하드웨어 지갑의 보안은 "키를 어디에 두는가"가 아니라 "키를 어떻게 만드는가"에 달려 있었다. Coldcard는 전자를 완벽하게 지켰고, 후자를 5년간 놓쳤다.
1. 사건의 핵심 요약
2026년 7월 29일부터 8월 2일까지, 캐나다 Coinkite 사의 비트코인 전용 하드웨어 지갑 Coldcard에서 생성된 시드를 대상으로 대규모 자산 탈취가 발생했다. Galaxy Research 기준 관측 피해는 1,367.05 BTC(약 8,860만 달러, 원화 약 1,230억 원), 4,585개 주소다. 1차 웨이브만 놓고 보면 41분 동안 1,082.65 BTC가 1,196개 주소에서 빠져나갔다.[^1][^2][^3]
이 사건의 성격을 한 단어로 규정하면 침입이 아니라 백도어를 파고 든 재현이다.
| 통상적 지갑 탈취 | 이번 Coldcard 사건 |
|---|---|
| 피싱·악성코드·물리 접근 | 없음 |
| 시드 문구·PIN 탈취 | 없음 |
| 장치 접촉 | 없음 |
| 침해 흔적(IoC) | 없음 |
| 공격 성립 조건 | 피해자가 5년 전 키를 만든 그 순간 |
원인은 빌드 설정 한 줄이다. Coldcard 프로덕션 빌드는 자체 하드웨어 RNG 래퍼를 쓰기 때문에 MICROPY_HW_ENABLE_RNG를 0으로 정의해 두었다. 그런데 libngu 라이브러리의 가드가 매크로의 값이 아니라 정의 여부만 검사하는 구조여서, 빌드는 아무 경고 없이 MicroPython의 결정론적 소프트웨어 PRNG(Yasmarang) 경로에 바인딩됐다. 이 폴백 생성기는 칩 고유 ID와 타이머 레지스터로 한 번 초기화된 뒤 추가 엔트로피를 전혀 수집하지 않는다.[^4][^5]
2021년 3월 1일 커밋이 시드 생성 호출을 ckcc.rng_bytes에서 ngu.random.bytes로 바꾸면서 이 손상 경로가 시드 생성에 직결됐고, 펌웨어 v4.0.0은 같은 달 17일 출시됐다.[^5][^6]
| 모델 | 설계 목표 | 실효 엔트로피 | 탐색 공간 | 실무적 해석 |
|---|---|---|---|---|
| Mk2 / Mk3 | 128비트 | 약 40비트 | 약 1.1×10¹² | 소비자용 장비로 전수 탐색 가능 |
| Mk4 / Mk5 / Q | 128비트 | 약 72비트 | 약 4.7×10²¹ | 현행 소비자 장비로는 비현실적, 국가급에는 사정권 |
| 정상 BIP-39 12단어 | 128비트 | 128비트 | 약 3.4×10³⁸ | 전수 탐색 불가 |
여기서 많은 이들이 걸려 넘어진 지점이 하나 있다. "SHA256으로 해싱하는데 안전한 것 아니냐"는 반론이다. 암호학적 해시는 압축과 확산은 제공하지만 엔트로피를 창출하지 않는다. 입력 후보가 2⁴⁰개면 출력 후보도 2⁴⁰개다.
공격 체인은 단순하다. 오프라인에서 후보 시드를 열거하고, BIP-32/39 규칙으로 주소를 파생한 뒤, 공개 블록체인에서 잔고를 조회해 자산이 있는 주소만 골라 쓸어간다. 블록체인의 투명성이 공격자의 무료 정찰 인프라로 전용된 것이다. Galaxy는 전 트랜잭션이 30 sat/vB 고정 수수료율을 쓰고 잔돈 출력이 없다는 점에서 자동화 도구 사용으로 판단했다.[^1][^2]
피해자 프로파일도 뼈아프다. 탈취 자산의 평균 휴면 기간은 약 3.18년이었다. 거래소를 믿지 않고 자가 보관을 택한, 상대적으로 보안 의식이 높은 장기 보유자들이 표적이 됐다.[^1]
2. 시사점
첫째. 인공지능이 취약점을 분석했고, 콜드월렛의 시드키를 노렸다
Coinkite는 공격자가 오픈소스 펌웨어의 과거 버전을 AI로 검토해 결함을 찾아냈을 가능성이 높다고 밝혔다. 동시에 자사도 수 주 전 최상급 모델로 같은 코드를 감사했지만 이 버그도, 다른 심각한 문제도 발견하지 못했다고 인정했다. 공격자와 방어자가 같은 도구를 쓰지만 이번에는 방어자에게 도움이 되지 않았다는 취지의 자평이다.[^7][^8]
나는 이 비대칭이 이번 사건에서 가장 중요한 대목이라고 본다. 도구는 같았는데 결과가 갈렸다. 왜인가?
