2026년 암호화폐 시장에서는 도난 소식이 거의 끊이지 않았습니다. 블록체인 보안업체 CertiK의전반전 보고통계에 따르면 지난 1월부터 6월까지 총 344건의 보안 사고가 발생해 약 13억1600만 달러의 손실을 입었다. 하반기 역시 평화롭지는 않았다. 9월 24일 비트겟(Bitget)이 해킹당해 최종 손실액이 약 3억 8800만 달러에 달하는 것으로 확인됐다. 지난 10월 Ledger의 동남아시아 유통업체인 CryptoBilis가 판매한 장치에는 도난 부품이 물리적으로 이식된 것으로 밝혀졌으며, 온체인 분석가인 Bitquery는 관련 손실이 약 1억 200만 달러에 달할 것으로 추정했습니다.

가장 큰 사건은 10월 30일(대만 시간)에 발생했다.바이낸스 핫월렛 해킹당함온체인 분석회사인 TRM Labs는 그 손실액이 약 63억 6천만 달러에 달하는 것으로 추산했는데, 이는 암호화 업계 역사상 최대 규모의 도난 사건이었습니다. FBI는 북한의 소행임을 확인했다. 바이낸스에 따르면 11월 3일공개된 해킹 계정, 공격자는 가짜 인터뷰를 통해 엔지니어의 컴퓨터에 침입한 후 내부 AI 도구를 사용하여 지갑 권한을 획득했습니다.

이벤트가 많아질수록 사용자가 플랫폼을 선택하는 순서도 달라집니다. 취급 수수료, 통화 목록 속도, 인터페이스 사용 편의성은 여전히 ​​중요하지만 "내 자산을 여기에 두어도 안전한가요?" 첫 번째 문턱이 되었습니다. 보안이 슬로건에서 경쟁력으로 바뀌면 거래 플랫폼의 보안 시스템도 사용자 검사를 견뎌야 합니다. 2017년에 설립된 CoinW는 최근 몇 년간 이 문제에 자원을 집중해 왔습니다.

2026년 상반기 344건, 공격의 초점이 프로그램 코드에서 '사람'과 공급망으로 이동

CertiK의 수치는 좀 더 자세히 살펴볼 필요가 있습니다. 장부에 따르면 2026년 상반기 손실은 2025년 같은 기간보다 46.8% 낮지만, 2025년 상반기에는 약 14억 5천만 달러에 달하는 단일 Bybit 사고가 포함됩니다. 이 금액을 차감하면 올해 상반기 손실액은 약 28% 증가했다. 즉, 상반기에는 대규모 단일행사가 적어 전반적인 위험도가 감소하지 않았다는 것이다.

공격 방식도 변화하고 있습니다. CertiK 통계에 따르면 33건의 지갑 침해 사고로 인해 약 4억 4,500만 달러의 손실이 발생했으며, 204건의 코드 취약점으로 인해 약 1억 5,200만 달러의 손실이 발생했습니다. 또한 SlowMist 보안팀은 기록된 182건의 사고 중 키 유출, 소셜 엔지니어링, 공급망 공격 등 운영 수준의 오류가 29.1%에 불과하지만 손실의 76.6%를 초래한 것으로 나타났습니다.

초보자에게 암호화 시장은 함정으로 가득 차 있습니다. 개인 키를 보관하는 방법, 인증에 서명하는 방법, 고객 서비스가 가짜인지 여부, 높은 레버리지 위치가 하룻밤 사이에 청산되고 AI 심층 위조로 인해 가짜 신원을 식별하기가 더 어려워지고 공격자의 비용이 감소하고 있습니다.

사용자가 거래 플랫폼을 열 때 가장 필요한 첫 번째 대답은 어떤 통화가 상승할지가 아니라 여기 자산이 안전한지 여부입니다. CoinW 최고 보안 책임자 Michael Liu는 The Block에 말했습니다. 독점 인터뷰Shi는 "보안이 없으면 모든 것이 0으로 돌아갑니다."라고 말했습니다. 그는 2007년에 소프트웨어 개발에서 은행 산업 보안으로 전환했고, 2022년에 CoinW에 합류했습니다. 그는 보안이 기술 백엔드의 액세서리가 아니라 사용자가 신뢰하는 인프라라고 믿습니다.

자산 보관: 3중 지갑, 자체 개발 MPC 및 월별 메르켈 트리 보유 증명서

CoinW의 공식 설명에 따르면 플랫폼은 콜드, 웜, 핫의 3단계 지갑 아키텍처를 채택하며 대부분의 자산은 오프라인 콜드 지갑에 저장됩니다. 코어 콜드 스토리지는 M-of-N 다중 서명과 물리적으로 격리된 하드웨어 보안 모듈(HSM)을 결합합니다. 개인 키의 생성, 저장 및 사용은 완전히 오프라인입니다. 대량의 자산 변경은 여러 역할과 여러 수준의 승인을 받아야 합니다. CoinW는 또한 완전한 개인 키를 노출하지 않고도 온체인 서명을 완료할 수 있고 KMS, TEE 및 기타 기술과 동결 복구 메커니즘을 갖춘 자체 MPC(다자간 계산) 지갑을 개발했다고 밝혔습니다.

