부실한 보안의 피해자가 되지 마세요.
6월 2일, 여러 암호화폐를 보관하는 앱인 Atomic Wallet이 악성 코드가 포함된 업데이트를 사용자에게 배포한 것으로 보도되었습니다. 이 글이 작성될 당시에는 공격자가 개인 키와 1억 달러가 넘는 사용자 자금에 접근했으며, 오래된 코드 라이브러리를 악용했다는 추정이 있었습니다.
피해 규모는 충격적이지만 Atomic Wallet의 보안 구조에는 이미 심각한 약점이 있었습니다.
Atomic Wallet은 직접 보관 방식인데 안전하지 않은가요?
개인 키를 직접 보유하는 것은 중요합니다. 하지만 그 개인 키를 무엇이 보호하는지도 따져 봐야 합니다. 이 글은 두 가지 문제를 지적합니다.
Atomic Wallet은 핫월렛입니다. 개인 키가 인터넷에 연결된 기기에 바로 저장됩니다. 글 작성 당시 Exodus나 MetaMask와 달리 하드웨어 지갑과 연결하는 선택지가 없었습니다. 악성 소프트웨어를 실행하면 자금을 잃을 위험이 있습니다.
Atomic Wallet은 비공개 소스입니다. 외부인이 코드를 검토할 수 없으면 오류나 부적절한 보안 관행을 찾아내기 어렵습니다. 소스 공개만으로 악성 업데이트 배포를 막을 수는 없지만 오래된 라이브러리 사용을 조기에 발견할 가능성은 생깁니다.
문제가 발견된 뒤에는 Atomic Wallet을 안전하게 사용할 수 있나요?
이 글의 답은 ‘아니요’입니다. 보안 구조가 그대로라면 사용을 피하라고 권고합니다.
비슷한 지갑은 어떤가요?
이 글은 핫월렛과 비공개 소스 지갑을 피하라고 권합니다. Exodus나 MetaMask 같은 제품을 사용한다면 반드시 하드웨어 지갑과 함께 사용하세요. 인터넷 연결 기기에서 개인 키를 분리하는 것이 공격 위험을 줄이는 방법입니다.
BitcoinVN은 여러분이 직접 키를 보관하고 자산을 관리하도록 돕고 있습니다. 궁금한 점이 있다면 사이버 보안 및 자산 보관 상담을 문의하세요.