| 구분 | 방어자의 질문 | 공격자의 질문 |
|---|---|---|
| 질문 형태 | "이 코드에 취약점이 있는가" | "이 장치가 만들 수 있는 시드의 총 가짓수는 몇 개인가" |
| 범위 | 무한정, 목적 없음 | 좁고, 목적 명확 |
| 검증 방법 | 판단 필요 | 계산으로 확인 가능 |
| 성공 판정 | 모호 | 온체인 잔고 조회로 즉시 확인 |
내가 오랫동안 반복해 온 명제가 여기서 그대로 확인된다. LLM은 엑셀이지 오라클이 아니다. 산출물의 품질은 던지는 질문의 구체성에 비례한다. 방어자는 신탁에게 묻듯 물었고, 공격자는 계산기에게 시키듯 시켰다.
이것은 개별 벤더의 실수가 아니라 2026년 보안 환경 전체의 구조 변화다. 최근 1~2년의 사례만 봐도 방향은 분명하다.
| 사례 | 내용 |
|---|---|
| Google Big Sleep | SQLite에서 실제 익스플로잇 가능한 메모리 안전성 결함 발견(CVE-2025-6965). OSS-Fuzz가 놓친 버그 |
| XBOW | Microsoft 클라우드 서비스의 CVSS 9.8 원격 코드 실행 취약점(CVE-2026-21536) 크레딧 획득 |
| depthfirst | FFmpeg 제로데이 21건 보고, 소요 컴퓨트 비용 약 1,000달러 |
| Apple / Calif.io | macOS 취약점(CVE-2026-28952)에 AI 협업 연구 크레딧 부여 |
| Anthropic Project Glasswing | Mythos Preview로 주요 OS·브라우저 전반에서 심각도 높음 이상 취약점 1만 건 이상 식별, 광범위 배포 보류 |
주목할 지점은 비용 곡선이다. FFmpeg 제로데이 21건에 든 컴퓨트 비용이 1,000달러 수준이라는 보고가 사실이라면,[^9] 취약점 탐색의 단가는 이미 붕괴했다. 반면 이번 사건에서 공격자가 해킹한 금액은 8,860만 달러다. 투입 대비 회수 비율이 이 정도로 벌어진 표적이 오픈소스로 공개되어 있고, 성공 여부를 공개 원장에서 즉시 검증할 수 있다면, 다음 표적은 반드시 나온다.
한 가지 단서를 달아 둔다. 공격자의 AI 활용은 제조사의 정황 추정이며 확증된 사실이 아니다.[^7] 다만 확증 여부와 무관하게, 이런 형태의 공격이 가능해졌다는 사실 자체가 위협 모델을 바꾼다.
둘째. 물리적으로 격리되어 있다는 환상을 버려야 한다
하드웨어 지갑의 보안 모델은 두 개의 독립적 전제 위에 서 있다.
- 격리 전제 — 프라이빗 키는 인터넷에 연결되지 않은 장치를 벗어나지 않는다.
- 생성 전제 — 그 키는 어떤 계산 자원으로도 추측할 수 없는 난수에서 파생된다.
산업 전체의 마케팅과 규제 논의는 거의 전적으로 1번에 집중돼 왔다. 국내 가상자산 규제의 "콜드월렛 보관 비율"이라는 지표 역시 격리 전제를 정량화한 것이다.
이번 사건에서 격리 전제는 단 한 번도 깨지지 않았다. 피해자 중 캐나다의 한 개인은 은행 대여금고에 보관된, 한 번도 인터넷에 연결한 적 없는 장치를 썼고 시드를 누구에게도 공개하지 않았다. 그럼에도 7분 만에 18.25 BTC를 잃었다.
