Coinbase의 보안 전략 상세 설명: 99% 이상의 고객 자산이 콜드 월렛에 보관됨

저자|Coinbase

편집| 우설 블록체인

본 문서의 내용은 어떠한 투자 재무 조언을 구성하지 않으며, 독자는 거주지의 법률 및 규정을 엄격히 준수해야 합니다.

TL;DR：

Coinbase는 최근 보도된 바이낸스 핫 월렛 보안 사건의 영향을 받지 않았다고 발표했으며, 현재 99% 이상의 고객 자산을 콜드 월렛에 보관하고 있으며, 고객의 입출금 요구에 따라 핫 월렛 자금을 조정하고 있습니다. 자산 이동은 분산 키 보호, 출금 한도, 이상 탐지 및 즉시 서명을 중지할 수 있는 긴급 스위치를 포함한 다층 보호를 받습니다. 우리는 고객 자산을 1:1로 충분히 보유하고 있으며, 자산 소유권은 고객에게 있습니다. 고객이 명시적으로 지시할 때만 이러한 자산을 대출하거나 사용할 것입니다. 인공지능의 빠른 발전은 보안 상황을 변화시키고 있으며, Coinbase는 계속해서 첨단 보안 기술의 연구 개발에 투자할 것입니다.

다음은 Coinbase가 발표한 기사 전문입니다:

바이낸스 핫 월렛 보안 사건과 관련된 보도로 인해 일부 고객은 Coinbase가 고객 자산을 어떻게 보호하고 유사 사건을 방지하는지에 대해 걱정하기 시작했습니다. 이번 사건은 Coinbase의 시스템이나 고객 자금에 영향을 미치지 않았습니다. 본 문서에서는 Coinbase의 기관급 다층 보호 시스템이 어떻게 작동하는지, 그리고 이 시스템을 통해 다양한 유형의 고객 자산을 어떻게 보호하는지 소개합니다.

Coinbase는 핫 월렛과 콜드 월렛 두 가지 저장 방식을 사용합니다. 핫 월렛은 고객이 언제든지 출금하거나 Coinbase 플랫폼 외부에서 사용할 수 있도록 소량의 자산만 보관합니다. 현재 99% 이상의 고객 자산이 콜드 월렛에 보관되고 있습니다. 우리는 운영 직원, 소프트웨어 서비스 및 암호학 시스템을 통해 핫 월렛 잔액을 적극적으로 조정하고 면밀히 모니터링하여 고객의 지속적으로 변화하는 자금 요구를 신속하게 충족하며, 잉여 자금을 지속적으로 콜드 월렛으로 전송합니다. 우리가 특별히 제공하는 Custody 금고 제품은 기관 위탁 사업과 동일한 보안 시스템을 사용하며, 그 자산은 모두 콜드 월렛에 보관되고 체인에서 격리 저장됩니다.

지갑을 적절히 보관하는 것은 위탁 작업의 일부일 뿐이며, 모든 지갑 거래는 보안 검증을 거쳐야 합니다. Coinbase는 핫 월렛과 콜드 월렛 모두에 대해 자금 이동이 예정된 용도에 부합하는지 확인하기 위해 다층 제어 조치를 설정했습니다. 구체적인 조치는 다음과 같습니다:

· 분산 키 보호: 콜드 월렛 위탁 과정에서 모든 고객 자산에 해당하는 지갑 개인 키는 여러 조각으로 분할되며, 서명 과정에서도 전체 개인 키를 재구성하지 않습니다. 핫 월렛의 경우, 어떤 개인도 지갑 서명 서비스 생산 환경에 대한 상주 접근 권한을 가지지 않으며, 해당 서비스를 변경하려면 여러 명의 직원이 참여해야 합니다. 핫 월렛과 콜드 월렛 모두 단일 실패 지점을 피하는 보안 설계를 사용합니다. 공격자가 노트북을 훔치거나 서버를 해킹하거나 내부 직원이 악의적으로 행동하더라도, 이를 통해 서명하거나 지갑 개인 키를 재구성할 수는 없습니다.

· 이체 속도 제한 및 이상 탐지: 고객의 거래 요구를 충족하기 위해 우리는 콜드 월렛에서 핫 월렛으로 자금을 보충하며, 이체 속도를 엄격히 제한합니다. 출금량이 경고를 발생시키거나 특정 계좌, 지갑, 자산 또는 네트워크에 이상이 발생하면, 지갑 운영 팀이 의심스러운 활동을 조사하며, 관련 거래는 확인 후에만 계속 진행됩니다. 이체량의 급증은 당일 시장 거래가 활발할 수 있으며, 이상 신호일 수도 있습니다. 직원이 활동이 정상임을 확인하기 전까지 한도 메커니즘은 비정상적인 규모의 자금이 콜드 월렛에서 핫 월렛으로 이동하는 것을 차단합니다.

