티스토리 뷰
피오나의 비트코인 이야기 #31
비트코인의 블록체인 보안
저도 그렇게 생각했습니다.
뉴스를 보면 북한 해커들이 암호화폐를 탈취했다는 이야기가 나오고, 해외 대형 거래소가 해킹당했다는 기사도 종종 보였습니다.
그럴 때마다 "비트코인은 위험한 거 아닌가?", "해킹당하면 다 없어지는 거 아니야?"라는 생각이 들었습니다.
솔직히 저도 비트코인은 언젠가 해킹당할 수 있는 돈이라고 믿었습니다.
그런데 하나씩 공부해 보니, 뉴스에서 말하는 '거래소 해킹'과 '비트코인 자체를 해킹하는 것'은 서로 다른 이야기라는 사실을 알게 되었습니다.
그 순간부터 저는 '도대체 왜 비트코인은 해킹이 어렵다고 하는 걸까?'라는 궁금증을 갖게 되었습니다.
처음에는 해킹이라는 단어만 들어도 무서웠습니다.
컴퓨터를 잘 모르는 저에게는 해커가 마음만 먹으면 무엇이든 가져갈 수 있을 것 같았습니다.
하지만 공부를 시작하면서 가장 먼저 알게 된 사실은 비트코인은 은행처럼 한곳에 돈을 보관하는 시스템이 아니라는 것이었습니다.
은행은 중앙 서버가 있고, 거래소도 자체 서버를 운영합니다.
반면 비트코인은 거래 기록이 전 세계 수많은 컴퓨터에 동시에 저장되는 블록체인 위에서 운영됩니다.
그래서 누군가 한 곳의 서버를 공격했다고 해서 비트코인 전체를 마음대로 바꾸는 것은 매우 어렵습니다.
이 부분이 처음에는 이해되지 않았습니다.
'기록이 여러 곳에 있으면 왜 안전하지?'
하지만 곰곰이 생각해 보니 공책을 한 권만 가지고 있는 것과, 같은 내용을 수천 권의 공책에 똑같이 적어 두는 것의 차이와 비슷했습니다.
한 권은 훔치거나 찢을 수 있지만, 수천 권을 동시에 같은 내용으로 바꾸는 것은 거의 불가능에 가깝습니다.
비트코인의 블록체인도 비슷한 원리였습니다.
그래서 사람들은 블록체인을 분산원장이라고 부릅니다.
거래 기록을 한 회사가 혼자 관리하는 것이 아니라, 전 세계의 참여자들이 함께 확인하고 보관하는 구조입니다.
그러다 보니 뉴스에서 자주 보던 거래소 해킹도 다시 보이기 시작했습니다.
대부분의 사건은 비트코인 자체가 뚫린 것이 아니라 거래소 시스템이 공격을 받거나, 개인 계정이 탈취되거나, 비밀번호가 유출되는 경우가 많았습니다.
그 차이를 이해하고 나니 '비트코인이 해킹됐다.'는 말과 '거래소가 해킹됐다.'는 말은 전혀 다른 의미라는 것을 알게 되었습니다.
또 하나 새롭게 알게 된 것은 개인 지갑의 중요성이었습니다.
거래소에만 자산을 보관하는 사람도 있고, 직접 개인 지갑을 만들어 관리하는 사람도 있습니다.
특히 장기 투자자들은 인터넷과 분리해 보관하는 콜드월렛을 사용하는 경우도 많습니다.
물론 어떤 방법이든 장단점은 있습니다.
하지만 공통적으로 중요한 것은 개인키를 안전하게 관리하는 것입니다.
비밀번호를 아무에게나 알려주지 않는 것처럼, 개인키도 절대로 다른 사람에게 알려주면 안 됩니다.
공부를 할수록 저는 '해킹을 막아 주는 것은 기술만이 아니라 사용자의 습관도 매우 중요하다.'는 사실을 깨닫게 되었습니다.
비트코인은 강력한 기술 위에서 만들어졌지만, 결국 자산을 지키는 첫 번째 사람은 투자자 자신이었습니다.
그래서 저는 가격을 확인하는 시간보다, 내 자산을 안전하게 지키는 방법을 배우는 시간이 더 중요하다는 생각을 하게 되었습니다.
비트코인은 왜 해킹이 어렵다고 할까?
그렇다면 사람들은 왜 비트코인을 해킹이 어려운 시스템이라고 말하는 걸까요?
가장 큰 이유는 암호화 기술 때문입니다.
비트코인은 거래를 할 때 단순히 아이디와 비밀번호만 사용하는 것이 아닙니다.
