위험

비트코인을 분실할 수 있나요?

잘못된 조작, 해킹, 개인키 분실 등으로 비트코인을 잃을 수 있습니다. 서명 장치는 개인키를 관리하고 거래에 서명하는 도구입니다. 비트코인 기록은 장치 안이 아니라 네트워크의 전체장부에 있습니다. 여기서 분실은 기록이 사라지는 것이 아니라 해당 비트코인을 사용할 수 없게 되는 상황을 뜻합니다.

• (개인키 분실) 개인키는 비트코인을 사용하는 거래에 서명하는 데 필요합니다. 개인키를 잃거나 파기하고 이를 복원할 백업도 없다면 해당 비트코인을 사용할 수 없게 됩니다.
• (서명 장치 소프트웨어의 오류) 소프트웨어 오류나 잘못된 조작으로 송금에 문제가 생길 수 있습니다. 송금이 되지 않는다는 사실만으로 영구 분실을 뜻하지는 않으며, 키와 백업의 상태를 확인해야 합니다.
• (컴퓨터나 저장 장치의 손상) 개인키를 관리하는 컴퓨터나 저장 장치가 손상되고 복원할 백업도 없다면 비트코인에 접근할 수 없게 될 수 있습니다.
• (해킹 공격) 인터넷에 연결된 서명 장치, 거래소 또는 개인 컴퓨터가 해킹당하면 비트코인을 도난당할 수 있습니다.

비트코인 분실을 막기 위해 다음과 같은 조치를 취할 수 있습니다.

• (서명 장치 선택) 하드웨어 서명 장치 등 키의 온라인 노출을 줄일 수 있는 방법을 검토하고, 사용법과 백업 절차를 익히세요. 종이 서명 장치는 키를 종이에 적은 보관물로, 종이 자체가 거래에 서명하지는 않습니다. 이름이나 형태만으로 안전성을 판단해서는 안 됩니다.
• (백업 및 복원 계획) 개인키와 복원에 필요한 데이터를 안전하게 백업하고, 복원 절차를 확인하세요. 니모닉을 사용하는 경우 니모닉으로 키를 복원하는 것과 고장 난 물리 장치를 수리하는 것은 다릅니다.
• (여러 계층의 보안) 강력한 비밀번호를 사용하고, 거래소 등 계정 기반 서비스에서 지원하는 2FA(2-Factor Authentication)를 활성화하세요. 계정 인증과 개인키 보호는 구분해야 합니다.
• (개인 정보 보호) 개인키와 복원 정보를 다른 사람에게 공개하지 말고, 온라인에서 개인 정보 노출을 줄이세요.
• (정기적인 보안 점검) 서명 장치, 컴퓨터, 스마트폰 등의 보안 상태를 정기적으로 점검하고, 필요한 경우 업데이트와 패치를 적용하세요.
• (안전한 거래 수행) 비트코인을 거래할 때는 신뢰할 수 있는 플랫폼과 거래소를 이용하며, 특히 피싱 사기 등의 사기성 행위에 주의하세요.
• (분산 관리) 여러 서명 장치로 관리 대상을 나누는 방법을 검토할 수 있습니다. 다만 장치 수를 늘리는 것만으로 분실을 방지할 수는 없으며, 각 장치의 키와 백업을 관리할 수 있어야 합니다.
• (오프라인 키 관리) 장기 보유할 비트코인의 개인키가 온라인에 노출되지 않도록 관리하는 방법을 익히세요. 오프라인으로 관리하더라도 키와 백업의 분실·도난에 대비해야 합니다.
• (긴급 상황 대비 계획) 사고, 화재, 도난 등 긴급 상황에 대비한 계획을 세우고, 미리 대응 방법을 준비해두세요.

보안 대책은 비트코인의 가격 변동을 막아 주지는 않습니다. 키 분실과 도난, 오전송에 대비해 자신의 비트코인을 계속 사용할 수 있도록 하는 조치입니다.

거래소 계정 인증을 한 회사에 몰아 두어도 되나요?

OTP는 일회용 번호를 생성해 로그인을 보강하는 2단계 인증 수단입니다. 영상은 로그인 계정과 인증 수단이 모두 한 회사 제품에 묶여 있을 때 생기는 위험을 설명합니다.

거래소에 구글 계정으로 로그인하고, 인증 이메일도 지메일을 쓰고, OTP도 구글 OTP를 쓰는 경우를 예로 들었습니다. 출금 같은 동작을 승인할 때 이메일과 OTP로 인증을 거치지만, 구글 계정 하나가 털리면 이메일과 OTP가 함께 무력해질 수 있다는 것이 발언자의 논리입니다.

