콜드카드 취약점 악용…비트코인 1600개 탈취

프랑스 파리에서 열린 결혼식 참석 중이던 코리 클립스텐(Cory Klippsten) 스완 CEO에게 긴급 메시지가 쏟아졌다. 수천 명의 사용자가 보관하던 ‘비트코인(BTC)’이 한꺼번에 빠져나가는 사건이 발생했기 때문이다. 하드웨어 지갑 ‘콜드카드(Coldcard)’의 오래된 펌웨어 결함이 뒤늦게 공격에 악용되며 약 1600BTC, 약 1억 달러(약 1425억 원) 규모 자금이 탈취됐다.사건은 지난주 목요일 시작됐다. 문제의 원인은 2021년 3월 배포된 펌웨어 업데이트였다. 해당 업데이트에 포함된 결함으로 일부 사용자 지갑의 ‘프라이빗 키’ 보안 수준이 기대보다 낮아졌고, 이 취약점이 5년간 발견되지 않은 채 방치됐다. 갤럭시 리서치에 따르면 공격은 세…