하드웨어 지갑 해킹 가능성 제기…암호화폐 보안 경고등
Decrypt2026년 9월 29일 06:167
최근 암호화폐 보안 시스템에 대한 새로운 우려가 제기되었습니다. UC 샌디에고와 프랑스 INRIA 연구진이 하드웨어 보안 모듈(HSM)에 저장된 개인 키를 추출하지 않고도 RSA 서명을 위조하는 데 성공했다는 연구 결과를 발표했기 때문입니다. HSM은 암호화폐 커스터디 기업들이 핵심 자산을 보호하기 위해 사용하는 장치로, 물리적인 보안과 함께 키의 외부 노출을 차단하는 역할을 합니다. 이번 연구는 이러한 보안 장치의 근본적인 취약점을 시사하며 암호화폐 생태계 전반에 걸쳐 보안 강화의 필요성을 부각시키고 있습니다.
연구진이 성공한 공격은 1,024비트 RSA 키에 대한 서명을 위조하는 것이었습니다. 일반적으로 암호화폐 거래 시 발생하는 전자 서명은 개인 키로 생성되며, 이는 거래의 유효성과 무결성을 보증하는 핵심 요소입니다. 이번 공격은 키 자체를 빼내지 않고도, 특정 조건 하에서 HSM이 생성하는 서명을 모방할 수 있음을 보여주었습니다. 이는 마치 금고를 열지 않고도 금고 안의 도장을 찍는 방법을 알아내는 것에 비유될 수 있습니다.
다만, 이번 연구 결과가 당장 비트코인이나 이더리움과 같은 주요 암호화폐에 직접적인 위협이 되는 것은 아닙니다. 비트코인과 이더리움은 거래 서명에 RSA 대신 타원 곡선 디지털 서명 알고리즘(ECDSA)을 사용합니다. ECDSA는 RSA와는 다른 수학적 원리를 기반으로 하며, 현재까지 이 공격 방식은 RSA 서명에만 국한되는 것으로 알려져 있습니다. 이는 암호화폐의 근간을 이루는 보안 기술이 다양하게 발전하고 있음을 보여주는 동시에, 특정 기술의 취약점이 전체 생태계를 위협하지는 않을 수 있다는 점을 시사합니다.
그럼에도 불구하고 이번 연구는 암호화폐 보안의 중요한 측면을 조명합니다. HSM은 암호화폐를 안전하게 보관하기 위한 핵심적인 기술이지만, 이번 연구는 특정 환경에서는 그 보안성이 흔들릴 수 있다는 가능성을 제시했습니다. 연구진은 공격을 위해 HSM의 FIPS(Federal Information Processing Standards) 모드를 비활성화하고, 테스트 키를 사용하여 약 40억 건의 서명 요청을 수행했으며, 이 과정에서 상당한 컴퓨팅 자원(약 1,380 CPU 코어-년)이 소모된 것으로 알려졌습니다. 또한, 연구진은 대부분의 최신 RSA 시스템이 사용하는 '패딩(padding)' 기술이 적용된 경우, 이번 공격이 즉각적인 위협이 되지는 않을 것이라고 밝혔습니다. 패딩은 서명 생성 전에 데이터를 변조하고 무작위화하는 과정을 거치기 때문에, 이번 공격과 같은 '오라클 공격(oracle attack)'을 방지하는 역할을 합니다.
RSA 암호화 방식은 1977년 로널드 리베스트, 아디 샤미르, 레너드 애들먼이 개발한 공개키 암호 시스템으로, 두 개의 큰 소수를 곱하는 것은 쉽지만 그 곱셈 결과를 소인수분해하는 것은 매우 어렵다는 수학적 난제에 기반하고 있습니다. 이러한 난제를 이용해 개인 키와 공개 키를 생성하며, 거래 시 개인 키로 생성된 서명은 공개 키로 검증할 수 있습니다. 하지만 이번 연구는 RSA 보안의 근간으로 여겨지는 소인수분해의 어려움에 직접적으로 도전하지 않았으며, 서명 과정 자체의 취약점을 파고들었다는 점에서 주목할 만합니다.
이번 연구 결과는 암호화폐 커스터디 서비스 제공업체들에게 중요한 시사점을 던집니다. BitGo와 같은 기업들은 고객 자산을 보호하기 위해 HSM을 핵심 인프라로 사용하고 있으며, 키가 HSM 외부로 절대 노출되지 않도록 설계합니다. 하지만 이번 연구는 '키가 장치에서 빠져나가지 않아도' 서명 생성 과정에서 발생하는 미묘한 차이를 이용하면 위조 서명이 가능하다는 것을 보여주었습니다. 이는 HSM 자체의 물리적, 기술적 보안뿐만 아니라, HSM이 서명을 생성하는 방식에 대한 지속적인 감사와 검증이 필요함을 의미합니다.
결론적으로, 이번 연구는 암호화폐 보안의 여러 층위 중 하나인 하드웨어 보안 모듈의 잠재적 취약점을 드러낸 것입니다. 비록 현재로서는 비트코인이나 이더리움과 같은 주요 암호화폐에 직접적인 영향을 미치지는 않지만, 암호화폐 생태계의 안전을 책임지는 기술 개발자와 보안 전문가들에게 경각심을 일깨우는 계기가 될 것입니다. 앞으로 더욱 발전된 암호화 기술과 보안 프로토콜 개발을 통해 이러한 잠재적 위협에 대비하는 노력이 지속되어야 할 것입니다. 암호화폐 시장이 성숙해감에 따라, 단순한 기술적 발전뿐만 아니라 보안에 대한 끊임없는 탐구와 강화는 필수적인 과제가 될 것입니다.
또한, 이번 연구는 암호화폐 투자자들에게도 중요한 시사점을 제공합니다. 자신의 자산을 보관하는 방식에 대한 이해를 높이고, 커스터디 서비스 제공업체가 사용하는 보안 기술에 대한 기본적인 지식을 갖추는 것이 중요합니다. 비록 일반 투자자가 직접 HSM의 작동 방식을 이해하기는 어렵지만, 보안 사고에 대한 뉴스를 접할 때 기술적인 맥락을 파악하는 능력은 현명한 투자 결정을 내리는 데 도움이 될 수 있습니다. 암호화폐 시장은 빠르게 변화하고 있으며, 이에 맞춰 보안 기술 또한 끊임없이 발전하고 있다는 점을 인지하고, 위험 관리에 대한 주의를 기울여야 할 것입니다.