위험

비트코인을 분실할 수 있나요?

잘못된 조작, 해킹, 개인키 분실 등으로 비트코인을 잃을 수 있습니다. 서명 장치는 개인키를 관리하고 거래에 서명하는 도구입니다. 비트코인 기록은 장치 안이 아니라 네트워크의 전체장부에 있습니다. 여기서 분실은 기록이 사라지는 것이 아니라 해당 비트코인을 사용할 수 없게 되는 상황을 뜻합니다.

• (개인키 분실) 개인키는 비트코인을 사용하는 거래에 서명하는 데 필요합니다. 개인키를 잃거나 파기하고 이를 복원할 백업도 없다면 해당 비트코인을 사용할 수 없게 됩니다.
• (서명 장치 소프트웨어의 오류) 소프트웨어 오류나 잘못된 조작으로 송금에 문제가 생길 수 있습니다. 송금이 되지 않는다는 사실만으로 영구 분실을 뜻하지는 않으며, 키와 백업의 상태를 확인해야 합니다.
• (컴퓨터나 저장 장치의 손상) 개인키를 관리하는 컴퓨터나 저장 장치가 손상되고 복원할 백업도 없다면 비트코인에 접근할 수 없게 될 수 있습니다.
• (해킹 공격) 인터넷에 연결된 서명 장치, 거래소 또는 개인 컴퓨터가 해킹당하면 비트코인을 도난당할 수 있습니다.

비트코인 분실을 막기 위해 다음과 같은 조치를 취할 수 있습니다.

• (서명 장치 선택) 하드웨어 서명 장치 등 키의 온라인 노출을 줄일 수 있는 방법을 검토하고, 사용법과 백업 절차를 익히세요. 종이 서명 장치는 키를 종이에 적은 보관물로, 종이 자체가 거래에 서명하지는 않습니다. 이름이나 형태만으로 안전성을 판단해서는 안 됩니다.
• (백업 및 복원 계획) 개인키와 복원에 필요한 데이터를 안전하게 백업하고, 복원 절차를 확인하세요. 니모닉을 사용하는 경우 니모닉으로 키를 복원하는 것과 고장 난 물리 장치를 수리하는 것은 다릅니다.
• (여러 계층의 보안) 강력한 비밀번호를 사용하고, 거래소 등 계정 기반 서비스에서 지원하는 2FA(2-Factor Authentication)를 활성화하세요. 계정 인증과 개인키 보호는 구분해야 합니다.
• (개인 정보 보호) 개인키와 복원 정보를 다른 사람에게 공개하지 말고, 온라인에서 개인 정보 노출을 줄이세요.
• (정기적인 보안 점검) 서명 장치, 컴퓨터, 스마트폰 등의 보안 상태를 정기적으로 점검하고, 필요한 경우 업데이트와 패치를 적용하세요.
• (안전한 거래 수행) 비트코인을 거래할 때는 신뢰할 수 있는 플랫폼과 거래소를 이용하며, 특히 피싱 사기 등의 사기성 행위에 주의하세요.
• (분산 관리) 여러 서명 장치로 관리 대상을 나누는 방법을 검토할 수 있습니다. 다만 장치 수를 늘리는 것만으로 분실을 방지할 수는 없으며, 각 장치의 키와 백업을 관리할 수 있어야 합니다.
• (오프라인 키 관리) 장기 보유할 비트코인의 개인키가 온라인에 노출되지 않도록 관리하는 방법을 익히세요. 오프라인으로 관리하더라도 키와 백업의 분실·도난에 대비해야 합니다.
• (긴급 상황 대비 계획) 사고, 화재, 도난 등 긴급 상황에 대비한 계획을 세우고, 미리 대응 방법을 준비해두세요.

보안 대책은 비트코인의 가격 변동을 막아 주지는 않습니다. 키 분실과 도난, 오전송에 대비해 자신의 비트코인을 계속 사용할 수 있도록 하는 조치입니다.

분실한 비트코인은 비트코인 생태계에 위협이 되나요?

키를 복원할 수 없어 사용할 수 없게 된 비트코인은 거래에 쓰이지 못하지만, 그 기록이 전체장부에서 사라지는 것은 아닙니다. 개인의 키 분실이 곧 네트워크의 작동 중단을 뜻하지는 않습니다.

비트코인은 소수점 여덟 번째 자리까지 나누어 사용할 수 있습니다. 다만 이를 근거로 분실이 생태계에 아무런 영향을 주지 않는다고 단정할 수는 없습니다. 사용할 수 있는 수량이 줄어든다는 이유로 가격 상승을 기대하는 전개는 분실한 사람의 손실을 가립니다. 자가보관에서는 자신의 키와 복원 정보를 지키는 일이 우선입니다.

비트코인을 잘못 전송했는데 회수할 수 있나요?

비트코인 거래가 확인되어 전체장부에 기록되면 송금자가 임의로 취소하거나 수정할 수 없습니다. 잘못된 주소로 전송했다면 수신자에게 반환을 요청해야 하지만, 수신자를 알 수 없거나 반환에 협조하지 않으면 돌려받기 어렵습니다. 전송 전에 다음과 같은 조치를 취해 실수를 줄일 수 있습니다.