무너진 것은 2번이다. 그리고 2번이 무너지면 1번은 아무런 방어 가치를 갖지 못한다.
그리고 격리 전제 자체도 생각만큼 견고하지 않다. 벤구리온대의 BeatCoin 연구는 에어갭 지갑에서 전자기·음향·열·광학 채널을 통해 프라이빗 키를 유출하는 기법을 실증했다.[^10] 격리는 "연결되지 않았다"가 아니라 "관측되지 않는다"를 요구하는데, 후자를 만족하는 환경은 실제로 드물다.
여기서 더 중요한 것이 복원 과정이다. 키의 생애주기에서 가장 취약한 순간은 보관 중이 아니라 복원 키의 취약점을 집중 탐구햇다.
| 복원·마이그레이션 단계 | 노출되는 것 | 실제 사고 유형 |
|---|---|---|
| 시드 문구를 화면에 표시 | 24단어 평문 | 숄더 서핑, 카메라, 스크린샷 |
| PC 지갑 앱에 시드 입력 | 키보드 입력 스트림 | 키로거, 클립보드 스틸러 |
| 백업본 사진 촬영 | 클라우드 동기화 | 계정 탈취 시 전량 유출 |
| "복구 서비스" 이용 | 시드 전체 | 사고 직후 2차 피싱 최성수기 |
| 다른 벤더 지갑으로 복원 | 취약 시드가 그대로 이월 | 이번 사건에서 무효한 대응으로 지목 |
마지막 행이 특히 중요하다. Coinkite와 다수 연구기관이 공통적으로 경고한 것은, 취약 시드를 다른 지갑에 복원해도 공격자는 장치가 아니라 시드 공간을 탐색하기 때문에 아무 효과가 없다는 점이다.[^3][^11] 펌웨어 업데이트도 기존 시드를 고치지 못한다. 유일한 해법은 수정 펌웨어에서 완전히 새로운 시드를 생성하는 것이다.
Coinkite가 자사 권고에서 서두르지 말라고 강조한 것도 같은 맥락이다. 복구 과정의 실수가 취약점 자체보다 큰 피해를 낳은 사례는 반복적으로 관측돼 왔다.[^6]
셋째. 블록체인은 탈중앙화 신화 뒤에서 생각보다 보안이 취약하다
이번 사건에서 확인해 둘 것이 있다. 비트코인 프로토콜, secp256k1 곡선, BIP-32/39 표준에는 어떤 결함도 발견되지 않았다. 실패는 전적으로 구현 레이어에서 발생했다. "비트코인이 해킹당했다"는 서술은 부정확하고, 정확한 서술은 "특정 벤더의 키 생성 구현이 실패했다"이다.
문제는 이 구현 레이어의 품질이 업계 전반에서 놀랍도록 낮다는 것이다. 엔트로피 실패는 이번이 처음이 아니라 주기적으로 재발하는 구조적 결함이다.
