콜드카드 펌웨어, 하드웨어 RNG를 소프트웨어로 교체해 엔트로피 40비트로 축소

콜드카드의 펌웨어가 2026년에 하드웨어 난수 생성기를 소프트웨어 구현으로 교체하면서 엔트로피를 40비트로 줄였다. 이는 인증된 보안 요소가 제공해야 할 보안 보증을 훼손하는 변화다. 이 사건은 커뮤니티와 보안 연구자 분석을 통해 처음 알려졌으며, 하드웨어 지갑 설계의 핵심 전제, 즉 인증된 보안 요소만으로 기기 보안을 보장할 수 있다는 가정을 다시 생각하게 만든다. 영향을 받은 모델과 펌웨어 버전은 현재까지 공개된 보도에서 밝혀지지 않았고, 40비트 엔트로피 축소가 어떻게 발견되고 검증됐는지도 여전히 풀리지 않은 문제로 남아 있다.

실질적인 결과는 심각하다. 40비트 엔트로피 공간은 공격자가 적당한 컴퓨팅 자원만으로도 가능한 시드 값을 모두 나열하고 개인 키를 도출할 수 있을 만큼 작다. 이는 하드웨어 지갑이 유지해야 할 128비트 또는 256비트 엔트로피 수준에서 크게 후퇴한 것이다. 이 사건은 새로운 암호학적 돌파구를 필요로 하지 않는다. 소프트웨어 RNG가 예측 가능하거나 충분히 제한되어 무차별 대입 복구가 가능하기만 하면 된다. 콜드카드는 수정 일정을 발표하지 않았으며, 이 기사에서 검토한 자료에서 패치가 확인된 바도 없다.

콜드카드 펌웨어, 하드웨어 RNG를 소프트웨어 구현으로 교체해 엔트로피 40비트로 축소

핵심 사건 자체는 설명이 단순하지만 세부 내용은 불투명하다. 비트코인 중심 기기로 알려진 하드웨어 지갑 제조사 콜드카드는 난수 생성을 하드웨어 RNG에서 소프트웨어 구현으로 옮긴 펌웨어를 출시했다. 보도에 따르면 그 소프트웨어 경로는 40비트의 엔트로피만 생성했다. 이 변화는 2026년에 확인됐지만, 구체적인 펌웨어 버전, 영향을 받은 콜드카드 모델, 변화가 도입된 날짜는 공개되지 않았다.

발견 경로는 사용자가 얼마나 오래 노출됐는지를 결정하기 때문에 중요하다. 독립적인 코드 검토를 통해 축소가 발견됐다면 노출 기간은 펌웨어 출시일까지 거슬러 올라갈 수 있다. 내부 감사나 버그 보고를 통해 발견됐다면 노출 기간은 더 짧을 수 있다. 콜드카드도 이 문제를 제기한 연구자들도 이 기사에서 검토한 자료에서 검증된 일정을 발표하지 않았다. 확인된 펌웨어 버전이 없다는 것은 사용자가 버전 번호를 확인해 자신의 기기가 영향을 받는지 아직 알 수 없다는 뜻이다.

엔트로피 축소의 메커니즘도 부분적으로만 설명되어 있다. 소프트웨어 RNG도 하드웨어 소스에서 올바르게 시드를 받으면 높은 엔트로피 출력을 만들 수 있다. 출력이 40비트로 제한됐다는 사실은 의도적인 설계 선택, 코딩 오류, 또는 소프트웨어 생성기에 시드를 제대로 넣지 못한 실패 중 하나를 시사한다. 콜드카드의 기술적 사후 분석 없이는 근본 원인이 확정되지 않는다. 확정된 것은 결과다. 하드웨어 지갑이 유지해야 할 기준보다 훨씬 낮은 엔트로피다.

