Sanctum은 자사 모바일 애플리케이션의 모든 지갑에 3단계 중 2단계 다중 서명(multisig) 보안 기능을 도입하여, 기관 및 암호화폐 재무 부서에서 일반적으로 사용하는 보안 모델을 개인 사용자에게도 제공하게 되었습니다.
‘스쿼드 ( Squads ) 스마트 계정 프로그램’을 기반으로 한 이번 업데이트를 통해 모든 Sanctum 지갑에는 서로 다른 위치에 저장된 3개의 암호화 키가 제공됩니다. 사용자는 거래를 승인하기 위해 최소 2개의 키가 필요하므로, 공격자가 키 하나만 확보하더라도 단독으로 지갑에 접근하거나 자금을 인출할 수 없습니다.
이번 업데이트는 자가 보관 방식에서 흔히 발생하는 또 다른 문제인 개인 키 접근 권한 상실 문제도 해결합니다. 지갑을 제어하는 유일한 키를 분실하거나 유출할 경우 자금을 영구적으로 잃을 수 있습니다. Sanctum의 다중 서명(multisig) 구조를 통해 사용자는 남은 2개의 키를 사용하여 유출되거나 분실된 키를 대체할 수 있습니다.
Sanctum의 CEO인 FP Lee에 따르면, 이 업데이트의 목표는 기관용 다중 서명(멀티시그) 방식의 보안성과 일상에서 사용하는 핫 월렛의 편의성을 결합하는 것입니다.
Sanctum의 2-of-3 멀티시그 작동 방식
각 Sanctum 지갑은 3개의 키로 시작하며, 각 키는 별도로 저장되고 서로 다른 인증 방식으로 보호됩니다.
‘기기 키(Device Key)’는 사용자의 휴대폰에 저장되며, Face ID, Touch ID 또는 안드로이드 생체 인식 기능으로 보호됩니다. iOS에서는 Sanctum이 애플의 키체인(Keychain)을 사용하고, 안드로이드 기기에서는 안드로이드 키스토어(Keystore)를 사용합니다. 이 키는 원래 기기에 남아 있으며 클라우드 백업과 절대 동기화되지 않습니다.
클라우드 키는 iOS의 경우 사용자의 iCloud 계정에, 안드로이드의 경우 Google 드라이브에 저장됩니다. Sanctum 애플리케이션은 거래에 서명할 때 이 키를 불러옵니다. Apple과 Google은 각 서비스의 암호화 키를 관리하므로, 기술적으로 저장된 키에 접근할 수 있습니다.
복구 키는 Turnkey에서 관리하며, AWS Nitro에서 실행되는 보안 엔클레이브 내에 보관됩니다. 사용자는 이메일로 전송된 6자리 인증 코드를 통해 이 키에 접근할 수 있습니다. 각 코드는 5분 후에 만료되며, 시도 횟수는 3회로 제한됩니다.
기기 키와 클라우드 키는 일상적인 거래에 대한 활성 서명자 역할을 합니다. 복구 키도 거래에 서명할 수는 있지만, 단독으로 거래를 제안할 수는 없습니다. 사용자는 분실되거나 유출된 키를 교체할 때 주로 나머지 활성 키와 함께 복구 키를 사용합니다. Sanctum은 자사 서버가 이 3가지 키 중 어느 것도 저장하거나 접근하지 않는다고 밝혔습니다.
키가 유출되면 어떻게 되나요?
이 구조는 3개의 독립적인 위치에 걸쳐 보안을 분산시킵니다. 휴대폰 도난, Apple 또는 Google 계정 침해, 피싱으로 인한 이메일 계정 유출 시 노출되는 키는 단 1개뿐이며, 이 키만으로는 단독으로 거래를 승인할 수 없습니다. 사용자가 휴대폰을 분실한 경우, 새 기기에서 로그인하여 새로운 디바이스 키를 생성할 수 있습니다. 그러면 클라우드 키와 복구 키가 이 교체를 승인하여 기존 키를 다중 서명(multisig)에서 제거합니다.
사용자는 완전히 새로운 지갑을 생성하지 않고도 노출된 클라우드 키나 복구 키를 교체할 수 있습니다. 나머지 2개의 키가 교체를 승인하며, 지갑 주소, 잔액 및 거래 내역은 그대로 유지됩니다.
그러나 이러한 방식이 모든 보안 위험을 제거하는 것은 아닙니다. 2개의 키를 확보한 공격자는 여전히 자금을 이동시킬 수 있습니다. Sanctum은 Apple 또는 Google 계정에 연결된 이메일과 다른 복구 이메일 주소를 사용할 것을 권장합니다. 이를 통해 해킹당한 계정으로 인해 클라우드 키와 복구 키가 모두 노출되는 것을 방지할 수 있습니다. 사용자는 두 번째 복구 이메일을 추가하여 지갑을 4개 중 2개(2-of-4) 멀티시그 방식으로 전환할 수도 있습니다. 이를 통해 2개의 키를 분실하더라도 나머지 2개를 통해 접근 권한을 유지할 수 있습니다.
증가하는 암호화폐 해킹, 위험성 고조
Sanctum의 보안 업데이트는 암호화폐 보유자, 거래소, 심지어 하드웨어 지갑 사용자를 겨냥한 공격이 증가하는 가운데 발표되었습니다. 2026년 10월 29일, 바이낸스 ( Binance ) 는 공격자가 10개 블록체인에 걸쳐 자금을 탈취한 사건으로 약 63억 4천만 달러의 손실을 입었으며, 이는 사상 최대 규모의 암호화폐 도난 사건으로 기록되었습니다. 그보다 앞서 2025년 2월 바이빗(Bybit)은 약 15억 달러의 손실을 입었고, 2026년 9월에는 비트겟(Bitget)이 3억 8,750만 달러 규모의 공격을 당했습니다.
개별 지갑 보유자들도 점점 더 정교해지는 위협에 직면해 왔습니다. 지난 10월, 동남아시아의 레저(Ledger ) 리셀러인 크립토빌리스(CryptoBilis)와 관련된 공급망 공격으로 약 300개의 지갑이 침해되었으며, 이로 인해 최대 9,320만 달러의 손실이 발생한 것으로 알려졌습니다. 공격자들은 사용자의 시드 문구를 추출하기 위해 레저 기기에 악성 칩을 심은 것으로 알려졌다. 이러한 사건들은 사용자가 하드웨어 지갑에 개인 키를 보관하더라도 단일 개인 키에만 의존하는 것의 한계를 여실히 보여준다.
Sanctum은 멀티시그(multisig) 보안이 기존 지갑을 취약하게 만드는 단일 장애 지점을 제거함으로써 더 강력한 대안을 제공한다고 믿습니다. 이 회사는 현재 솔라나(Solana) 수익의 보안에 집중해 온 기존 사업 영역을 암호화폐 보관 서비스로 확장하고자 합니다.
업데이트된 Sanctum Wallet은 iOS, Android 및 Solana Seeker 기기에서 사용할 수 있습니다.
SolanaFloor에서 더 보기
비트코인 76,000달러 아래로 하락, $SOL은 90달러 기록… 12억 7천만 달러 규모의 청산으로 선거 후 랠리 소멸
솔라나 랩스(Solana Labs)의 ‘Leap’, 고성능 모바일 트레이딩 앱 출시
솔라나 트레이더의 비밀 무기