| 연도 | 사례 | 결함 | 피해 |
|---|---|---|---|
| 2020.12 | LuBian 마이닝풀 | MT19937-32, 32비트 시드 | 127,272 BTC (당시 약 35억 달러). 동일 수수료 패턴의 자동화 배치 스크립트 |
| 2022 | Profanity (Wintermute) | 벌니티 주소 생성기, 256비트 대신 32비트 | 약 1.6억 달러. 이후 노트북으로 48시간 내 재현 실증 |
| 2023 | Trust Wallet 브라우저 확장 (CVE-2023-31290) | 31비트 초기 상태, 추측 가능한 타임스탬프 시드 | Ledger Donjon이 공개 주소만으로 프라이빗 키 산출 가능함을 증명 |
| 2023 | Milk Sad / Libbitcoin Explorer (CVE-2023-39910) | bx seed가 시스템 시간 32비트로 초기화된 MT19937 사용 |
약 90만 달러. BTC·ETH·XRP·SOL 등 다중 체인 파급 |
| 2026 | Coldcard | 빌드 가드 오류로 결정론적 폴백 PRNG 사용 | 약 8,860만 달러, 진행 중 |
LuBian 사례는 특히 시사적이다. 2020년 12월 2시간 만에 12만 7천 BTC가 빠져나갔고, 모든 의심 트랜잭션이 동일한 수수료를 공유했다. 이번 Coldcard 사건의 30 sat/vB 고정 수수료 지문과 똑같은 패턴이다. 5년의 시차를 두고 같은 원인, 같은 흔적, 같은 결과가 반복됐다.[^12][^13]
여기서 내 경험을 하나 덧붙인다. 2018년부터 2022년까지 나는 Qtum Wallet을 비롯한 다수의 양산형 메인넷 지갑에서 유사한 계열의 결함을 확인했다. 상당수 모바일 지갑이 로그인 패스워드를 사실상 되돌릴 수 있는 수준의 형태로 로컬에 저장하고 있었다. 난독화를 암호화로 착각한 구현, 하드코딩된 키로 감싼 저장소, 플랫폼이 제공하는 시큐어 엔클레이브·키스토어를 쓰지 않고 자체 구현으로 대체한 사례가 반복됐다. 이는 학술 연구에서도 반복 지적되는 패턴이다. 개발자들은 암호 API의 안전한 키 저장 기능을 두고도 하드코딩되거나 예측 가능한 비밀번호로 그 보호를 스스로 무력화하곤 한다.[^14][^15]
문제는 그 후 4~8년이 지난 지금도 양산형 메인넷 지갑에 이 계열의 취약점이 여전히 남아 있다는 것이다. 메인넷을 포크해 브랜드만 바꾼 지갑들은 상위 코드베이스의 결함을 그대로 상속하고, 상위가 패치돼도 하위는 따라가지 않는다. 탈중앙화는 프로토콜 레이어의 속성이지 구현 레이어의 속성이 아니다.
그리고 여기에 이번 사건이 실증한 새로운 리스크가 얹힌다. 벤더 집중이 새로운 단일 실패 지점이라는 것이다. 프로토콜이 아무리 탈중앙화돼 있어도 사용자들이 소수 하드웨어 벤더에 수렴하면 키 생성 레이어에 시스템 리스크가 축적된다.
3. 주의할 것
첫째. 하드웨어 월렛 펌웨어는 정기적으로 업데이트해야 한다
다만 이번 사건은 "업데이트하면 된다"는 통념의 한계도 함께 보여준다.
| 조치 | 효과 |
|---|---|
| 펌웨어 업데이트 | 앞으로 만들 키는 안전해진다 |
| 펌웨어 업데이트 | 이미 만든 키는 고치지 못한다 |
| 수정 펌웨어에서 신규 시드 생성 + 전액 이체 | 유일한 근본 해결 |
Coinkite는 7월 31일 전 모델·전 릴리스 트랙에 수정 펌웨어를 배포했다. Mk2/Mk3는 v4.2.0 이상, Mk4/Mk5는 v5.6.0 이상, Q는 v1.5.0Q 이상이다. 표준 트랙과 Edge 트랙은 별개이므로 버전 숫자가 크다고 수정본이라 가정해서는 안 된다.[^8]
실무적으로는 업데이트 주기 자체보다 벤더 보안 공지 채널 구독이 더 중요하다. 이번 사건에서 최초 공지는 1차 웨이브 종료 약 30시간 후에 나왔고,[^2] 그 공지조차 보지 못한 사용자들은 2·3차 웨이브에서 며칠을 더 잃었다. 이메일 통지의 도달률에 의존하지 말고 능동적으로 구독해야 한다.
둘째. 하드웨어 월렛을 연결하는 PC는 격리된 보안 환경이어야 한다
하드웨어 지갑이 프라이빗 키를 내주지 않는다는 것은 사실이지만, 그것이 호스트 PC의 안전을 보장하지 않는다. 해킹된 PC는 그 자체가 내 것이 아니다.
