암호화폐 보안 논란: '탈취된 코인 vs 유출된 신원'

이러지도 저러지도 못하는 보안의 딜레마가 암호화폐 시장에서 또다시 도마 위에 올랐습니다. 에빈 맥뮬렌 빌리언스 CEO 겸 공동 창립자는 최근 해킹으로 인한 3억 2천만 달러 규모의 비트코인 탈취 사건과 비교하며, 우리가 간과하고 있는 더욱 심각한 보안 위협에 대해 경고했습니다. 블록체인 기술의 투명성이 오히려 '탈취 가능한' 손실을 복구 가능하게 만들지만, 한번 유출된 개인 정보는 영구적인 상처가 될 수 있다는 지적입니다.

지난 9월 7일, 한 거래소 간 비트코인을 이체하는 데 사용되던 블록체인에서 단 한 건의 해킹으로 약 3억 2천만 달러 규모의 자산이 유출되는 사건이 발생했습니다. 이는 엄청난 규모였고 한 주간 언론의 헤드라인을 장식했습니다. 하지만 아이러니하게도, 이는 '회수 가능한' 종류의 손실이라는 분석이 나옵니다. 공개된 원장에 기록되는 모든 거래는 추적 가능하며, 이번 사건의 공격자는 이미 자산 반환 협상을 진행 중인 것으로 알려진 화이트 해커일 가능성이 제기되고 있습니다. 온체인 상에서 탈취된 자금은 발견, 추적, 동결, 그리고 심지어 반환까지도 가능한 경쟁력 있는 자산으로 간주될 수 있습니다.

하지만 우리가 밤잠을 설치게 해야 할 진정한 위협은 이보다 훨씬 작은 규모의 사건들입니다. 이러한 사건들이 헤드라인을 장식하지 못하는 이유는, 일단 빼앗기면 되돌릴 수 없기 때문입니다. 3억 2천만 달러 해킹 사건과 같은 기간, 하드웨어 지갑 제조사 트레저(Trezor)는 6만 7천 명의 고객 개인 정보(이름, 전화번호, 자택 주소)가 배송 업체를 통해 유출되었음을 확인했습니다. 별도의 유출 사건에서는 정부 발급 신분증 번호와 검증된 지갑 주소가 함께 포함된 약 20만 건의 기록이 공개되었습니다. 2020년에 하드웨어 지갑 제조사로부터 유출된 주소 데이터는 6년이 지난 지금도 비트코인을 요구하는 우편물 형태로 계속해서 도착하고 있습니다. 사용자들은 해킹된 암호화폐 키를 교체할 수는 있지만, 자신의 집 주소, 얼굴, 여권 번호를 그처럼 쉽고 빠르게, 안전하게 변경할 수는 없습니다.

에빈 맥뮬렌은 개인과 AI 에이전트를 위한 프라이버시 보호 디지털 신원을 구축하는 빌리언스 네트워크의 공동 창립자이자 CEO입니다. 그는 이러한 '마찰' 즉, 보안 대화에서 우리가 계속해서 건너뛰고 있는 부분이 바로 문제라고 지적합니다. 현실 세계와 연결된 기술 산업의 모든 계층은 신원 데이터를 수집합니다. 암호화폐 거래소는 사용자의 신원을 확인하고, 하드웨어 지갑 제조사는 실제 배송 주소를 수집하며, 법정화폐-암호화폐 전환 서비스(온램프)는 중요한 문서들을 저장합니다. 이 각각의 서비스들은 고객의 자산 제공에 필수적인 개인 데이터의 저장소가 되며, 규모가 커질수록 '허니팟(honeypot)' 즉, 민감한 데이터의 중앙 집중식 저장소로 변모합니다. 이는 서버 어딘가에 놓여 있는, 탈취되기를 기다리는 정적 가치의 더미가 됩니다.

3억 2천만 달러의 탈취는 잠재적으로 치유될 수 있는 상처입니다. 토큰은 반환될 수 있고, 미래에 동일한 가치의 자산을 다시 벌어들일 수 있습니다. 하지만 유출된 신원 정보는 퍼져나가는 흉터와 같습니다. 한번 이름이 누구나 온체인에서 잔액을 확인할 수 있는 주소와 연결되면, 그 연결고리는 영구적이고 공개적으로 남게 됩니다. 현재의 논쟁은 잘못된 축을 중심으로 돌아가고 있습니다. 우리는 플랫폼이 충분히 안전했는지, 패치를 충분히 빨리 적용했는지, 사용자가 키를 올바르게 관리했는지 등에 대해 논쟁합니다. 이 모든 논쟁은 애초에 데이터가 수집될 필요가 있었다는 가정을 바탕으로 합니다. 하지만 그렇지 않았습니다. 누군가에 대한 사실을 확인하는 것과 그들의 신원을 수집하는 것은 다른 작업이며, 우리는 수년 전부터 이를 분리하는 방법을 알고 있었습니다. 공급업체는 여권 정보를 서버에 보관하지 않고도 고객이 제재 대상이 아닌 실제 고객임을 확인할 수 있습니다. 사용자는 인출할 권한이 있음을 증명할 수 있습니다...