[칼럼] 콜드월렛도 뚫렸다…내 코인은 누가 지키나

암호화폐 투자자들 사이에는 오래된 믿음이 있다. 거래소에서 코인을 빼 콜드월렛에 넣어두면 안전하다는 믿음이다. 인터넷과 분리된 하드웨어 기기에 개인키를 보관하니 해커도 손댈 수 없다는 논리다. 최근 발생한 콜드카드 보안 사고는 이 믿음이 얼마나 허술한지를 보여줬다. 공격자는 지갑을 훔치지 않았다. 악성 파일을 설치하지도 않았고, 투자자를 피싱 사이트로 끌어들이지도 않았다. 문제는 개인키가 만들어지는 최초의 순간에 있었다. 콜드카드 제조사 코인카이트에 따르면 일부 펌웨어에서 난수 생성 과정에 결함이 있었다. 개인키는 누구도 예측할 수 없는 무작위 숫자를 바탕으로 만들어져야 한다. 그런데 무작위성이 충분하지…