| 호스트 PC가 오염됐을 때 여전히 가능한 공격 |
|---|
| 수신 주소 치환 (클립보드 하이재킹) |
| PSBT 변조 후 서명 유도 |
| 잔돈 주소 조작으로 자산을 공격자 통제 경로로 유도 |
| 시드 백업·복원 과정의 키 입력 및 화면 캡처 |
| 지갑 소프트웨어 공급망 오염 (변조된 설치 파일, 악성 의존성) |
실무 권고는 단순하다. 자산 규모가 유의미하다면 하드웨어 지갑 전용 머신을 두는 것이 맞다. 일상 브라우징·메신저·업무 문서와 섞인 PC는 서명 단말로 적합하지 않다. 최소한 별도 사용자 계정 또는 전용 부팅 매체를 쓰고, 서명 전에 반드시 장치 화면에서 수신 주소와 금액을 직접 육안 검증해야 한다. 장치 화면은 호스트가 오염돼도 신뢰할 수 있는 마지막이며 전부이다
셋째. 금액이 크다면 커스터디를 검토해야 한다
이 대목에서 나는 통설과 다른 입장을 밝힌다.
커뮤니티 스레드에서 "거래소에서 빼서 하드웨어 지갑에 넣어라(Not your keys, not your coins)"는 조언이 거의 신앙처럼 반복된다. 원칙적으로 틀린 말은 아니다. 그러나 이 조언은 자가 보관이 요구하는 운영 역량과 유지보수 부담을 계산에서 빼놓고 있다.
| 리스크 유형 | 거래소·커스터디 | 개인 하드웨어 지갑 |
|---|---|---|
| 사업자 파산·횡령 | 있음 | 없음 |
| 해킹 | 있음 | 있음 (벤더 리스크로 전이) |
| 백업 분실·훼손 | 사업자 부담 | 전적으로 본인 |
| 상속·유고 시 접근 | 절차 존재 | 대책 없으면 영구 소실 |
| 조작 실수(주소 오타 등) | 일부 회수 가능 | 회수 불가 |
| 사고 시 배상 | 준비금·보험 일부 적용 | 없음 |
| 24시간 대응 체계 | 있음 | 없음 |
자가 보관은 거래소 리스크를 제거하는 것이 아니라 거래소 리스크를 벤더 리스크와 운영 리스크로 교환하는 행위다. 이번 사건은 그 교환의 대가가 실제로 얼마인지 보여줬다.
판단 기준은 금액과 운영 역량이다.
| 보관 규모 | 권고 |
|---|---|
| 소액 (일상 사용) | 편의성 우선, 모바일·핫월렛 허용 |
| 중간 규모 | 하드웨어 지갑 + 사용자 엔트로피 + 패스프레이즈 분리 보관 |
| 고액 | 이기종 멀티시그, 또는 규제된 커스터디 |
| 법인·기관 | 커스터디 필수. 소비자용 하드웨어 지갑은 기관 운영 자산 보관용으로 설계되지 않았다 |
멀티시그를 쓴다면 반드시 이기종으로 구성해야 한다. 2-of-3 구성의 세 키가 모두 같은 모델, 같은 펌웨어, 같은 라이브러리에서 나왔다면 다중화 효과는 사실상 0이다. 이번 사건이 그 명제를 실증했다.
한편, 이번 사건에서 살아남은 사람들이 있었다는 점은 기록해 둘 가치가 있다. 시드 생성 시 독립적인 주사위 롤을 50회 이상 입력한 사용자들이다. 사용자가 제공한 엔트로피는 펌웨어 결함의 영향을 받지 않았고, 벤더 신뢰가 붕괴한 상황에서 유일하게 작동한 방어선이었다.[^6][^8] 그동안 "편집증적 사용자를 위한 선택 기능"으로 취급돼 온 기능이 실제로는 마지막 보루였던 셈이다.
4. 한국 시장에는 무엇을 뜻하는가?
현행 가상자산이용자보호법은 사업자에게 이용자 자산 경제적 가치의 80% 이상을 콜드월렛에 보관하도록 요구한다. 금융위원회는 2026년 2월 국회 답변을 통해 2단계법 하위규정에서 이 비율을 100% 수준으로 상향하는 방안을 검토하겠다고 밝혔다.
문제는 이 규제 체계가 격리 전제만을 규율한다는 데 있다.
| 규제 지표 | 규율 대상 | 이번 유형 방어 가능 여부 |
|---|---|---|
| 콜드월렛 보관 비율 80% | 자산의 위치 | 불가 |
| 콜드월렛 보관 비율 100% (검토 중) | 자산의 위치 | 불가 |
| ISMS 인증 | 관리 체계 일반 | 부분적 |
| 준비금·보험 | 사후 배상 | 사후 대응만 |
| 키 생성 엔트로피 품질 기준 | — | 부재 |
취약한 시드로 만든 콜드월렛은 100% 콜드 상태에서 비워진다. 규제 지표가 실제 위험과 정렬돼 있지 않다는 뜻이다.