일정은 빈약하다. 다이제스트는 이 사건을 2026년으로 기록하지만 월이나 일은 붙어 있지 않다. 최근 펌웨어 변경인지, 아니면 오래 지속된 문제가 최근에야 확인된 것인지 열려 있다. 이 구분은 사용자에게 중요하다. 최근 변경이라면 패치로 빠르게 되돌릴 수 있는 회귀를 시사한다. 오래 지속된 문제라면 펌웨어 업데이트 이상의 조치가 필요할 수 있는 더 깊은 설계 또는 검토 실패를 시사한다.

콜드카드 보안 요소 인증 세부 사항과 더 이상 기기 보안을 보장하지 못하는 이유

콜드카드가 보유한 구체적인 보안 요소 인증은 현재 자료에서 확인되지 않았다. 보안 요소 인증은 일반적으로 물리적 칩의 변조, 부채널 공격, 저장된 키에 대한 무단 접근 저항성을 다룬다. 일반적으로 주변 펌웨어가 새 키를 만들 때 사용하는 난수 생성기의 품질을 인증하지는 않는다. 그 격차가 이 사건의 핵심이다.

인증된 보안 요소는 키가 저장된 후에는 키를 보호할 수 있다. 하지만 40비트 엔트로피만으로 생성된 키는 고칠 수 없다. 시드 문구나 개인 키가 약화된 소프트웨어 RNG로 생성됐다면, 보안 요소는 근본적으로 취약한 키를 보호하고 있는 셈이다. 그 시나리오에서 인증은 자금의 실제 보안과 무관하다. 기기는 인증 감사를 통과하지만, 그 기기가 보호하는 지갑은 무차별 대입 복구에 취약하다.

이 사건은 하드웨어 지갑 보안이 평가되는 방식의 구조적 한계를 보여준다. 인증 기관은 칩을 테스트한다. 대부분의 경우 칩 위에서 실행되는 전체 펌웨어 스택을 테스트하지는 않는다. 벤더는 지갑의 암호학적 기반을 훼손하는 펌웨어를 출시하면서도 유효한 보안 요소 인증을 보유할 수 있다. 2026년 콜드카드에서 일어난 일이 정확히 그런 경우로 보인다.

더 넓은 시장에 대한 함의는 인증 주장을 좁게 읽어야 한다는 것이다. 인증된 보안 요소는 부품 수준의 보증이지 기기 수준의 보장이 아니다. 인증을 지갑이 종단 간으로 안전하다는 증거로 해석한 사용자들은 인증이 뒷받침하지 않는 가정에 의존하고 있었다. 콜드카드 사건은 그 격차를 이론이 아닌 구체적인 현실로 만든다.

콜드카드 엔트로피 축소에 대한 렛저와 트레저의 대응 및 자사 RNG 보안

렛저와 트레저는 이 기사에서 검토한 자료에서 콜드카드 사건에 대한 공개 대응을 내놓지 않았다. 그 침묵 자체가 주목할 만하다. 두 회사 모두 보안을 근거로 기기를 마케팅하며, 적어도 일부 제품군에서 보안 요소 부품을 사용한다. 직접적인 대응을 하려면 자사 펌웨어도 유사한 엔트로피 축소를 겪을 수 있는지 다뤄야 한다.

렛저의 아키텍처는 키 저장과 거래 서명을 보안 요소에 의존한다. 트레저의 접근 방식은 역사적으로 더 개방적이었으며, 감사 가능한 펌웨어에 중점을 두고, 최신 모델에서는 물리적 보호를 위한 보안 요소를 사용한다. 어느 회사도 자사 RNG 구현이 하드웨어 기반인지, 소프트웨어 기반인지, 하이브리드인지 확인하거나 부인하는 성명을 발표하지 않았다.

콜드카드 사건은 어떤 지갑 제조사의 펌웨어든 사용자가 눈치채지 못하게 엔트로피를 조용히 줄일 수 있는지에 대한 의문을 제기한다. 대응이 없다고 해서 두 회사가 영향을 받지 않는다는 뜻은 아니다. 공개 기록에 아직 그들의 입장이 없다는 뜻이다. 보안 연구자들은 지난 몇 년간 지갑 펌웨어 업데이트가 사용자가 감지하기 어려운 회귀를 도입할 수 있다고 지적해 왔다. 콜드카드 사례는 그 위험이 현실화된 구체적인 예다. 렛저와 트레저가 이 사건을 계기로 자체 RNG 감사 결과를 발표할지는 여전히 열린 문제다.