사용자는 자산이 어디에 배치되어 있는지 볼 수 없습니다. 예비 인증서를 사용하면 사용자가 직접 확인할 수 있습니다. CoinW는 매달 머클트리 보유 인증서를 출시합니다. 이 페이지에는 Merkle 루트, 총 준비율 및 각 자산의 준비율이 나열됩니다. 사용자는 자동으로 확인하도록 선택하거나 GitHub에서 확인 프로그램을 다운로드하여 자산이 1:1로 보호되는지 수동으로 확인할 수 있습니다. 코인W는 이 시스템이 자산 측의 온체인 지갑과 부채 측의 메르켈 트리를 별도로 공개하고 사용자는 누구에게도 적용하지 않고도 양쪽 끝의 데이터를 확인할 수 있다고 밝혔다.

외부 검증 측면에서 CoinW는 Hacken과 협력하여 침투 테스트, CertiK가 감사하는 지갑 시스템 및 HackenProof에서 공개되는 버그 바운티 프로그램을 수행합니다. 관계자들은 지난 24개월 동안 200개 이상의 취약점이 책임감 있게 공개되었으며 주요 문제는 평균 48시간 이내에 해결되었다고 말합니다.

실시간 위험 제어: 제로 트러스트 아키텍처, 24시간 SOC 및 레드 및 블루 팀 훈련

코인W는 비정상 로그인, 기기식별, 출금 리스크 관리, API 권한, 비정상 거래, 시세조작 모니터링 등에 중점을 두고 있으며, 사전 예방, 사건 중 차단, 사후 대응을 위한 리스크 관리 프로세스를 구축한다고 밝혔다. 핵심은 자체 개발한 실시간 리스크 엔진이다. 액세스 관리는 SSO, 다단계 인증(MFA), ID 및 액세스 관리(IAM) 및 업무 분리를 결합한 제로 트러스트 아키텍처(Palo Alto Prisma)를 채택하므로 각 계정은 작업을 완료하는 데 필요한 최소한의 권한만 얻습니다.

24시간 보안 운영 센터(SOC)는 경고와 위협 인텔리전스를 통합하고, 내부 레드팀은 취약점이 악용되기 전에 패치를 적용한다는 목표로 시스템에 대한 시뮬레이션 공격을 지속적으로 시작합니다. 코인W는 침투 테스터의 능력과 배경이 다르며, 공격을 시뮬레이션하는 방법도 다를 것이라고 말했다. 기술 외에도 인간적 측면도 포함됩니다. 직원은 근무 첫날부터 보안 교육을 받고, 보안 습관이 지속적으로 개선되는지 테스트하기 위해 매달 모의 낚시 훈련이 있습니다.

Liu는 제3자 의존의 위험성을 구체적으로 언급했습니다. "자신만의 시스템을 구축할 때 다른 사람의 코드를 사용할 수 있지만 그 코드가 얼마나 안전한지는 알 수 없습니다." CoinW는 주요 시스템을 직접 제어하고 외부 공급자를 지속적으로 평가하고 모니터링하는 것을 선호합니다. 2025년 4월, CoinW는 CoinCover와 협력하여 비관리형 재해 복구 솔루션과 즉각적인 사기 방지 위험 엔진을 도입했습니다. 이 기술은 Lloyd's of London 보험업자에 의해 보증되며 CoinCover 자체는 자산에 대한 보험을 제공하지 않습니다.

계약 보험: 플랫폼은 청산 보조금으로 800만 USDT 이상을 투자했습니다.

안전은 플랫폼에 사고가 발생하지 않는 것뿐만 아니라 통제력 상실 위험을 증폭시키지 않는 거래 도구에 관한 것이기도 합니다. CoinW는 계약 거래의 하단에 다양한 계약에 해당하는 여러 위험 자금이 있다고 밝혔습니다. 일별 정산은 "남으면 입금하고, 부족하면 보전"하는 방식으로 동적으로 조정됩니다. 자금은 플랫폼이 미리 확보한 준비금과 청산 후 남은 잉여금에서 나옵니다.

이용자에게는 “계약보험”입니다. 이 메커니즘은 2025년 5월 "계약 보증 계획"으로 출시되었으며 2026년 7월 1일부터 이름이 변경됩니다. 플랫폼은 매달 최소 500,000 USDT를 투자합니다. 사용자는 개인 누적 할당량에 따라 보조금을 신청할 수 있으며 포지션 청산 시 최대 500 USDT를 받을 수 있습니다. 각 기간의 자금 풀 할당량은 고정되어 있으며 재고가 소진될 때까지 사용할 수 있습니다.