공개키(Public Key)와 개인키(Private Key)라는 암호화 기술을 이용해 거래를 확인합니다.
공개키는 계좌번호처럼 다른 사람에게 알려져도 괜찮지만, 개인키는 내 도장이나 비밀번호보다 훨씬 중요한 열쇠입니다.
이 개인키를 가진 사람만 자신의 비트코인을 이동시킬 수 있습니다.
그래서 개인키를 잃어버리면 누구도 대신 찾아줄 수 없고, 다른 사람에게 알려주면 내 자산을 스스로 넘겨주는 것과 다르지 않습니다.
처음에는 이 구조가 조금 불편하게 느껴졌습니다.
은행이라면 비밀번호를 잊어버려도 본인 확인을 통해 다시 찾을 수 있습니다.
하지만 비트코인은 중앙 관리자가 없기 때문에 그런 방법이 없습니다.
대신 누구도 내 허락 없이 자산을 가져갈 수 없도록 설계되어 있다는 점이 가장 큰 특징입니다.
공부를 계속하면서 저는 뉴스를 보는 시선도 달라졌습니다.
예전에는 '거래소 해킹'이라는 기사만 보면 '비트코인이 또 뚫렸구나.'라고 생각했습니다.
하지만 이제는 먼저 어떤 사건인지 확인하게 되었습니다.
거래소 서버가 공격을 받은 것인지, 개인 계정이 피싱을 당한 것인지, 아니면 사용자가 가짜 사이트에 접속해 개인키를 입력한 것인지 살펴보게 되었습니다.
생각보다 많은 사건이 비트코인 자체의 문제보다 사람의 실수나 보안 관리 부족에서 시작된다는 사실도 알게 되었습니다.
그래서 요즘은 거래소를 이용할 때도 2단계 인증을 설정하고, 출처가 불분명한 문자나 이메일은 함부로 누르지 않으려고 합니다.
이런 작은 습관들이 결국 내 자산을 지키는 가장 현실적인 방법이라는 것을 느꼈기 때문입니다.
또 장기 투자자들 중에는 인터넷과 연결되지 않는 콜드월렛을 이용해 자산을 보관하는 사람들도 있습니다.
모든 사람이 반드시 사용할 필요는 없지만, 자산 규모와 투자 목적에 따라 자신에게 맞는 보관 방법을 선택하는 것도 중요한 공부라는 생각이 들었습니다.
저도 예전에는 비트코인을 공부하면 가격만 알면 되는 줄 알았습니다.
하지만 지금은 가격보다 보안, 개인지갑, 개인키 관리, 블록체인의 원리를 이해하는 것이 훨씬 중요하다는 것을 느끼고 있습니다.
결국 좋은 투자란 많이 버는 것만이 아니라, 소중한 자산을 오래 안전하게 지키는 것이라는 생각이 들었습니다.
앞으로도 새로운 기술이 계속 나오겠지만, 아무리 좋은 기술이라도 사용하는 사람이 기본적인 보안 수칙을 지키지 않으면 위험은 언제든 생길 수 있습니다.
그래서 저는 비트코인을 공부할수록 가격보다 먼저 보안을 확인하는 습관을 갖게 되었습니다.
처음에는 '비트코인은 해킹당하기 쉬운 것 아닌가?'라고 생각했던 제가, 이제는 '비트코인 자체와 거래소, 그리고 개인의 관리 방법은 서로 다른 문제'라는 사실을 이해하게 된 것만으로도 큰 공부가 되었습니다.
피오나의 한마디
예전에는 뉴스 제목만 보고 '비트코인이 또 해킹당했네.'라고 생각했습니다.
하지만 이제는 무엇이 해킹된 것인지, 왜 그런 일이 일어났는지를 먼저 확인하려고 합니다.
공부를 시작한 뒤 가장 크게 달라진 것은 가격이 아니라 생각하는 방식이었습니다.
※ 투자 유의사항
이 글은 비트코인과 블록체인 기술에 대한 이해를 돕기 위한 정보성 콘텐츠입니다.
특정 거래소나 금융상품의 이용을 권유하거나 투자 수익을 보장하는 내용이 아닙니다.
비트코인을 비롯한 디지털 자산은 가격 변동성과 보안 위험이 존재합니다. 투자 전에는 충분한 정보를 확인하고, 자신의 투자 목적과 위험을 신중하게 고려하시기 바랍니다.
모든 투자에 대한 최종 판단과 책임은 투자자 본인에게 있습니다.
다음 이야기
피오나의 비트코인 이야기 #32
비트코인은 왜 반으로 나눠도 사용할 수 있을까?
(사토시, 소수점 거래, 일상 속 디지털 화폐의 가능성)