2026년 7월에는 암호화폐 도난 피해액이 2억 4,700만 달러에 달해, Cryptorank가 강조한 데이터에 따르면 올해 들어 도난 자금 규모 기준 두 번째로 나쁜 달이 되었다. 이 피해의 대부분은 자가 보관을 더 안전하게 만들어 줄 것으로 기대되었던 하드웨어 지갑이라는 단일 실패 지점으로 거슬러 올라간다. 이 사건은 암호화폐 보안 침해와, 개인 키가 실제로 도난당하기 전에 얼마나 많은 일이 잘못될 수 있는지에 대한 익숙하지만 불편한 논쟁을 다시 불러일으켰다.
Summary
핵심 요약
- 2026년 7월에 약 2억 4,700만 달러가 암호화폐 사용자들로부터 도난당했으며, 이는 올해 도난 기록 중 두 번째로 나쁜 달이다.
- TRM Labs에 따르면 Coldcard 하드웨어 지갑의 결함으로 인해 5,200개가 넘는 주소에서 약 1억 1,600만 달러(1,816 BTC)가 노출되었다.
- 북한 연계 그룹 UNC1069는 정찰, 피싱 콘텐츠 제작, 암호화폐 인물의 딥페이크 사칭을 위해 Google의 Gemini AI를 사용해 왔다.
- 토큰화된 미국 국채 공급량은 USYC, BUIDL, USDY가 주도하며 153억 달러 규모로 성장했다.
- DeFi 예치 총액(TVL)은 최근 고점 대비 약 54% 감소한 반면, 실물자산(real-world asset) 시가총액은 2025년 이후 550% 이상 급증했다.
2026년 7월 암호화폐 도난 사건이 드러낸 인프라 취약점
7월의 손실은 이제 개인 키를 지키는 것만으로는 충분하지 않다는 점을 보여준다. 지갑 펌웨어 깊숙이 묻혀 있던 단 하나의 결함만으로도, 수천 명의 개별 사용자가 각자의 기기에 손을 대지 않았음에도 동시에 수만 달러 상당의 비트코인을 위험에 빠뜨리기에 충분했다.
Coldcard 하드웨어 지갑 익스플로잇이 초래한 대규모 손실
7월 도난 총액에 가장 크게 기여한 사건은 캐나다 제조사 Coinkite가 만든 비트코인 전용 하드웨어 지갑 Coldcard와 연관된 익스플로잇이었다. 블록체인 인텔리전스 기업 TRM Labs에 따르면, 공격자들은 7월 30일에 시작된 것으로 추정되는 네 차례의 공격 물결 속에서 1,816 BTC(약 1억 1,600만 달러 상당)를, 5,200개가 넘는 주소에서 탈취했다.
근본 원인은 도난당한 기기나 유출된 PIN이 아니었다. Coinkite의 자체 보안 권고에 따르면, 문제는 지갑 시드를 생성할 때 설계상 사용해야 했던 하드웨어 기반 난수 생성기가 아니라 예측 가능한 소프트웨어 난수 생성기에 의존하게 만든 펌웨어 통합 오류에서 비롯되었다. 이 결함은 Coldcard Mk2 및 Mk3 기기의 펌웨어 버전 4.0.1부터 4.1.9까지에 영향을 미쳤으며, 이는 2021년 3월까지 거슬러 올라가는 기간으로, Coinkite가 이를 공개하기 전까지 5년이 넘는 시간 동안 취약점이 발견되지 않은 채 방치되어 있었다는 의미다.
기술적 피해는 심각했다. Coinkite의 권고에 따르면, 취약한 Mk2 및 Mk3 기기에서 생성된 시드는 약속된 128비트가 아닌 약 40비트의 실효 엔트로피만을 제공했다. 취약한 Mk4, Mk5, Q 기기는 약 72비트 수준으로 다소 나았지만, 여전히 의도된 기준에는 한참 못 미쳤다. 제대로 무작위화된 128비트 시드는 사실상 무차별 대입(brute force)으로 깨는 것이 불가능하지만, 40비트에서는 가능한 조합 수가 약 1조 개 수준으로 줄어들어, 공격자들이 시드 생성 과정을 이해하기만 하면 특수화된 컴퓨팅 시스템으로 탐색이 가능해진다.
TEXITcoin의 설립자 Bobby Gray는 crypto.news와의 인터뷰에서 이번 사건은 비트코인 자체의 실패가 아니라 신뢰의 실패를 반영한다고 말했다. Gray는 “Coldcard는 5년 동안 고장 난 시드 생성기를 그대로 두었고, 그 결과 사람들은 1억 1,600만 달러를 잃었다”고 말하며, “이들 지갑 중 일부는 약속했던 128비트가 아니라 40비트에 불과한 엔트로피로 시드를 생성하고 있었다”고 덧붙였다.
