코인베이스, 과거 패러데이 케이지로 콜드 스토리지 키를 보호했던 방식 공개

샌프란시스코의 비밀 장소, 동전 던지기, 파기된 노트북은 모두 이 거래소의 초기 키 생성 과정의 일부였습니다

2026년 10월 14일 수요일 · 18:58 EDT · 3분 소요

교육 부문에서

코인베이스는 한때 샌프란시스코 곳곳의 비밀 장소에 설치된 패러데이 케이지 텐트 안에서 콜드 스토리지 키를 생성했습니다.

키 세리머니 내부

패러데이 케이지부터 시작하겠습니다. 전자기 신호가 안팎으로 드나드는 것을 막는 그물망 형태의 밀폐 구조물이라고 생각하면 됩니다.

전자기기는 작동하는 동안 미세한 신호를 누출합니다. 이론적으로 충분한 장비를 갖춘 공격자는 이러한 방출 신호를 포착해 민감한 데이터를 재구성할 수 있습니다. 보안 연구자들은 이를 전자기 부채널 공격이라고 부릅니다.

코인베이스의 해법은 키 생성 과정 전체를 차폐막으로 감싸는 것이었다. 키는 패러데이 케이지로 차폐된 텐트 안에서 생성되었기에, 기계가 내보내는 것은 무엇이든 텐트 안에 머물렀다.

텐트도 이동했습니다. 코인베이스는 샌프란시스코의 예측 불가능한 장소에 텐트를 세웠고, 이로 인해 누군가가 사전에 감시를 계획하는 것이 훨씬 어려워졌습니다.

하드웨어도 같은 방식으로 처리됐다. 코인베이스는 이 작업에 공장에서 밀봉된 노트북 2대를 사용했는데, 하나는 키 생성용, 다른 하나는 인쇄용이었다. 한 대는 리눅스를 구동했고, 다른 한 대는 맥북이었다.

두 기기 모두 에어갭 상태로, 네트워크에 전혀 연결되지 않았다.

이어서 동전 던지기가 진행됐다. 노트북은 동전을 던져 선택했다. 어떤 기기가 사용될지 미리 아는 사람이 없으면, 누구도 미리 해당 기기를 조작할 수 없다.

키가 생성된 순간, 그 하드웨어는 자산이 아니라 부채가 되었다. 그래서 코인베이스는 그것을 모두 물리적으로 파괴했다.

여기에는 의식에 새로 도입된 노트북과 프린터도 포함되었습니다. 프린터는 흔히 간과되기 쉽지만 인쇄 작업으로부터 데이터를 저장할 수 있습니다. 프린터를 파기하는 것은 대부분의 사람이 확인할 생각조차 하지 못할 통로를 닫는 일입니다.

키 자체는 이후 샤미르의 비밀 공유 기법을 사용해 분할되었다. 샤미르 기법은 암호화 키에 대해 이를 수학적으로 수행한다. 실제로 이는 여러 참여자가 협력해야 키를 재구성할 수 있음을 의미했으며, 따라서 어떤 단일 내부자도 고객 자금을 가지고 사라질 수 없었다.

이후 공정 과정에서 코인베이스는 독립 감사인을 투입해 의식이 의도한 대로 진행됐는지 확인하기도 했다.

이러한 구성이 처음부터 이렇게 정교했던 것은 아니다. 처음에는 회사가 USB 드라이브와 종이 백업본에 의존했으며, 이를 은행 금고에 보관했다.

그 단순한 시스템에도 불구하고 2012년 말까지 고객 자금의 약 87%가 오프라인으로 보관되고 있었습니다.

고객 입장에서 이 이야기는 콜드 스토리지의 안전성이 키가 생성되는 그 순간에 달려 있다는 점을 일깨워 줍니다. 키가 생성될 때 유출되면, 이후의 모든 보호 장치는 이미 노출된 대상을 지키는 데 그칩니다.

자산을 어디에 보관할지 저울질하는 사람이라면, 실질적인 핵심은 수탁자가 키를 어디에 보관하는지만이 아니라 키를 어떻게 생성하는지를 물어보는 것이다.

공개: 이 기사는 John Chen이 편집했습니다. 콘텐츠 제작 및 검토 방식에 대한 자세한 내용은 편집 정책을 참조하세요.