[IT애정남] 블록체인은 안전하다는데 왜 해킹 사고는 끊이지 않나요?

IT동아

2024.02.23 14:48:22

조회 127 추천 0 댓글 0

[IT동아 한만혁 기자] 블록체인 기술의 장점으로 꼽히는 것이 보안과 신뢰성입니다. 한 번 기록한 데이터는 바꾸기 어렵기 때문에 안전하게 저장할 수 있습니다. 믿을 수도 있고요.

그런데 블록체인 업계에서는 해킹으로 인한 보안 사고가 끊이지 않습니다. 최근 국내 블록체인 기업 플레이댑은 자체 가상자산이 대량으로 추가 발행되는 해킹 피해를 입었습니다. 앞서 지난 1월에는 오지스, 썸씽 등이 각각 1040억 원, 180억 원 상당의 자산을 탈취당했습니다.

안전하다는 블록체인 기술인데 왜 해킹 사고는 끊이지 않을까요? 우리가 알고 있는 것과 달리 블록체인 기술이 보안에 취약한 것은 아닐까요? hooXXXX 님의 질문입니다.

“얼마 전 친구들과 함께 있는 단체대화방에서, 가상자산 투자자인 친구가 블록체인 기업의 해킹 기사를 공유했습니다. 그러자 다른 친구가 블록체인은 안전하다면서 왜 이렇게 해킹 사고가 자주 일어나는지 물었어요. 아무도 시원하게 대답을 못하더라고요. 블록체인은 정말 해킹에 취약한 기술인가요?” (일부 내용 편집)

블록체인 기업에 해킹 사고가 끊이지 않는다 / 출처=엔바토엘리먼트

우선 블록체인 기술에 대해 설명드리겠습니다. 블록체인은 쉽게 말해 데이터가 저장된 블록을 서로 연결한 것입니다. 이 데이터는 하나의 저장소가 아닌, 블록체인 네트워크에 연결된 다수의 저장공간에 저장합니다. 그래서 블록체인을 분산원장기술이라고 합니다.

이후 새로운 블록이 생성되면 기존 데이터의 유효성, 즉 진위를 확인하고 참으로 판단된 데이터 뒤에 새로운 블록을 연결합니다. 유효성을 검증할 때는 각 저장공간에 있는 데이터를 비교해 다수의 데이터가 일치한 것을 참으로 인지합니다. 블록체인 네트워크마다 블록 생성 주기나 블록이 담을 수 있는 데이터 크기, 기존 블록의 검증 방법 등은 조금씩 다르지만 큰 줄기는 비슷합니다.

만약 누군가 데이터를 의도적으로 수정하려면 최소한 과반수의 저장장소에 있는 데이터를 동시에 바꿔야 합니다. 저장장치가 전 세계에 흩어져 있다는 점을 고려하면 현실적으로 불가능한 일입니다. 블록체인을 안전한 기술이라고 하는 것이 이런 이유입니다.

블록체인은 데이터가 저장된 블록을 서로 연결하는 기술이다 / 출처=셔터스톡

그런데 왜 자꾸 해킹 사고가 일어날까요? 이는 블록체인 기술 자체의 문제가 아닌 전자지갑 개인키 관리 소홀 탓입니다.

대부분의 블록체인 기업은 블록체인 네트워크 참여자에 대한 보상이나 블록체인 서비스 활성화를 위해 가상자산을 발행합니다. 가상자산은 전자지갑에 담는데, 이들 전자지갑에 접근하기 위해서는 암호화된 ‘개인키(private key)’가 필요합니다.

문제는 가상자산 거래소나 블록체인 기업이 개인키를 철저하게 관리하지 못하는 경우입니다. 해커들은 그들의 취약점이나 부실한 틈을 파고들어 개인키 정보를 빼내고 이를 이용해 가상자산을 탈취합니다. 개인키를 사용자가 직접 관리하는 경우도 마찬가지입니다. 악성 코드 감염이나 피싱, 가짜 사이트나 앱으로 유도해 개인키 정보를 빼내기도 합니다. 이는 기업이나 개인의 막대한 재정적 피해로 연결되죠.

해킹 피해를 예방하기 위해서는 전자지갑의 개인키 관리가 중요하다 / 출처=셔터스톡

그러니까 해킹 피해를 예방하기 위해서는 개인키를 철저하게 관리해야 합니다. 가상자산 거래소나 블록체인 기업의 경우 더욱 강화된 보안 시스템을 적용하는 것이 좋습니다. 강력한 암호화 알고리즘을 사용하고 접근 권한을 최소화해야 합니다. 정기적인 보안 점검 및 시스템 업데이트, 두 개 이상의 서명을 요구하는 멀티시그를 도입하는 것도 좋은 방법입니다.