주목할 점은 모든 Coldcard 사용자가 노출된 것은 아니라는 것이다. Gray는 초기 설정 시 독립적인 주사위 굴리기 엔트로피를 추가한 사용자들은 보고된 공격의 영향을 받지 않았다고 지적했다. 그는 “추가 엔트로피를 위해 직접 주사위를 굴리는 수고를 한 사람들은 아무 피해도 입지 않았지만, 그 역할을 기기에 전적으로 맡긴 사람들은 전부 털렸다”고 말했다. Coinkite의 권고도 이를 뒷받침한다. 최소 50번의 공정하고, 비공개이며, 독립적인 주사위 굴리기를 입력한 사용자는 이 결함만으로는 위험군에 속하지 않는 것으로 간주되며, 50~98번의 굴리기는 최소 128비트의 엔트로피를, 99번 이상은 약 256비트를 추가한다. Coinkite는 이후 패치된 펌웨어를 배포했지만, 수정 이전에 생성된 취약한 시드를 사용하는 사람은 모두 지갑 전체를 마이그레이션해야 한다. 이 결함은 기기의 지속적인 작동이 아니라 시드가 생성되는 바로 그 순간에 존재했기 때문이다.
암호화폐 거래 보안의 복잡성
이 문제가 특정 하드웨어 브랜드를 넘어 중요한 이유는, 이제 사용자와 안전한 거래 사이에 얼마나 많은 계층이 존재하는지를 드러내기 때문이다. 현대의 암호화폐 전송은 하드웨어 지갑, 그 펌웨어, 지갑 소프트웨어, 프런트엔드 인터페이스, 스마트 컨트랙트, 브리지, 오라클, RPC 제공자, 서드파티 코드 라이브러리 등에 의존할 수 있다. 각 추가 링크는 또 하나의 잠재적 침해 지점이 되며, 이는 이제 개인 키만 보호한다고 해서 전체 거래 체인의 안전이 보장되지는 않는다는 뜻이다.
Coldcard 사례는 이 역학을 명확히 보여준다. 하드웨어 지갑 수준의 결함 하나가, 개별 사용자 누구도 실수를 하지 않았음에도 서로 무관한 수천 명의 사용자를 동시에 위험에 빠뜨릴 수 있었다. 이것이 7월 수치가 전하는 불편한 교훈이다. 보안을 강화하기 위해 특별히 구축된 인프라 자체가 시스템적 실패 지점이 될 수 있다는 점이다.
AI 기반 공격이 기존 암호화폐 위협을 증폭시키다
공격자들은 인공지능을 사용해 완전히 새로운 공격 유형을 만들기보다는, 기존 공격을 더 빠르게, 더 큰 규모로, 더 그럴듯하게 수행하는 데 점점 더 의존하고 있다. 이 변화는 암호화폐 업계 전반에서 사회공학 공격의 경제성을 바꾸고 있다.
UNC1069의 피싱 및 딥페이크 공격에서의 AI 활용
가장 분명한 사례 중 하나는 암호화폐 분야를 노리는 북한 연계 해킹 그룹 UNC1069를 포함한다. 이 그룹은 암호화폐 중심의 정찰, 지갑 데이터 조사, 사회공학용 자료 생성, 디지털 자산 탈취를 목표로 한 코드 개발 시도 등을 위해 Google의 Gemini AI 모델을 사용한 것으로 알려졌다. UNC1069는 또한 암호화폐 업계의 알려진 인물을 사칭하는 딥페이크 이미지와 영상을 배포해, 대상자들이 악성 Zoom SDK를 설치하도록 속이기도 했다.
전통적 공격 벡터를 가속하는 AI의 역할
AI가 반드시 완전히 새로운 범주의 취약점을 만들어내는 것은 아니다. 대신 피싱, 정찰, 사칭, 악성코드 개발을 훨씬 더 쉽게 확장 가능하게 만들어, 예전에는 숙련된 팀이 필요했던 작업을 소규모 그룹도 자동화할 수 있게 한다. 이는 이미 복잡한 보안 스택 위에 또 하나의 위험 계층을 더하는 것으로, Coldcard와 같은 하드웨어 수준의 결함이 단 하나의 약한 고리가 얼마나 큰 피해를 초래할 수 있는지를 보여주는 바로 그 시점에 겹쳐지고 있다.
이는 현재 사이클에서 판돈이 분명해지는 두 가지 순간 중 하나다. 인프라 취약점과 AI로 가속된 사회공학 공격이 서로 수렴하고 있으며, 어느 쪽도 다른 쪽을 상쇄하지 못한다. 패치된 펌웨어 버그는 그럴듯한 딥페이크 영상으로부터 사용자를 보호하지 못하고, 피싱 인식 수준이 높아졌다고 해서 고장 난 난수 생성기를 고쳐주지는 않는다.
암호화폐 유동성과 자산 토큰화의 역학 변화
보안 사고가 헤드라인을 장식하는 동안, 온체인 자본이 실제로 어디에 머무는지에 대한 조용한 구조적 변화가 진행 중이다. 전통적인 DeFi 유동성은 줄어드는 반면, 토큰화된 실물자산은 빠르게 확대되고 있으며, 이 두 가지 흐름은 서로 연결되어 있는 것으로 보인다.
