코인베이스는 고객 암호화폐의 99% 이상을 콜드월렛, 즉 인터넷으로 해킹이 불가능한 오프라인 지갑에 보관한다고 밝혔습니다. 이는 거래소가 경쟁사 바이낸스에서 발생한 63억 달러 도난 사건에 대한 답변입니다.
하지만 바이낸스는 도난범들이 사설키는 절대 건드리지 못했다고 밝혔습니다. 해커들이 출금 승인 시스템을 속였다고 했습니다. 리서치에 따르면 코인베이스는 미국 현물 비트코인 ETF 자산의 84%를 보유하고 있습니다.
코인베이스는 고객 자산을 어떻게 보호합니까
코인베이스는 9월 말 기준으로 플랫폼에 자산 3,770억 달러를 보유하고 있었습니다. 회사에 따르면, 이 자금은 회사 소유가 아니라 고객 소유입니다.
“코인베이스는 고객이 지시하지 않는 한 그 자산을 대출하거나 사용하지 않습니다.”
또한 S&P 500지수 상장 및 정기적인 감사를 강조합니다. 미국 수탁 부문은 뉴욕 금융감독청의 감독을 받습니다.
그렇다면 어떻게 자금을 보호합니까?
- 첫 번째 방어선은 분리된 장부입니다.
코인베이스는 3,770억 달러를 자체 보유 현금 86억 달러와 암호화폐 22억 달러와 별도로 관리합니다. 최신 분기 보고서를 기준으로 합니다.
- 두 번째는 법적 의무입니다.
뉴욕 수탁 부문은 공인 수탁자이자 수탁인으로, 고객 이익을 최우선으로 해야 할 법적 책무가 있습니다. 유럽에서는 룩셈부르크 금융감독기관이 암호화폐자산시장(MiCA) 규정에 따라 코인베이스를 감독합니다.
- 세 번째는 외부 검증입니다.
코인베이스는 SOC 1과 SOC 2 유형 2 감사를 최초로 통과한 암호화폐 수탁사 중 하나라고 밝혔습니다. 이 감사는 보안 관리 절차가 실제로 작동하는지 평가합니다.
- 마지막 방벽은 사람입니다.
보안 책임자인 제프 룽크로퍼는 과거 BNY에서 정보보안을 총괄했습니다. 그의 암호전문가 및 조사관 팀은 금융, 국가안보, 사법기관 출신입니다.
바이낸스는 어떻게 63억 달러를 키를 빼앗기지 않고도 잃었나
바이낸스에 따르면 가짜 취업 면접으로 공격이 시작되었습니다. 해커들이 직원 노트북에 침투한 뒤, 10월 29일 가짜 출금 요청을 보냈습니다.
11월 1일, BeInCrypto는 바이낸스, 바이빗, 비트겟이 모두 유사한 패턴으로 도난당했다고 보도했습니다. 공격자들은 각 거래소의 출금 승인 시스템을 속여 출금을 서명하도록 만들었습니다. 아무도 사설키를 훔치지 않았습니다.
해당 보도는 코인베이스의 보안 이력도 비교했습니다. 코인베이스는 각 사설키를 여러 조각으로 나눠 따로따로 보관하는 다자간 계산(MPC) 방식을 사용합니다.
또한 바이빗과 비트겟은 외부 벤더를 통해 침해되었지만, 코인베이스는 보안 소프트웨어를 내부에서 개발합니다. 연구자들은 코인베이스 노트북이 도난당해도 쓸모없는 키 조각 하나밖에 드러나지 않는다고 주장합니다.
그럼에도 불구하고 코인베이스도 피해를 입은 적이 있습니다. 2025년에는 범죄자들이 해외 고객지원 직원을 매수해 고객 정보를 빼갔습니다. 거래소는 피해액을 최대 4억 달러로 추산했습니다.
최근 게시물에서는 인공지능(AI) 기술이 공격자의 수법을 변화시키고 있다고 경고합니다.
암호화폐를 오프라인에 보관하면 느린 출금도 감수할 만한가
한편, 국내 언론은 한국 금융위원회가 월요일 거래소들에 법정 요건인 80% 이상을 오프라인으로 보관하라고 권고했다고 전했습니다. 헤럴드경제는 업비트가 이미 99.17%를 보관하고 있다고 보도했습니다.
그러나 오프라인 코인은 이동 속도가 느린 것이 특징입니다. 서울신문은 지난 8월 일부 빗썸 출금이 온라인 지갑이 고갈된 뒤 13시간 넘게 지연됐다고 보도했습니다.
국내 거래소들은 보안 인력 증가로 비용 부담이 커질 것이라고 경고합니다. 뉴스웨이 보도에 따르면, 중소 플랫폼은 이를 감당하지 못해 사용자가 대형 거래소로 쏠릴 수 있습니다.
