시간에 빠져나간 움직임이 포착됐고, 시장 가격 자체는 큰 충격을 받지 않은 채 비트코인이 6만 4천 달러 부근에서 움직였습니다.

초보 입장에서 중요한 건 ‘누가 해킹했나’보다 내 시드가 안전한 엔트로피로 만들어졌는지입니다. 하드웨어 지갑도 펌웨어 버그와 운영 습관에 따라 리스크가 달라집니다. 가격이 안 빠졌다고 해서 개인 보관 리스크가 사라진 것은 아닙니다.

초보용 점검 체크리스트

• 기기·펌웨어 확인: 사용 중인 모델(Mk3 등)과 시드를 처음 만든 시점의 펌웨어 버전을 기록해 두세요. 제조사 공지와 대조하는 것이 첫 단계입니다.
• 시드 재생성 원칙: 취약 펌웨어에서 만든 시드는 ‘업데이트’로 고쳐지지 않습니다. 안전한 환경에서 새 시드를 만들고, 소액 테스트 후 자산을 옮기는 순서를 지키세요.
• 패스프레이즈: BIP-39 패스프레이즈가 있었다면 노출 범위가 달라질 수 있지만, 만능 방패는 아닙니다. 공식 권고를 기준으로 판단하세요.
• 단일 서명 집중 리스크: 한 지갑에 큰 금액을 장기 방치했다면 우선 점검 대상입니다. 가능하면 분할 보관·멀티시그 검토를 병행하세요.
• 피싱 경계: ‘긴급 복구’를 빙자한 가짜 사이트·지갑 앱·시드 입력 요구는 거절하세요. 공식 채널만 확인합니다.

가격보다 먼저 볼 것

이번 이슈는 차트보다 자기 보관(self-custody)의 기본기를 다시 점검하라는 신호에 가깝습니다. 거래소에 두는 리스크와 개인 지갑 리스크는 종류가 다릅니다. “하드웨어면 끝”이 아니라, 시드 생성·백업·업데이트·이전 절차까지가 한 세트입니다. 급하게 전액 이동하기보다, 소액으로 경로를 확인한 뒤 단계적으로 옮기는 편이 실수를 줄입니다. 보안 점검은 수익 전략과 별개로, 자산이 남아 있을 때 미리 해두는 작업입니다.

거래소에서 시작해보기

자산을 옮기거나 분산할 때 거래 경로가 필요하다면, 검증된 거래소에서 소액부터 절차를 익히는 편이 안전합니다.

바이낸스 가입하기 → (추천 코드 J6G8472C)

관련 글

• 가격은 제자리인데 청산만 수억 달러…초보의 ‘휩소’ 체크리스트
• 유가 90달러·지정학 긴장 때, 초보가 지키는 포지션 관리 체크리스트
• 급락 후 반등, ‘진짜 회복’인지 보는 초보 체크리스트

본 글은 정보 제공 목적이며, 특정 투자나 자산 이동을 권유하지 않습니다. 암호화폐 투자와 자기 보관에는 원금 손실·보안 사고 위험이 있으니 스스로 판단하고 책임지시기 바랍니다. 투자 권유가 아닌 일반 정보입니다.