비트코인, 멀티시그 지갑 복구 방안 공개…개인정보 노출 위험도
CryptoSlate2026년 9월 28일 00:005
비트코인 생태계의 중요한 개선 제안 중 하나인 BIP138(지갑 백업) 제안이 지난 9월 21일 비트코인 개선 제안(BIP) 저장소에 병합되었으나, 아직 초안 단계에 머물러 있다는 소식입니다. 이 제안은 기존의 시드 문구만으로는 복구할 수 없는 복잡한 지갑 정보를 보존하는 것을 목표로 합니다. 하지만 이 제안에는 잠재적인 위험 요소가 존재하는데, 바로 서버가 이미 해당 지갑의 확장 공개 키(xpub)를 알고 있다면 암호화된 백업 메타데이터를 읽을 수 있다는 점입니다.
멀티시그(Multisignature) 지갑은 하나 이상의 서명이 필요한 지갑으로, '디스크립터(descriptor)'는 공개 키와 사용 규칙을 기록하여 지갑 소프트웨어가 계정을 재구성하고 자산을 찾는 데 도움을 줍니다. 시드 문구는 단일 서명자의 개인 키를 재생성할 수 있지만, 디스크립터가 유실될 경우 해당 시드만으로는 멀티시그 또는 미니스크립트(miniscript) 스크립트를 복구하기 어려울 수 있습니다. 이는 단순히 시드 문구를 넘어선 정보에 의존하는 지갑 설정에 대한 위험을 의미하며, 모든 비트코인 지갑에 해당되는 것은 아닙니다.
BIP138 제안은 이러한 복구 불가능성을 해결하기 위해 디스크립터, 지갑 정책 등 시드 문구 외의 메타데이터를 담은 암호화된 파일을 제안합니다. 이 과정에서 개인 키 정보는 반드시 암호화 전에 제거되어야 합니다. 해당 백업된 지갑의 확장 공개 키(xpub)를 보유한 사람은 지갑의 시드 없이도 이 파일을 복호화할 수 있습니다. 이를 통해 복구에 필요한 공개 키와 스크립트 구조를 파악할 수 있지만, xpub만으로는 개인 키를 획득하여 자산을 사용하는 것은 불가능합니다.
제안된 규격은 복호화할 수 있는 대상을 제한하고 있습니다. 스크립트에 직접 나타나는 공개 키나, 사용 과정에서 노출될 수 있는 xpub 루트는 복구 키에서 제외됩니다. 만약 공동 서명자의 키가 제외된다면, 해당 인물은 파일을 열 수 없게 됩니다. 이러한 제한은 온체인 상의 공개 키가 오프체인 백업 파일의 열쇠가 되는 것을 방지하기 위한 조치입니다.
하지만 개인정보 노출에 대한 경고는 멀티시그 지갑이 생성되기 전에 이미 공개된 xpub에 대한 우려를 나타냅니다. 만약 지갑 서비스 서버가 해당 계정의 xpub를 이미 알고 있고, 동일한 xpub가 다중 서명 키로 재사용된다면, 서버는 백업 파일을 입수했을 때 복호화가 가능합니다. 이 경우 지갑 메타데이터를 파악할 수는 있지만, 이것 자체로는 자산 사용 권한을 얻는 것은 아닙니다. BIP138은 보고된 보안 침해가 아닌, 조건부 정보 노출 가능성을 설명하고 있습니다.
현재 이 제안에 대한 공개된 Rust 구현체와 명령줄 빌드 지침이 존재합니다. BIP138 제안서에 따르면, Liana라는 비트코인 지갑은 현재 BIP138 파일과 호환되지 않는 이전 백업 형식을 사용하고 있습니다. 따라서 이번 제안의 병합은 공개 초안을 확립하는 것으로, 비트코인 네트워크 자체의 변경이나 현재 지갑들이 해당 형식을 생성하고 사용할 수 있다는 보장을 의미하지는 않습니다.
이번 BIP138 제안은 복잡한 멀티시그 지갑 사용자의 편의성을 높이고 자산 복구 가능성을 강화하는 데 큰 기여를 할 수 있을 것으로 기대됩니다. 특히 디스크립터나 공동 서명자의 공개 키가 유실되는 극한 상황에서도 자산을 되찾을 수 있는 중요한 메커니즘을 제공할 수 있습니다. 이는 비트코인 지갑 기술의 발전과 사용자 경험 개선에 긍정적인 영향을 미칠 것입니다.
다만, 언급된 개인정보 노출 위험은 신중하게 고려되어야 합니다. 모든 사용자에게 해당되는 것은 아니지만, 지갑 생성 전 xpub가 이미 공개되어 있거나, 지갑 서비스 제공업체가 해당 xpub를 보유하고 있는 경우 잠재적인 취약점이 될 수 있습니다. 이러한 경우, 백업 파일이 유출되더라도 실제 자금 탈취로 이어지지는 않겠지만, 지갑의 내부 구조나 거래 패턴에 대한 정보가 노출될 수 있기 때문입니다. 따라서 사용자는 자신의 xpub 공개 여부와 지갑 서비스 제공업체의 정책을 면밀히 검토하고, BIP138을 사용할 경우 발생할 수 있는 상황에 대해 충분히 인지해야 합니다.
또한, BIP138은 아직 초안 단계라는 점을 유의해야 합니다. 이는 앞으로 더 많은 논의와 테스트를 거쳐 수정되거나 보완될 수 있음을 의미합니다. 비트코인 커뮤니티의 활발한 피드백과 개발 과정을 통해 BIP138은 더욱 안전하고 효과적인 지갑 백업 솔루션으로 발전해 나갈 것입니다. 궁극적으로 이는 비트코인 네트워크의 견고성과 사용자 신뢰도를 높이는 데 기여할 것으로 예상됩니다.