타이밍도 공교롭다. 금융위는 커스터디를 별도 업권으로 분류해 진입·영업행위 규제를 마련하는 방향으로 가닥을 잡고 있고, 법인시장 개방 가이드라인도 연내 마련을 목표로 하고 있다. 업계에서는 잠재 커스터디 시장 규모를 최소 75조 원으로 추산한다.[^16][^17][^18]
즉 한국은 지금 기관 자금이 대규모로 유입되기 직전에 키 관리 표준을 정하는 국면에 있다. 이번 사건은 그 표준에 무엇이 빠져 있으면 안 되는지를 8,860만 달러짜리 사례로 알려준 셈이다. 최소한 다음 세 가지는 하위규정 논의에 들어가야 한다.
- 보관 위치 규제에서 키 생명주기 규제로의 확장 — 생성·백업·로테이션·폐기 전 과정의 무결성 요건
- 커스터디 진입 규제에 RNG 요건 명문화 — NIST SP 800-90A/B/C 준거 또는 동등 인증
- 중대 취약점 발견 시 이용자 통지 기한 규율 — 이번 30시간 지연이 그 필요성을 실증했다
5. 맺으며
지난 10년간 이 산업은 "어디에 두는가"를 개선하는 데 자원을 쏟았다. 핫월렛에서 콜드월렛으로, 단일 서명에서 멀티시그로, 자체 보관에서 규제된 커스터디로. 방향 자체는 옳았고 실제로 수많은 사고를 막았다.
그러나 이번 사건은 그 모든 개선이 하나의 검증되지 않은 전제 위에 얹혀 있었음을 드러냈다. 키가 애초에 추측 불가능하게 만들어졌다는 전제. 그 전제가 빌드 설정 한 줄로 무너졌고, 5년간 아무도 알지 못했으며, 완벽하게 격리된 장치에서 8,860만 달러가 사라졌다.
정리하면 네 가지다.
- 콜드 스토리지는 키를 보관하지만 키의 품질을 보장하지 않는다.
- 난수 생성기는 fail-closed여야 한다. 엔트로피 확보에 실패하면 저품질 값을 반환할 것이 아니라 동작을 멈춰야 한다. 조용한 실패는 실패보다 위험하다.
- 감사 가능성은 감사가 아니다. 오픈소스는 "누군가 봤을 것"이라는 집단적 착각을 만든다. 검증되지 않은 것은 존재하지 않는 것으로 취급해야 한다.
- 탈중앙화는 레이어별로 평가해야 한다. 프로토콜이 탈중앙화돼 있어도 키 생성 레이어가 소수 벤더에 집중되면 시스템 리스크는 그대로다.
"신뢰하지 말고 검증하라"는 비트코인의 오래된 원칙이다. 이번 사건은 이 원칙이 프로토콜뿐 아니라 자신의 키가 어떻게 만들어졌는지에도 적용돼야 함을 보여준다. 그리고 대부분의 사용자는 그것을 검증할 수단을 갖고 있지 않다.
AI가 코드를 읽는 속도가 인간의 감사 속도를 추월한 지금, 5년간 잠들어 있던 결함이 앞으로 얼마나 더 깨어날지는 아무도 모른다. 확실한 것은 하나다. 공격자의 고민은 방어자의 고민보다 언제나 구체적이고 즉물적이다. 그 격차를 좁히는 것이 다음 과제다.