CoinW의 최고 커뮤니케이션 책임자인 Yoka Zhou는 지난 10월 The Block과의 인터뷰에서 이 계획이 16단계에 걸쳐 진행되었으며 플랫폼이 총 800만 USDT 이상을 투자했다고 말했습니다. 2025년 12월 공식 데이터에 따르면 이 계획은 116,000명 이상의 거래자를 대상으로 하며, 규칙을 준수하는 포지션은 약 33억 USDT입니다.

전략 상품 측면에서 CoinW는 계약 마틴게일, 계약 플래터, 이동식 그리드 및 CTA와 같은 전략 도구를 제공합니다. 관계자들은 이러한 제품이 수익을 추구할 뿐만 아니라 위치 관리, 되돌림 제어 및 극단적인 시장 반응 메커니즘이 내장되어 있어 사용자가 보상을 추구할 때 극한 상황에 대한 수익을 설정할 수 있다고 밝혔습니다.

제3자 등급 및 마일스톤: CER.live AAA, ISO/IEC 27001:2022

외부 평점은 사용자가 플랫폼을 판단하는 또 다른 참고 자료입니다. 2026년 10월 31일 현재 거래소 보안등급 홈페이지 CER.live CoinW는 최고 AAA 등급인 보안 점수 90점을 받았습니다. CoinW는 ISO/IEC 27001:2022 정보 보안 관리 시스템 인증을 획득했습니다. 인증서는 2025년 9월 24일에 발급되었으며 2028년 9월 23일까지 유효합니다.

CoinW는 플랫폼이 2017년 설립 이후 큰 보안 사고를 경험하지 않았으며 2026년 3월 바르샤바에서 열린 Next Block Expo에서 "가장 신뢰할 수 있는 거래소"를 수상했다고 밝혔습니다. 또한 CoinW는 모든 애플리케이션, 모든 시스템 액세스, 모든 비즈니스 운영 및 모든 직원을 포괄하는 완전한 보안 시스템을 구축하고 있다고 밝혔습니다. 이러한 심층 방어는 터미널, 네트워크, 시스템, 애플리케이션, ID, 데이터, 운영 및 규정 준수로 확장되며 "자율 방어 + 개방형 협업" 접근 방식을 사용하여 Alibaba Cloud 및 Slow Mist와 같은 파트너와 보안 문제를 교환합니다.

CoinW는 AI가 다음 전쟁터라고 믿습니다. AI는 가장 강력한 도구이자 미래 거래소 보안에 대한 가장 큰 위협입니다. 공격자는 AI를 훈련시켜 API를 스캔하고 인간보다 빠르게 인프라 약점을 식별할 수 있습니다. 코인W는 프로그램 코드 보안, 공격 표면 관리, 침입 테스트 및 훈련, 경보 분류, 인텔리전스 요약 및 대응 제안 등을 포괄하는 AI 기반 에이전트 보안을 추진하고 있으며, 비정상적인 데이터 분석의 효율성을 높이기 위해 내부적으로 AI 보안 에이전트를 개발하고 있다고 밝혔습니다.

거래소가 하는 일은 사용자 자신이 해야 할 일입니다.

플랫폼이 할 수 있는 일은 문을 잠그고 계좌를 개설하는 것 뿐입니다. CoinW는 2단계 인증, 피싱 방지 코드, 출금 화이트리스트, 승인 관리 및 공식 인증 채널을 제공하고 사용자에게 가짜 공무원, 피싱 문자 메시지 및 가짜 고객 서비스에 주의를 환기시키기 위해 사기 방지 가이드를 정기적으로 출시합니다. 나머지 여정은 사용자에게 달려 있습니다. 2단계 인증 활성화, 피싱 방지 코드 및 출금 허용 목록 설정, 알 수 없는 출처의 링크 클릭 금지, "공무원"의 연락을 받은 경우 먼저 공식 인증 채널로 이동하여 확인하세요.

예비금 증명은 “우리에게 돈이 있다”는 발표가 아니라 “직접 확인”하라는 초대입니다. 내러티브와 화두가 차례로 무대에 오르는 암호화폐 시장에서 코인W는 쉽게 눈에 띄지 않는 곳에 자원을 배치하면서도 사용자가 편안함을 느낄 수 있는지를 결정한다.

이 글은 CoinW의 후원을 받아 작성되었습니다.

면책 조항: 위의 업계 역학 및 뉴스 이벤트는 업계 뉴스 정보 플랫폼 및 다양한 뉴스 매체에 대한 공개 보고서를 포함하되 이에 국한되지 않는 공개 정보를 바탕으로 작성되었습니다. 디지털 자산 거래는 높은 위험을 수반하며 사용자는 재정적 결정에 대해 전적인 책임을 져야 합니다. 이 기사의 내용은 플랫폼 메커니즘에 대한 소개일 뿐이며 투자 조언, 소득 약속 또는 제안 초대를 구성하지 않습니다. 서비스 내용은 관할권에 따라 다를 수 있으며 일부 지역에서는 제공되지 않을 수 있습니다.

이 기사 보안이 보너스 포인트에서 입장권으로 바뀌다: CoinW 보안 시스템 해체 에 처음 등장 체인 뉴스 ABMedia。