콜드월렛 썼는데 리플(XRP) 40억 증발? 미국 은퇴자가 당한 충격적인 핫월렛 변질 해킹 사건 (자가진단 3가지)
안녕하세요! 인사이트 아키텍처 랩(Insight Arch Lab)입니다.
"아침에 일어나 지갑 앱을 열어보니, 8년간 모은 제 은퇴 자금 40억 원이 통째로 사라졌습니다. 저는 분명 콜드월렛을 썼고, 복구 단어(시드 구문)도 종이에 적어 금고에 넣어두었습니다..."
가상자산 시장에서 가장 안전하다고 믿었던 **'콜드월렛(하드웨어 지갑)'에 보관 중이던 리플(XRP) 120만 개(한화 약 40억 원 상당)**가 하루아침에 온체인 상에서 흔적도 없이 털려나간 충격적인 실화가 공개되었습니다.
유튜브 가상자산 보안 전문 채널 **《콜드펭귄(펭반장)》**에서 다룬 이 사건은 글로벌 블록체인 온체인 탐정 잭XBT(ZachXBT)의 자금 추적과 지갑 제조사의 의외의 답변이 더해지며 전 세계 코인 투자자들에게 거대한 경종을 울리고 있습니다.
하드웨어 콜드월렛 기기 자체는 뚫리지 않았는데, 도대체 어떻게 40억 원이라는 거액이 해커의 손에 넘어갔을까요? 사건의 전말과 함께 내 지갑도 같은 위험에 노출되어 있는지 확인할 수 있는 자가진단 3가지를 정리해 드립니다.
1. 20분 만에 증발한 노후 자금: 10 XRP의 소름 돋는 테스트
피해자는 미국 노스캐롤라이나주에 거주하는 54세 은퇴자 **브랜든(Brandon)**입니다. 그는 8년 전부터 리플(XRP)의 비전을 믿고 꾸준히 매집해 부부의 평생 노후 자금으로 120만 개를 모았습니다.
하지만 2025년 10월 12일 일요일 오전 11시 15분, 그의 지갑에서 기괴한 트랜잭션이 발생했습니다.
[해커의 40억 탈취 온체인 타임라인]
11:15 AM : 10 XRP 무단 인출 (지갑 활성화 및 출금 정상 여부 1차 테스트)
│
▼
11:16 AM : 10 XRP 추가 무단 인출 (2차 확인 테스트)
│
▼
11:18 AM : 120만 XRP (약 40억 원 상당) 전액 일괄 인출 ➔ 당일 신규 생성된 대포 지갑 전송
│
▼
자금 세탁 : 트론(TRX)으로 120회 이상 분할 스왑 ➔ 장외 거래상(OTC)을 통해 현금화 후 잠적
브랜든은 이 사실을 사흘 뒤인 10월 15일에야 지갑 앱을 켜보고 알았습니다. 잔고는 '0'이었고 남은 것은 잡코인 몇백만 원어치뿐이었습니다.
유명 블록체인 포렌식 탐정 **잭XBT(ZachXBT)**가 온체인 추적을 진행한 결과, 해커는 탈취한 XRP를 곧바로 트론(TRX) 네트워크로 120차례 이상 잘게 쪼개어 스왑한 뒤, 장외거래(OTC) 브로커들에게 넘겨 완전하게 자금 세탁을 마친 상태였습니다.
브랜든은 지갑 제조사, 미 연방수사국(FBI) 인터넷범죄신고센터, 관할 경찰서에 눈물로 호소했지만, 중앙 서버가 없는 블록체인 트랜잭션의 비가역성(되돌릴 수 없음) 때문에 피해액을 돌려받을 방법은 전무했습니다.
2. 지갑 회사의 충격적 질문: "콜드월렛을 쓰셨나요, 핫월렛을 쓰셨나요?"
피해자가 지갑 제조사 고객센터에 항의 메일을 보낸 뒤 돌아온 답변은 의외의 한 줄 질문이었습니다.
"고객님, 콜드월렛 모드를 쓰셨습니까? 아니면 핫월렛 모드를 쓰셨습니까?"
브랜든은 이 메일을 받고 심장이 내려앉았다고 토로했습니다. 콜드월렛 기기를 사서 쓰고 있었기에, 지갑 앱 안에 '핫월렛' 기능이 따로 존재한다는 사실조차 몰랐던 것입니다.
해당 지갑 앱(엘리팔, ELLIPAL)의 인터페이스는 미묘한 색상으로 모드를 구분하고 있었습니다:
- 파란색 배경: 하드웨어 기기와 연동되어 오프라인 서명을 거치는 안전한 '콜드월렛 모드'
- 주황색 배경: 인터넷에 연결된 기기 자체 메모리에 프라이빗 키가 저장되는 '핫월렛 모드'
피해자가 확인해 보니 스마트폰(아이폰) 앱은 파란색이었지만, 태블릿(아이패드)에 깔린 앱은 주황색(핫월렛)이었습니다. 양쪽 앱의 표시 잔고가 똑같았기 때문에 피해자는 수년간 자신이 100% 콜드월렛을 쓰고 있다고 철석같이 믿고 있었던 것입니다.
3. 해킹의 본질: "방탄 금고를 사고, 열쇠를 스마트폰으로 찍어둔 꼴"
지갑 제조사의 조사 결과는 허탈했습니다. 하드웨어 콜드월렛 기기 자체가 해킹당한 것이 아니었습니다.
