10억 달러 암호화폐 지갑 복구, 단돈 10달러 찾아내

암호화폐 지갑 복구 전문가들이 10억 달러 상당의 비트코인 지갑을 해킹하는 데 성공했으나, 정작 그 안에는 단 10달러의 가치만이 남아있었던 황당한 사건이 발생했다. 이는 암호화폐 보안의 중요성과 함께, 자산을 잃어버렸을 때 복구 과정의 복잡성과 불확실성을 다시 한번 상기시켜 준다.

이번 사건을 담당한 복구 전문 업체 ReWallet의 대표 크라우스(Krauss)는 비트코인의 BIP39 표준에 대해 설명하며, 이 표준은 2,048개의 단어로 구성된 복구 시드 문구를 사용한다고 밝혔다. 그는 과거에도 3백만 달러 상당의 자산을 보호하던 20자리의 비밀번호를 역설계하여 복구한 경험이 있다고 덧붙였다. 하지만 모든 복구가 기술적인 해킹만으로 가능한 것은 아니다. 상당수의 경우, 특정 개인이 비밀번호를 생성하는 방식에 대한 깊이 있는 이해가 필요하다.

이는 곧 의뢰인들의 개인적인 선호도를 파악하는 것이 중요함을 의미한다. 크라우스는 의뢰인들에게 좋아하는 음식, 장소, 자녀의 이름과 생일, 특별한 기념일이나 추억 등 사적인 질문을 던져 비밀번호 생성 패턴을 추론한다고 설명했다. 한 의뢰인은 자녀들의 이름을 비밀번호로 사용했다고 확신했지만, 실제로는 지역 배달 서비스와 연결된 전화번호가 비밀번호였던 것으로 밝혀졌다. 해당 의뢰인은 뒤늦게 "그날 가게에 택배가 도착했고, 그때 좋은 비밀번호가 될 것이라고 생각했다"며 당시의 상황을 떠올렸다.

이처럼 암호화폐 지갑 보안의 핵심은 단순히 복잡한 비밀번호 설정에 그치지 않고, 사용자의 심리적 패턴과 기억에 의존하는 경우가 많다. 그러나 이러한 방식은 때로는 복구 작업을 더욱 어렵게 만들기도 한다.

비트코인 교육자이자 지갑 보안 전문가인 톰 베넷(Tom Bennet)은 '패스프레이즈(passphrase)'라는 또 다른 복잡한 보안 계층에 대해 지적했다. 패스프레이즈는 복구 시드 위에 추가로 덧붙이는 정보로, 올바른 시드와 함께 정확한 패스프레이즈를 입력해야만 지갑에 접근할 수 있다. 문제는 잘못된 패스프레이즈를 입력해도 오류 메시지가 뜨는 것이 아니라, 단순히 유효한 다른 지갑이 나타나며 잔액은 0으로 표시된다는 점이다.

베넷은 "잘못된 패스프레이즈를 입력하면 오류가 발생하지 않고 성공적으로 지갑이 열리지만, 잔액은 0으로 표시된다"고 말했다. 즉, 올바른 시드 문구를 입력했음에도 불구하고 사용자는 자신의 비트코인이 사라졌다고 착각할 수 있다. 또한, 패스프레이즈는 사용자가 실수하는 것을 방지하는 어떤 기능도 제공하지 않는다. 2,048개의 유효한 단어 목록이나 체크섬(checksum) 기능이 없어, 만약 패스프레이즈를 잊어버렸다면, 그 패스프레이즈가 얼마나 무작위적이었는지에 따라 복구 가능성이 결정된다. 만약 충분히 무작위적이었다면, 복구할 방법이 없을 가능성이 높다.

하드웨어 지갑이 손상되거나 분실된 경우에도, 손상된 기기 자체가 큰 도움이 되지 않는 경우가 많다. 만약 지갑의 백업 시드 문구만이 온전하게 남아있다면, 일반적으로 다른 기기에서 키를 복원할 수 있다. 이것이 바로 복구 전문가들이 반드시 원본 하드웨어를 필요로 하는 것이 아니라, 키에 대한 접근 권한을 재구성할 수 있는 충분한 정보를 필요로 하는 이유이다.

최근 아일랜드 경찰은 열쇠가 분실된 것으로 보였던 비트코인 지갑을 몇 년 만에 열었다는 소식이 전해지기도 했다. 이는 잊혀진 암호 자산이 예상치 못한 경로를 통해 복구될 수 있음을 시사한다.

복구는 단순히 분실된 지갑을 되찾는 것뿐만 아니라, 실수를 바로잡는 과정을 포함하기도 한다. 예를 들어, 잘못된 블록체인으로 전송된 암호화폐, 예를 들어 BNB를 이더리움으로 보낸 경우, 수신 지갑이 사용자 통제하에 있다면 복구가 가능한 경우도 있다.

암호화폐 복구 전문 업체 Crypto Asset Recovery의 브룩스(Brooks)는 약 1,500명의 의뢰인으로부터 3,000개 이상의 지갑에 대한 복구 작업을 의뢰받았으며, 이 중 약 63%의 비밀번호를 성공적으로 해독했다고 밝혔다. 그러나 그는 복구의 한계를 명확히 했다. 베넷 역시 "시드가 정말 무작위적이고 완전히 잊어버렸다면, 비트코인은 영원히 사라진 것"이라고 말했다.

이는 자체 관리(self-custody)의 근본적인 트레이드오프(trade-off) 중 하나이다. 비트코인 지갑에는 은행식 복구 시스템이나 신원을 확인하고 계정을 복원해 줄 중앙 관리자가 존재하지 않는다. 하드웨어 지갑 제작사 트레저(Trezor)의 비트코인 분석가 루시앙 부르동(Lucien Bourdon)은 더 극단적인 표현을 사용했다. 지갑 백업이 분실되고 키를 포함한 지갑에 접근할 수 없게 되면, "어떤 복구도 불가능하다"고 그는 덧붙였다. 이처럼 암호화폐 자산의 소유는 사용자의 책임이 막중하며, 분실 시 복구의 가능성은 매우 제한적임을 강조하는 사례이다.

이 사건은 암호화폐 자산 관리의 중요성을 다시 한번 일깨우며, 사용자들이 자신의 복구 시드 문구와 패스프레이즈를 안전하게 관리하고, 가능하다면 복구 계획을 세워두는 것이 필수적임을 보여준다.