하드웨어지갑4 금고에 열쇠를 두 개 채우다 — 멀티시그(다중서명)의 원리와 내가 써야 하는 경우 [12편] 들어가며 — 2025년 2월, 멀티시그 지갑에서 15억 달러가 사라졌다2025년 2월, 세계 3위 암호화폐 거래소 바이빗(Bybit)이 해킹당했습니다. 이더리움(ETH) 콜드 월렛에서 약 15억 달러가 유출되었는데, 이는 다중 서명(multi-sig)이 적용된 상황에서도 운영 및 공급망의 취약점이 방어 체계를 뚫을 수 있음을 보여준다. Investing.com충격적인 부분은 바이빗이 멀티시그를 쓰고 있었다는 점입니다. 멀티시그가 있었는데도 해킹당했다면, 멀티시그가 의미 없는 걸까요?결론부터 말씀드리면 아닙니다. 멀티시그는 여전히 가장 강력한 보안 구조입니다. 다만 이 사건은 중요한 교훈을 줍니다. 아키텍처가 거버넌스를 대신할 수는 없습니다. 부실한 절차와 잘못 구성된 서명 흐름은 여전히 보안 취약점을 초.. 2026. 7. 2. 업비트에 두면 안 되는 이유 — 거래소 지갑 vs 개인 지갑 완전 비교와 금액별 보관 전략 [10편] 들어가며 — "내 업비트 계좌에 있으면 내 비트코인 아닌가요?"비트코인을 처음 산 분들이 가장 많이 하는 실수가 있습니다. 거래소 앱에 비트코인이 표시되면 "내 비트코인"이라고 생각하는 것입니다.엄밀히 말하면 다릅니다.중앙화 거래소에 암호화폐를 보관하면, 지갑의 개인 키는 사용자 대신 거래소가 관리하게 됩니다. 문제가 발생하지 않으면 괜찮지만, 일단 문제가 발생하면 걷잡을 수 없는 상황에 놓일 수 있습니다. CRT암호화폐 업계에는 오래된 경구가 있습니다. "Not your keys, not your coins." 개인 키를 네가 갖고 있지 않으면, 그 코인은 네 것이 아니다.마운트곡스(2014년), FTX(2022년). 두 거래소가 문을 닫은 날, 그 안에 비트코인을 보관하던 수십만 명의 투자자들은 자신.. 2026. 6. 30. 에어갭(Air-gapped) 지갑이란 무엇이며 QR코드/SD카드로 거래 승인하는 원리 [2026] 들어가며 — "인터넷에 연결되지 않은 컴퓨터는 해킹할 수 없다"해커들 사이에 오래된 격언이 있습니다."인터넷에 연결되지 않은 컴퓨터는 해킹할 수 없다."물리적으로 접근하지 않는 한 말입니다. 이 단순한 원리가 비트코인 보안에서 가장 강력한 방어선 중 하나로 발전했습니다. 바로 에어갭(Air-Gap) 기술입니다.23편에서 콜드카드의 에어갭 기능을 소개했습니다. 이번 글에서는 한 단계 더 들어가서, 에어갭이 정확히 어떤 원리로 작동하는지, QR코드와 SD카드라는 전혀 다른 두 가지 방식이 어떻게 같은 목표를 달성하는지, 그리고 에어갭이 막을 수 있는 위협과 막을 수 없는 위협이 무엇인지 정리합니다.목차에어갭의 정확한 정의 — 물리적 단절공격 표면(Attack Surface)이라는 핵심 개념왜 USB 연결도 .. 2026. 5. 29. 하드웨어 지갑 끝판왕: 콜드카드(Coldcard) 특징과 초기 세팅법 [2026] 들어가며 — "이 지갑은 컴퓨터에 꽂지 않아도 됩니다"레저(Ledger), 트레저(Trezor)를 처음 쓰는 분들은 이렇게 설정합니다.USB 케이블로 PC에 연결 → 앱 열기 → 설정 진행.콜드카드(Coldcard)는 다릅니다.박스에서 꺼냅니다 → 전원을 켭니다 → 컴퓨터는 손도 대지 않습니다.QR코드 또는 microSD 카드로만 데이터를 주고받습니다. 개인키는 단 한 번도 인터넷 연결 기기와 물리적으로 연결되지 않습니다.이것이 에어갭(Air-Gap)입니다. 그리고 이것이 콜드카드가 "파워 유저의 하드웨어 지갑 끝판왕"으로 불리는 이유입니다.14편에서 하드웨어 지갑과 소프트웨어 지갑을 비교하면서 콜드카드 Q를 최고 수준 보안 옵션으로 소개했습니다. 오늘은 콜드카드가 어떤 지갑인지, 왜 에어갭이 중요한지,.. 2026. 5. 27. 이전 1 다음