개인도 주의를 기울여야 합니다. 이용하려는 블록체인 기업에 대해 개인키 관리 방법이나 시스템 보안, 운영 정책을 미리 살펴 보고 신뢰할 수 있는 곳인지 확인한 후 이용하는 것이 좋습니다.

개인이 개인키를 직접 관리할 때는 비밀번호 설정 시 대문자, 소문자, 숫자, 특수문자 등을 섞어 복잡하게 만들고, 주기적으로 변경해야 합니다. 비밀번호 외에 추가 인증 단계를 설정하고, 개인키를 USB메모리 등 별도 저장장치에 보관하는 것이 좋습니다. 보안 프로그램의 경우 항상 최신 버전으로 유지하고, 의심스러운 링크나 첨부파일은 클릭하지 말아야 합니다.

물론 해킹 시도를 완벽히 차단하는 방법은 없습니다. 해커의 기술력은 날이 갈수록 정교해지고 있으며, 끊임없이 새로운 방법을 개발합니다. 하지만 앞서 설명한 방법을 철저히 지키면서 관리하면 해킹으로 인한 피해를 최소화할 수 있습니다.

'IT애정남'은 IT제품이나 서비스의 선택, 혹은 이용 과정에서 고민을 하고 있는 독자님들에게 직접적인 도움이 되고자 합니다. PC, 스마트폰, 카메라, AV기기, 액세서리, 애플리케이션 등 어떤 분야라도 '애정'을 가지고 맞춤형 상담을 제공함과 동시에 이를 기사화하여 모든 독자들과 노하우를 공유할 예정입니다. 도움을 원하시는 분은 pengo@itdonga.com으로 메일을 보내 주시기 바랍니다. 사연이 채택되면 답장을 드리도록 하겠습니다.

글 / IT동아 한만혁 기자 (mh@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ [IT하는법] 로그인 쉬워지는 '패스키', 이용 방법은?▶ 가상자산법 7월 시행 “차질 없도록 준비한다”▶ 거래소 점유율 좌우하는 ‘거래 수수료’