참고 문헌
[^1]: Galaxy Research 분석 인용 — BleepingComputer, "COLDCARD wallet RNG flaw likely linked to $88 million Bitcoin theft" (2026.08). https://www.bleepingcomputer.com/news/security/coldcard-wallet-rng-flaw-likely-linked-to-88-million-bitcoin-theft/
[^2]: The Hacker News, "Coldcard Hardware Wallet Flaw Linked to $70 Million Bitcoin Theft in 41 Minutes" (2026.08). https://thehackernews.com/2026/08/coldcard-hardware-wallet-flaw-linked-to.html
[^3]: Blockhead, "Coldcard hardware wallets shipped with broken randomness for five years, Coinkite confirms" (2026.08.03). https://www.blockhead.co/2026/08/03/coldcard-hardware-wallets-shipped-with-broken-randomness-for-five-years-coinkite-confirms/
[^4]: Block Engineering Blog, "Predictable RNG Fallback and 32-Bit Reseed in COLDCARD Firmware" (2026.07.30). https://engineering.block.xyz/blog/predictable-rng-fallback-and-32-bit-reseed-in-coldcard-firmware
[^5]: AkitaOnRails, "Exploiting Coinkite's RNG Egregious Problem" (2026.08.01). https://akitaonrails.com/en/2026/08/01/exploiting-coinkites-rng-egregious-problem/
[^6]: Tech Times, "Coldcard Hardware Wallet Hacked via Firmware Bug That Bypassed RNG for Five Years" (2026.07.31). https://www.techtimes.com/articles/322392/20260731/coldcard-hardware-wallet-hacked-via-firmware-bug-that-bypassed-rng-five-years.htm
[^7]: Decrypt, "$38M in Bitcoin Drained by Coldcard Key Flaw Its Maker Thinks AI Found" (2026.07). https://decrypt.co/374766/38m-in-bitcoin-drained-by-coldcard-key-flaw-its-maker-thinks-ai-found
[^8]: Bitcoin Magazine, "Coinkite Releases Fixed Firmware After Coldcard Bug; AI Likely Involved In The Breach" (2026.07.31). https://bitcoinmagazine.com/business/coinkite-releases-fixed-firmware-after-coldcard-bug-ai-likely-involved-in-the-hack
[^9]: Stingrai, "AI-Discovered CVEs 2026: A Verified-Credit Tracker" (2026.07). https://www.stingrai.io/blog/ai-attributed-cve-tracker-2026-verified-credits
[^10]: Guri, M. "BeatCoin: Leaking Private Keys from Air-Gapped Cryptocurrency Wallets." Ben-Gurion University. https://arxiv.org/pdf/1804.08714
[^11]: Fystack Blog, "What the Coldcard Exploit of $88M Worth of Bitcoin Taught Us About Wallet Entropy" (2026.08). https://fystack.io/blog/coldcard-entropy-bug-wallet-security
[^12]: Milk Sad 공개 자료. https://milksad.info/disclosure.html
[^13]: PANews, "Technical Analysis Report on the LuBian Mining Pool Hacking and the Theft of a Huge Amount of Bitcoin" (2025.11). https://www.panewslab.com/en/articles/02a77211-26f7-4399-880a-2ccbc158dd8a
[^14]: "Detecting Misuse of Security APIs: A Systematic Review." https://arxiv.org/pdf/2306.08869
[^15]: "Secure User-friendly Blockchain Modular Wallet Design Using Android & OP-TEE." https://arxiv.org/pdf/2506.17988
[^16]: ZDNet Korea, "가상자산 법인시장 개방...금융위 '디지털자산법 입법돼야'" (2026.07.23). https://zdnet.co.kr/view/?no=20260723123936
[^17]: 전자신문, "법인 가상자산시장 개방, 커스터디·내부통제가 성패 가른다" (2026.07.23). https://www.etnews.com/20260723000267
[^18]: 이투데이, "커스터디 갖춰야 법인시장 열린다…하반기 기본법 입법 본격화" (2026.07.23). https://www.etoday.co.kr/news/view/2606630
[^19]: 원 CTI 리포트 — Dennis Kim, "CTI-2026-0804-COLDCARD-RNG: 빌드 설정 한 줄이 무너뜨린 콜드 스토리지" (TLP:GREEN, CC BY-NC-SA 4.0). https://github.com/gameworkerkim/CYBER-THREAT-INTELLIGENCE-REPORT/blob/main/CTI-2026-0804-COLDCARD-RNG_KR.md
본 칼럼은 공개 출처 정보(OSINT)를 기반으로 작성되었으며 투자 자문 또는 법률 자문이 아니다. 사건이 진행 중이므로 수치와 영향 범위는 변경될 수 있다.