경쟁적 차원도 관련이 있다. 콜드카드의 평판이 엔트로피 축소로 타격을 입는다면, 렛저와 트레저는 자체 RNG 보안을 강조해 시장 점유율을 높일 수 있다. 하지만 그 전략은 그들의 RNG 구현이 실제로 더 강력하고 그것을 증명할 수 있을 때만 효과가 있다. 막연한 우월성 주장은 콜드카드 사건이 불러온 scrutiny를 견디지 못할 것이다.

콜드카드 40비트 엔트로피 축소로 인한 자금 손실 또는 위험 및 사용자 영향 보고

40비트 엔트로피 축소의 직접적인 결과로 자금이 손실됐다는 확인된 보고는 이 기사에서 검토한 자료에 나타나지 않는다. 그렇다고 자금이 안전하다는 뜻은 아니다. 손실이 발생했다면 엔트로피 문제에 공개적으로 귀속되지 않았다는 뜻이다. 이 구분은 40비트 엔트로피 공간이 공격자가 명백한 흔적을 남기지 않고도 악용할 수 있을 만큼 작기 때문에 중요하다.

위험 프로필은 약화된 RNG가 어떻게 사용됐는지에 달려 있다. 중요하지 않은 작업에만 사용됐다면 실질적 영향은 제한적일 수 있다. 시드 문구나 개인 키 생성에 사용됐다면 영향은 치명적일 수 있다. 현재 보도는 어떤 작업이 영향을 받았는지 명시하지 않는다. 그 공백 때문에 사용자는 기존 지갑이 위험한지에 대한 명확한 답을 얻지 못하고 있다.

사용자 영향 보고도 마찬가지로 빈약하다. 커뮤니티 논의는 문서화된 손실보다는 40비트 엔트로피의 기술적 함의에 집중해 왔다. 이는 아직 조사 중인 사건과 일관된다. 악용 가능성이 이론적일 뿐 아직 실제로 입증되지 않은 시나리오와도 일관된다. 현재 증거로는 두 해석 모두 가능하다.

사용자를 위한 실질적인 조언은 누락된 정보 때문에 제한적이다. 어떤 펌웨어 버전이 변화를 도입했고 어떤 작업이 영향을 받았는지 모르는 상태에서 자금 이전을 권고하는 것은 시기상조다. 더 신중한 대응은 콜드카드의 공식 채널에서 기술적 사후 분석을 모니터링하고, 범위가 명확해질 때까지 영향을 받은 기기에서 새 키를 생성하지 않는 것이다.

하드웨어 지갑 엔트로피와 인증을 둘러싼 보안 연구자 및 커뮤니티 논쟁

보안 연구자들은 이 기사에서 검토한 자료에서 콜드카드 사건에 대한 합의된 분석을 발표하지 않았다. 존재하는 논쟁은 두 가지 질문에 집중된다. 40비트 엔트로피가 실제로 악용 가능한지, 그리고 이 사건이 인증된 보안 요소가 기기 보안을 보장한다는 더 넓은 주장을 무효화하는지다.

첫 번째 질문에 대한 기술적 답은 40비트 엔트로피가 원칙적으로 악용 가능하다는 것이다. 40비트 검색 공간은 대략 1조 개의 가능성을 포함한다. 특히 검색을 병렬화할 수 있다면, 적당한 컴퓨팅 자원을 가진 결연한 공격자의 손이 닿는 범위다. 실제적 어려움은 어떻게