원인은 수년 전 브랜든이 아이패드에 지갑 앱을 설치하면서 하드웨어 콜드월렛의 복구 단어(12~24개 시드 구문)를 아이패드 화면에 직접 키보드로 타이핑해 입력했던 데 있었습니다.
[콜드월렛이 핫월렛으로 전락하는 치명적 오류]
[하드웨어 기기 (콜드월렛)] ──(복구 단어를 앱 화면에 직접 입력)──▶ [아이패드/스마트폰 (핫월렛 변질)]
• 인터넷 차단 오프라인 보관 • 인터넷 항상 연결 상태
• 절대 뚫리지 않는 금고 • 악성 앱 / 클라우드 백업 노출
▼
해커가 디바이스 침투 후 열쇠 탈취!
- 콜드월렛의 본질: 프라이빗 키(복구 단어)가 단 한 번도 인터넷 세상과 접촉하지 않고, 오직 하드웨어 칩셋 내부에만 갇혀 있는 상태를 뜻합니다.
- 치명적 실수: 하지만 복구 단어를 스마트폰이나 태블릿 앱에 직접 타이핑하는 순간, 복사본 열쇠가 인터넷에 연결된 기기 메모리에 저장되어 순식간에 '소프트웨어 핫월렛'으로 전락합니다.
쉽게 비유하자면, 수억 원짜리 방탄 금고를 사놓고, 그 금고 열쇠 사진을 찍어서 스마트폰 사진첩에 넣어둔 것과 똑같습니다. 도둑이 금고를 부순 것이 아니라, 스마트폰에 저장된 열쇠 사진을 훔쳐 유유히 금고 문을 열고 돈을 털어간 것입니다.
[!WARNING] 제조사의 은밀한 후속 조치 이 사건이 발생하고 11일 뒤인 10월 23일, 지갑 제조사(엘리팔)는 해당 모바일 앱에서 '기기 없는 단독 핫월렛 기능'을 완전히 폐지한다는 공지를 올렸습니다. 사건 언급은 없었지만, 이 비극적인 사고가 앱 설계 구조의 위험성에서 비롯되었음을 반증하는 대목입니다.
4. 내 지갑은 안전할까? 즉시 확인해야 할 자가진단 3가지
지금 이 글을 읽고 계신 분들도 예외가 아닐 수 있습니다. 렛저(Ledger), 트레저(Trezor) 등 정상적인 콜드월렛 제조사의 공식 앱은 PC나 모바일 앱 화면에서 절대 복구 단어를 입력하라고 요구하지 않습니다.
다음 3가지 질문을 스스로에게 던져보십시오.
| 번호 | 자가진단 질문 | 보안 판정 |
|---|---|---|
| Q1 | 복구 단어(시드 구문)를 휴대폰, PC, 클라우드, 메모 앱에 적거나 사진으로 찍은 적이 단 한 번이라도 있는가? | 위험 |
| Q2 | 현재 사용 중인 지갑 앱이 단순 뷰어(콜드 연동)인지, 앱 안에 열쇠가 든 핫월렛 모드인지 구분하지 못하는가? | 위험 |
| Q3 | 코인을 보낼 때 송금 주소를 폰 화면만 보고 누르며, 기기 액정(Screen)에서 직접 대조 확인하지 않는가? | 위험 |
[!IMPORTANT] 위 질문 중 단 하나라도 "그렇다" 또는 "글쎄..."라고 답하셨다면? 여러분의 지갑은 이미 콜드월렛이 아닌 언제 털릴지 모르는 핫월렛 상태일 수 있습니다. 즉시 새로운 콜드월렛 기기를 초기화하여 새로운 복구 단어를 생성하고, 기존 자산을 전부 새 주소로 안전하게 이동(Migration)시키셔야 합니다.
5. 결론: "Not Your Keys, Not Your Coins"
많은 분들이 "나는 콜드월렛 쓰기 복잡하니까 그냥 업비트, 빗썸 같은 대형 거래소에 넣어둘래"라고 생각합니다.
하지만 거래소에 둔 코인은 내 열쇠가 아니라 '거래소가 쥔 남의 열쇠'로 내 자산을 지키는 구조에 불과합니다. 국내 1위 거래소조차 2019년에 580억 원, 2025년에 445억 원 규모의 핫월렛 해킹 사고를 겪었습니다. 당시에는 거래소가 자체 자금으로 메워주었지만, 앞으로 다가올 대형 위기에서도 거래소가 내 돈을 100% 지켜줄 것이라는 보장은 어디에도 없습니다.
가상자산 생태계의 절대 불변의 진리는 **"내 열쇠를 내가 통제하지 못하면, 내 코인이 아니다(Not Your Keys, Not Your Coins)"**입니다.
- 복구 단어는 오직 **오프라인 종이나 금속 플레이트(Metal Plate)**에만 적어 안전한 곳에 보관할 것.
- 모바일이나 PC 화면에 복구 단어를 요구하는 창이 뜨면 무조건 사기(Scam)이거나 핫월렛 변질임을 의심하고 중단할 것.
내 자산을 지키는 최후의 방어선은 비싼 기기가 아니라, **'열쇠를 디지털 세상과 절대 타협하지 않는 원칙'**입니다. 지금 즉시 여러분의 지갑 상태를 재점검하시기 바랍니다.