· 긴급 정지 메커니즘: 이상이 발견되면 우리는 즉시 일부 또는 모든 자금 이동을 중단할 수 있습니다. 일부 긴급 스위치는 암호학적 측면에서 서명을 차단할 수 있습니다. 우리는 서명 키를 완전히 오프라인으로 전환하며, 접근을 복구하기 전까지 어떤 시스템도 이러한 키로 서명할 수 없습니다. 시스템이 침해되었더라도 마찬가지입니다. 영향을 받은 시스템이 정상임을 검토하고 확인한 후, 문제 원인이 밝혀지고 금고가 안전하게 운영될 수 있을 때만 키 접근 권한을 복구합니다.

우리는 또한 전체 기술 환경에서 다음과 같은 조치를 취하여 단일 악의적 행위자가 민감한 작업을 독자적으로 수행할 위험을 줄이고 있습니다:

· 상주 접근 권한 제한: 조건이 허용되는 한, 우리는 생산 서비스의 상주 접근 권한을 취소합니다. 직원이 생산 서비스에 접근해야 할 경우, 우리는 안전한 즉시 권한 부여 메커니즘을 통해 임시 권한을 부여하며, 접근 시간도 제한합니다.

· 강제 다자 확인: 코드 변경을 생산 환경에 배포하거나 새로운 역할 권한을 부여하는 등의 작업은 소프트웨어 또는 암호학적 메커니즘을 통해 다자 확인을 거쳐야 하며, 다중 요소 인증과 결합하여 단일 사용자가 독자적으로 수행할 수 없도록 합니다.

· 고위험 직책에 대한 특별 관리: 우리는 생산 환경에서 자금 이체 기능에 접근할 수 있는 직책을 고위험 직책으로 분류합니다. 관련 직원은 더 엄격한 배경 조사를 받아야 하며, 그들의 작업은 더 면밀히 모니터링됩니다.

· 피싱 공격의 영향 감소: 우리는 방어 조치를 설계할 때 직원이 피싱 공격의 목표가 될 것이라고 가정합니다. 피싱 방지 교육을 실시하는 것 외에도, 우리는 기술적 조치를 통해 공격자가 훔친 비밀번호, 로그인 세션 또는 장치만으로 작업을 수행할 수 없도록 합니다. 로그인 시 피싱 공격에 저항할 수 있는 인증 방식을 사용해야 하며, 민감한 작업은 독립 검증 및 다자 승인이 필요합니다. 모니터링 시스템은 직원 계정을 지속적으로 모니터링하며, 이상 활동이 발견되면 글로벌 보안 운영 센터에 경고를 발송합니다.

Coinbase는 1:1로 고객 자산을 충분히 보유하고 있으며, 자산 소유권은 항상 고객에게 있습니다. 고객이 명시적으로 지시할 때만 Coinbase는 이러한 자산을 대출하거나 사용할 것입니다. 우리는 회계상 고객 자산과 회사 자산을 별도로 기록합니다.

Coinbase는 미국에 본사를 둔 상장 회사이며, S&P 500 지수의 구성 요소입니다. 우리의 재무 제표는 매 분기 외부 감사인의 검토를 받습니다. 우리는 또한 미국 증권 거래 위원회(SEC)에 감사된 연간 재무 제표를 제출합니다. Coinbase는 전 세계 여러 사법 관할권에서 규제를 받으며, 80개 이상의 라이센스를 보유하고 있습니다. 2026년 9월 30일 기준으로 우리는 860억 달러의 현금 및 현금 등가물과 220억 달러의 투자용 암호 자산을 보유하고 있으며, 플랫폼 자산 총액은 3,770억 달러입니다.

Coinbase는 전 세계 대형 금융 기관과 동일한 기준을 준수해야 합니다. 우리의 미국 위탁 기관 Coinbase Custody Trust Company는 뉴욕주 법률에 따라 신의 의무를 지며, 뉴욕주 금융 서비스국(NYDFS)의 규제를 받는 적격 위탁 기관입니다. 뉴욕주 금융 서비스국은 뉴욕주의 은행도 규제합니다. 유럽에서는 Coinbase가 암호 자산 시장 규정(MiCA) 프레임워크에 따라 허가를 받았으며, 룩셈부르크 금융업 감독 위원회(CSSF)의 규제를 받기 때문에 통합된 규제 프레임워크 하에 유럽 전역의 고객에게 서비스를 제공할 수 있습니다. 우리는 또한 SOC 1 Type II 및 SOC 2 Type II 인증을 가장 먼저 완료한 암호 자산 위탁 기관 중 하나입니다. 이 두 가지 인증은 각 통제 조치가 실제 운영에서 효과적인지를 검증합니다.

우리의 최고 보안 책임자 제프 룽글호퍼는 이전에 뉴욕 멜론 은행(BNY)의 최고 정보 보안 책임자를 역임했습니다. 그가 이끄는 팀은 보안 엔지니어, 암호학 전문가, 위협 정보 분석가 및 조사원으로 구성되어 있습니다. 팀원들은 금융 서비스, 국가 안전 및 법 집행 분야에서의 경력을 가지고 있으며, 고객 자산과 이러한 자산을 보관하는 시스템을 보호하는 데 전념하고 있습니다.