온체인 유동성으로서 토큰화된 미국 국채의 성장
토큰화된 미국 국채 공급량은 153억 달러까지 증가했으며, USYC, BUIDL, USDY 세 가지 핵심 토큰이 이를 주도하고 있다. 이들의 매력은 비교적 단순한 제안에 기반한다. 투자자들은 자본을 온체인 상태로 유동적으로 유지하면서, 자체적으로 수익을 내지 못하는 스테이블코인에 자금을 묶어두는 대신 단기 미국 국채에 대한 익스포저를 얻을 수 있다는 점이다.
이 제안은 암호화폐 고유의 수익률이 경쟁력을 잃을 때 특히 매력적이 된다. 더 많은 자본이 이러한 상품으로 유입되면서, 토큰화된 국채는 단순한 실물자산의 틈새 카테고리를 넘어, 온체인 금융 전반의 담보 및 유동성 기반층으로 자리 잡을 가능성이 점점 커지고 있다.
감소하는 DeFi TVL과 성장하는 실물자산 시장
이 변화를 뒷받침하는 수치는 매우 뚜렷하다. DeFi 예치 총액(TVL)은 최근 고점 대비 약 54% 감소한 반면, 실물자산 시가총액은 2025년 이후 550% 이상 증가했다. DeFi 감소의 일부는 예치 총액의 큰 비중을 차지하는 ETH 및 기타 토큰 가격 하락에 기인한다. 그러나 DeFi 전반의 활동 약화로 인해 대출 프로토콜 및 유사 상품의 수익률이 압축되면서, 자본은 단기 미국 국채를 온체인으로 가져온 상품과 같이, 비슷한 수익을 제공하는 더 낮은 위험의 대안으로 이동하고 있다.
두 번째 동인은 바로 토큰화 자체의 속도다. 새로운 상품 출시와 이를 발행하는 네트워크의 영향력 확대가 이를 부추기고 있다. 이것이 더 넓은 시장에 중요한 이유는, 토큰화된 자산이 대출, 담보, 유동성 시장에 더 깊이 내재될수록, DeFi 프로토콜은 경쟁 상대가 단순히 다른 암호화폐 플랫폼에 그치지 않고, 사실상 온체인으로 옮겨온 전통 금융 수익률이 된다는 점이다.
FAQ
2026년 7월 대규모 암호화폐 도난의 원인은 무엇인가요?
자가 보관 보안을 강화하기 위해 설계된 인프라에서조차 취약점을 드러낸 Coldcard 하드웨어 지갑 익스플로잇이 가장 큰 원인이었습니다.
AI는 암호화폐 보안 공격에 어떤 영향을 미치나요?
AI는 피싱 및 딥페이크 사칭과 같은 전통적인 공격 방식을 가속하고 확장하지만, 완전히 새로운 범주의 취약점을 만들어내는 것으로 보이지는 않습니다.
토큰화된 미국 국채의 성장을 이끄는 요인은 무엇인가요?
이들은 온체인 유동성과 단기 미국 국채에 대한 익스포저를 동시에 제공하며, 암호화폐 고유 수익률의 경쟁력이 떨어질 때 특히 매력적인 선택지가 되기 때문입니다.
왜 DeFi TVL은 감소하는데 실물자산은 성장하나요?
자산 가격 하락과 약화된 DeFi 수익률로 인해 자본이 토큰화된 미국 국채와 같은 더 낮은 위험의 상품으로 이동하고 있으며, 실물자산 시장은 새로운 상품과 더 넓은 네트워크 채택을 통해 계속 확대되고 있기 때문입니다.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”2026년 7월 대규모 암호화폐 도난의 원인은 무엇인가요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”자가 보관 보안을 강화하기 위해 설계된 인프라에서조차 취약점을 드러낸 Coldcard 하드웨어 지갑 익스플로잇이 가장 큰 원인이었습니다.”}},{“@type”:”Question”,”name”:”AI는 암호화폐 보안 공격에 어떤 영향을 미치나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”AI는 피싱 및 딥페이크 사칭과 같은 전통적인 공격 방식을 가속하고 확장하지만, 완전히 새로운 범주의 취약점을 만들어내는 것으로 보이지는 않습니다.”}},{“@type”:”Question”,”name”:”토큰화된 미국 국채의 성장을 이끄는 요인은 무엇인가요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”이들은 온체인 유동성과 단기 미국 국채에 대한 익스포저를 동시에 제공하며, 암호화폐 고유 수익률의 경쟁력이 떨어질 때 특히 매력적인 선택지가 되기 때문입니다.”}},{“@type”:”Question”,”name”:”왜 DeFi TVL은 감소하는데 실물자산은 성장하나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”자산 가격 하락과 약화된 DeFi 수익률로 인해 자본이 토큰화된 미국 국채와 같은 더 낮은 위험의 상품으로 이동하고 있으며, 실물자산 시장은 새로운 상품과 더 넓은 네트워크 채택을 통해 계속 확대되고 있기 때문입니다.”}}]}
이 기사는 인공지능의 도움을 받아 제작되었으며, 편집팀의 검수를 거쳤습니다.