고정닉 0

원본 첨부파일 3본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	연예인 말고 매니저 했어도 잘했을 것 같은 계획형 스타는?	운영자	25/01/13	-	-
3650	빗썸, 출금 수수료 인하·신규 기능 추가 ‘거래 편의 강화’	IT동아	24.04.03	234	0
3649	갤럭시 S23에도 적용된 AI 기능, S24와 비교하면? [5]	IT동아	24.04.03	2866	1
3648	[자동차와 法] 자동차 튜닝…어디까지 합법일까? [1]	IT동아	24.04.03	1697	0
3647	‘측면으로 부족해’ PC 케이스 시장 대세는 다 보이는 어항형 케이스 [16]	IT동아	24.04.03	1108	1
3646	포르쉐, 3세대 신형 파나메라 출시…’효율·주행 성능·편의성’ 강화	IT동아	24.04.02	237	0
3645	[IT신상공개] 악기·AV 기기 기술 집약, 야마하 하이파이 앰프·스피커	IT동아	24.04.02	209	0
3644	글로벌 거래소 크립토닷컴 ‘4월 29일 한국 서비스 론칭’	IT동아	24.04.02	302	0
3643	[2024 고려대 초창패] 반려견과 보호자를 위한 산책 메이트 ‘달려갈개’ [6]	IT동아	24.04.02	4122	4
3642	[KESIA 시드팁스] 아타드 박영선 대표 "미래를 바꿀 힘, 데이터에 있습니다"	IT동아	24.04.02	1532	1
3641	[뉴스줌인] 해상도∙주사율 원터치 전환? 신형 LG 게이밍 모니터 이모저모	IT동아	24.04.02	492	0
3640	[IT애정남] 테무·알리익스프레스 이용··· 개인 정보는 안전한가요?	IT동아	24.04.01	1086	0
3639	LG유플러스 "소상공인 AX 솔루션으로 27년까지 매출 2000억 달성"	IT동아	24.04.01	183	0
3638	봄 꽃 나들이·여름 휴가 갈 때 참조할 만한 서비스는? [이럴땐 이렇게!]	IT동아	24.04.01	845	0
3637	안랩, 유명인 사칭 SNS 및 투자 채팅방으로 돈 뜯는 ‘온라인 스캠’ 경고	IT동아	24.03.31	316	0
3636	삼성전자, '갤럭시 AI' 지원 확대, S23·폴드5·플립5등에 업데이트 실시	IT동아	24.03.31	266	0
3635	차트 분석을 위한 모니터, 선택부터 구성까지 어떻게? [24]	IT동아	24.03.30	7537	6
3634	[뉴스줌인] 삼성의 신형 인덕션, ‘국내 유일’ 원격 제어 기능 탑재? 정말?	IT동아	24.03.30	212	0
3633	[생성 AI 길라잡이] 인공지능으로 색다른 그림을 그려보자 – 크레아 AI	IT동아	24.03.29	194	0
3632	업계 "건설근로자 도울 기능등급제 전파"	IT동아	24.03.29	215	0
3631	AI 기술이전 프로그램으로 ETRI-중소기업 상생∙동반성장 ‘기대’	IT동아	24.03.29	178	0
3630	[IT강의실] 생성형 AI의 최대 난제, '할루시네이션'	IT동아	24.03.29	195	0
3629	[IT애정남] 복잡한 쇼핑몰에서 ‘실내지도’는 정말 유용할까요?	IT동아	24.03.29	176	0
3628	[농업이 IT(잇)다] 히즈 “한국적 원료로 만든 웰니스 뷰티 ‘리솔츠’로 해외 프리미엄 시장 공략”	IT동아	24.03.29	175	0
3627	[IT강의실] 가상자산 시장 흐름 알 수 있는 ‘가상자산 지수’	IT동아	24.03.29	1773	0
3626	‘롤스로이스’ 청담 쇼룸 새단장…개관 20주년 기념 차량 '청담 에디션' 선봬 [5]	IT동아	24.03.29	1270	4
3625	차트분석 도구 ‘트레이딩뷰’ 파고들기 - 4 [6]	IT동아	24.03.29	1980	0
3624	[KESIA 시드팁스] 전기화학 기반 이산화탄소 포집 기술 개발하는 ‘비욘드캡처’	IT동아	24.03.28	159	0
3623	비트코인 상승세에 가상자산 사기 기승, 주의 사항은?	IT동아	24.03.28	729	0
3622	인텔, AI PC 가속화 프로그램 확대··· '하드웨어 지원도 추가' [1]	IT동아	24.03.28	621	0
3621	수리비 비싸서, 모델 적어서…국내 폴더블폰 시장 ‘주춤’ [7]	IT동아	24.03.27	1169	3
3620	[IT애정남] 오래된 디지털 카메라, 제대로 된 제품 고르는 방법은?	IT동아	24.03.27	402	0
3619	벤틀리와 한국 현대미술의 만남…‘컨티넨탈 GT 코리아 에디션’	IT동아	24.03.27	340	0
3618	레노버, 인텔·MS와 손잡고 AI PC 시대 연다 [3]	IT동아	24.03.27	1037	4
3617	‘NPU가 핵심’ 인텔ㆍAMD, 온-디바이스 AI 경쟁 본격화	IT동아	24.03.27	149	0
3616	레노버, 96 코어 품은 워크스테이션, ‘씽크스테이션 P8’ 출시	IT동아	24.03.26	185	0
3615	[EV 시대] 사용자 중심으로 진화하는 모빌리티	IT동아	24.03.26	150	0
3614	반독점법 피소된 애플... 왜 美 정부는 애플을 때릴까? [6]	IT동아	24.03.26	497	1
3612	[KESIA 시드팁스] 기술로 부동산 투자 대중화 꿈꾸는 스타트업 ‘원컵’	IT동아	24.03.26	162	0
3611	[2024 고려대 초창패] 마이허브 “마이링크를 이용하면 의료 AI 솔루션 도입이 수월합니다” [1]	IT동아	24.03.26	916	1
3610	인공지능 PC의 완성은 그래픽카드? ‘전원공급장치’도 신중히 골라야 [7]	IT동아	24.03.26	642	1
3609	삼성전자, 필터 값 안 드는 공기청정기 출시, 성능과 디자인은 그대로?	IT동아	24.03.25	294	0
3608	"지금 내 혈당은 얼마?"…카카오가 만든 AI 혈당 관리 앱 써보니 [1]	IT동아	24.03.25	304	0
3607	NHN클라우드, 2.0 전략으로 'AI 주권' 발판 마련한다	IT동아	24.03.25	135	0
3606	[리뷰] 청소 설정과 급수·배수까지 자동, 나르왈 프레오 X 울트라	IT동아	24.03.25	154	0
3605	[스타트업 법률실무] 기고를 마치며	IT동아	24.03.25	143	0
3604	[주간투자동향] 알고케어, 150억 원 규모 시리즈A 투자 유치	IT동아	24.03.25	213	0
3603	스마트폰으로 봄 꽃 사진 잘 찍으려면? [이럴땐 이렇게!]	IT동아	24.03.25	1010	8
3602	[생성 AI 길라잡이] 갤럭시 AI 활용하기 - '노트 어시스트' [5]	IT동아	24.03.23	6102	6
3601	[2024 고려대 초창패] 이민우 퀀텀유니버스 대표 “확장형 콘텐츠를 넘어 새로운 가치를 만들 것”	IT동아	24.03.22	160	0
3600	차트분석 도구 ‘트레이딩뷰’ 파고들기 - 3	IT동아	24.03.22	182	0
뉴스	“팬들 실망하든지 말든지”… JK김동욱, 정치적 발언 여전	디시트렌드	01.17