엔트로피가 사용되는 방식에 따라 위험도가 달라진다. 40비트를 키 유도 함수로 늘려 쓰면 무차별 대입 비용이 커지지만, 그대로 사용하면 비용은 낮아진다. 현재 공개된 보도만으로는 어느 경우에 해당하는지 확인되지 않는다. 두 번째 질문과 관련해, 이번 사건은 인증된 보안 요소만으로 기기 보안이 충분하다는 주장에 대한 명확한 반례를 제공한다. 인증은 칩을 대상으로 할 뿐, 키를 생성하는 펌웨어까지 보장하지 않는다. 기기는 유효한 인증을 보유한 채 위험할 정도로 낮은 엔트로피의 키를 생성할 수 있다. 이는 가상의 위험이 아니라 콜드카드 사건이 실제로 드러낸 것으로 보이는 문제다. 커뮤니티 논쟁은 더 넓은 지점으로도 이어졌다. 하드웨어 지갑 보안은 스택에서 가장 취약한 구성 요소만큼만 강하다는 점이다. 인증된 칩이 취약한 난수 생성기를 보완하지 못하고, 강력한 난수 생성기도 손상된 디스플레이를 보완하지 못한다. 콜드카드 사건은 보안 주장을 부품 단위가 아니라 시스템 단위로 평가해야 한다는 점을 상기시킨다.

콜드카드 펌웨어 업데이트·패치 일정과 향후 하드웨어 지갑 보안 기준

콜드카드는 이 기사 작성에 활용 가능한 자료에서 하드웨어 난수 생성기를 복원하는 펌웨어 업데이트나 패치를 확인해 주지 않았다. 확인된 수정 사항이 없다는 점은 사용자가 미해결 상태에 남는다는 의미에서 중요하다. 신속한 패치는 엔트로피 축소가 회사가 빠르게 바로잡을 수 있는 회귀 문제였음을 시사할 것이다. 반면 지연되거나 부재한 패치는 더 깊은 문제를 시사할 것이다. 이번 사건은 향후 하드웨어 지갑 보안 기준에도 영향을 미친다. 인증된 보안 요소가 기기 보안을 보장하지 못한다면, 인증 기관과 지갑 제조사는 무엇이 보안을 보장하는지 정의해야 한다. 한 가지 대응은 난수 생성기 구현을 포함한 전체 펌웨어 스택까지 인증 범위를 확대하는 것이다. 또 다른 방안은 지갑 제조사가 각 펌웨어 릴리스마다 엔트로피 감사 결과를 공개하도록 요구하는 것이다. 두 접근 모두 콜드카드 사건이 드러낸 공백을 메울 수 있다. 기본 시나리오는 콜드카드가 하드웨어 난수 생성기를 복원하는 펌웨어 업데이트를 출시하고, 축소가 어떻게 발생했는지 설명하는 기술적 사후 분석을 공개하는 것이다. 이는 보안 사고에 직면한 하드웨어 지갑 제조사의 표준적 대응일 것이다. 낙관 시나리오는 이번 사건이 펌웨어 수준의 보안 인증으로의 광범위한 업계 전환을 촉발해 하드웨어 지갑 시장 전체를 강화하는 것이다. 비관 시나리오는 콜드카드의 침묵이 이어지고, 사용자가 자신의 노출 위험에 대해 불확실한 상태로 남으며, 이번 사건이 회사에 지속적인 평판 상처로 남는 것이다. 주시할 사항은 세 가지다. 첫째, 난수 생성기 변경과 엔트로피 축소를 명시적으로 다루는 콜드카드 펌웨어 릴리스 노트다. 이는 수정이 단순한 회귀 수정인지 더 근본적인 재설계인지를 보여줄 것이다. 둘째, 영향을 받은 펌웨어 버전과 약화된 난수 생성기를 사용한 작업을 특정하는 콜드카드 또는 독립 보안 연구자의 기술적 사후 분석이다. 이는 기존 지갑에 대한 실제 위험을 판단하는 근거가 될 것이다. 셋째, 레저나 트레저가 자사 난수 생성기 구현에 대해 내놓는 공개 성명이다. 이는 이번 사건이 콜드카드에 국한된 것인지, 더 넓은 업계 취약성을 반영하는 것인지를 보여줄 것이다.