• (주소 확인) 거래를 진행하기 전에 수신자 주소를 정확하게 확인하세요. QR 코드를 사용하더라도 읽어 온 주소가 의도한 수신자의 주소인지 확인해야 합니다.
• (송금 테스트) 큰 금액의 비트코인을 전송하기 전에, 소액의 비트코인을 먼저 전송하여 주소와 거래 과정이 정상적인지 확인할 수 있습니다.
• (거래 확인) 서명 장치에서 전송 전 최종 확인을 할 때 주소와 전송 금액을 다시 한번 점검하세요.

비트코인을 잘못 전송하는 것을 방지하기 위해서는 주의 깊게 거래를 진행하고, 전송 과정에서 발생할 수 있는 실수에 대비해야 합니다. 비트코인은 되돌릴 수 없는 거래 특성 때문에 실수로 전송한 자금을 회수하는 것은 매우 어렵습니다.

분실이나 오전송 위험을 대비하여 비트코인을 거래소에 두어야 할까요?

비트코인을 거래소에 두는 것이 분실이나 오전송 위험을 줄일 수 있지만, 다른 리스크가 발생할 수 있습니다. 거래소에 비트코인을 보관하는 경우 다음과 같은 문제점들이 있습니다.

• (해킹 위험) 거래소는 대규모의 디지털 자산을 관리하기 때문에 해커들의 주요 목표가 될 수 있습니다. 거래소가 해킹을 당하면 사용자들의 비트코인이 손실될 수 있습니다.
• (운영 위험) 거래소는 중앙화된 서비스로 운영되기 때문에 서비스 중단, 파산, 규제 당국의 압력 등으로 인해 거래소 자체의 운영에 문제가 발생할 수 있습니다. 이러한 경우 사용자들의 자금 접근이 제한되거나 손실될 수 있습니다.
• (개인키 관리) 거래소에 비트코인을 맡기면 개인키를 거래소가 관리합니다. ‘Not your keys, not your bitcoin’이라는 문구는 키를 직접 관리하지 않으면 비트코인 사용을 사업자에게 의존하게 된다는 점을 강조합니다.
• (규제 및 법적 문제) 일부 국가에서는 거래소를 금지하거나 규제하고 있습니다. 이로 인해 거래소를 이용하는 것이 어렵거나 불가능해질 수 있으며, 법적 문제에 직면할 수도 있습니다.

하드웨어 서명 장치로 개인키를 직접 관리하면 거래소에 키를 맡기는 데서 생기는 위험을 줄일 수 있습니다. 그러나 자가보관이 분실이나 오전송까지 막아 주지는 않습니다. 장치 사용법과 백업·복원 방법을 익히고, 거래소에 맡길 범위는 이용 목적과 감당할 수 있는 위험을 기준으로 판단해야 합니다.

양자컴퓨터가 나오면 비트코인은 무력화되는 것 아닌가요?

양자 컴퓨터는 전통적인 컴퓨터와는 다른 원리로 작동하는 컴퓨팅 기술입니다. 큐비트(Quantum bit)라는 양자역학 원리에 기반한 정보 단위를 사용하며, 특정 계산에서 기존 컴퓨터와 다른 가능성을 보입니다. 이러한 발전은 비트코인의 보안에도 영향을 줄 수 있습니다.

양자 컴퓨터가 충분한 성능과 안정성을 가진다면 현재 사용되는 암호 기술의 보안을 약화시킬 수 있습니다. 예를 들어, 비트코인에서 사용되는 타원곡선 디지털 서명 알고리즘(ECDSA)은 쇼어의 알고리즘(Shor's algorithm)을 이용한 공격으로 위협받을 수 있습니다. 이로 인해 개인키가 노출되면 비트코인의 자금 보안이 위험해질 수 있습니다.

채굴에서는 그로버의 알고리즘(Grover's algorithm)이 작업 증명(PoW)에 필요한 탐색 횟수를 이론적으로 제곱근 수준으로 줄일 수 있습니다. 실제로 ASIC 채굴 장비보다 유리하려면 양자 하드웨어의 속도와 오류 정정에 드는 비용 등의 조건을 충족해야 합니다. 따라서 서명에 대한 공격 가능성과 실제 채굴 경쟁력은 각각 살펴야 합니다. Aggarwal 외 연구(2017), Sattath 연구(2018)

이러한 위협에 대응하기 위한 포스트 양자 암호(Post-quantum cryptography) 기술도 연구되고 있습니다. 양자 공격에 강한 기술의 연구와 비트코인에 그 기술을 적용하는 일은 구분해야 합니다. 연구가 진행된다는 사실만으로 전체장부의 보안 문제가 해결되었다고 볼 수는 없습니다.

 

양자 컴퓨터가 현재의 암호 기술을 무력화할 성능에 도달한다면 비트코인뿐 아니라 전자 금융 거래와 통신 보안 등에도 영향을 줄 수 있습니다. 다른 분야도 영향을 받는다는 사실이 비트코인의 위험을 없애 주는 것은 아닙니다.