발언자는 거래소에 비트코인을 두고 해킹을 당했다는 이야기가 해마다 꾸준히 나온다고 말합니다. 화제가 된 사례를 살펴보면 로그인 계정과 같은 회사가 제공한 이메일과 OTP를 쓴 경우가 많다고 본다고 덧붙였습니다. 이는 발언자의 관찰이며 통계로 확인된 수치는 아닙니다.

대안으로 발언자는 OTP 앱을 용도에 따라 나눠 쓰는 방법을 언급합니다. 로그인에 쓰는 계정과 다른 회사가 만들었거나 오픈소스인 인증 앱을 함께 사용하는 식입니다.

발언자는 털려도 상관없는 곳에 쓰는 계정은 편한 방식을 그대로 두되, 털리면 큰 문제가 되는 곳에서는 한 회사 제품에 인증을 몰아 쓰지 말고 분산하라고 조언합니다. 같은 취지의 조언이 서명 장치에도 있습니다. 발언자는 하드웨어 서명 장치 제조사가 제공하는 워치온리 서명 장치를 같은 회사 제품으로 함께 쓰지 말라고 조언합니다.

거래소 등 계정 기반 서비스에 2FA를 활성화하는 권고는 그대로 유효합니다. 여기에 더해, 활성화한 인증 수단을 어떤 회사 제품에 몰아 쓰는지도 살펴볼 일입니다.

발언자는 거래소에 있는 비트코인은 사용자의 비트코인이 아니라고 말합니다. 거래소에 비트코인을 맡기면 개인키를 거래소가 관리하기 때문입니다. 거래소는 거래를 위해 잠시 거쳐 가는 곳이라는 이야기입니다.

분실한 비트코인은 비트코인 생태계에 위협이 되나요?

키를 복원할 수 없어 사용할 수 없게 된 비트코인은 거래에 쓰이지 못하지만, 그 기록이 전체장부에서 사라지는 것은 아닙니다. 개인의 키 분실이 곧 네트워크의 작동 중단을 뜻하지는 않습니다.

비트코인은 소수점 여덟 번째 자리까지 나누어 사용할 수 있습니다. 다만 이를 근거로 분실이 생태계에 아무런 영향을 주지 않는다고 단정할 수는 없습니다. 사용할 수 있는 수량이 줄어든다는 이유로 가격 상승을 기대하는 전개는 분실한 사람의 손실을 가립니다. 자가보관에서는 자신의 키와 복원 정보를 지키는 일이 우선입니다.

비트코인을 잘못 전송했는데 회수할 수 있나요?

비트코인 거래가 확인되어 전체장부에 기록되면 송금자가 임의로 취소하거나 수정할 수 없습니다. 잘못된 주소로 전송했다면 수신자에게 반환을 요청해야 하지만, 수신자를 알 수 없거나 반환에 협조하지 않으면 돌려받기 어렵습니다. 전송 전에 다음과 같은 조치를 취해 실수를 줄일 수 있습니다.

• (주소 확인) 거래를 진행하기 전에 수신자 주소를 정확하게 확인하세요. QR 코드를 사용하더라도 읽어 온 주소가 의도한 수신자의 주소인지 확인해야 합니다.
• (송금 테스트) 큰 금액의 비트코인을 전송하기 전에, 소액의 비트코인을 먼저 전송하여 주소와 거래 과정이 정상적인지 확인할 수 있습니다.
• (거래 확인) 서명 장치에서 전송 전 최종 확인을 할 때 주소와 전송 금액을 다시 한번 점검하세요.

비트코인을 잘못 전송하는 것을 방지하기 위해서는 주의 깊게 거래를 진행하고, 전송 과정에서 발생할 수 있는 실수에 대비해야 합니다. 비트코인은 되돌릴 수 없는 거래 특성 때문에 실수로 전송한 자금을 회수하는 것은 매우 어렵습니다.

분실이나 오전송 위험을 대비하여 비트코인을 거래소에 두어야 할까요?

비트코인을 거래소에 두는 것이 분실이나 오전송 위험을 줄일 수 있지만, 다른 리스크가 발생할 수 있습니다. 거래소에 비트코인을 보관하는 경우 다음과 같은 문제점들이 있습니다.

• (해킹 위험) 거래소는 대규모의 디지털 자산을 관리하기 때문에 해커들의 주요 목표가 될 수 있습니다. 거래소가 해킹을 당하면 사용자들의 비트코인이 손실될 수 있습니다.
• (운영 위험) 거래소는 중앙화된 서비스로 운영되기 때문에 서비스 중단, 파산, 규제 당국의 압력 등으로 인해 거래소 자체의 운영에 문제가 발생할 수 있습니다. 이러한 경우 사용자들의 자금 접근이 제한되거나 손실될 수 있습니다.
• (개인키 관리) 거래소에 비트코인을 맡기면 개인키를 거래소가 관리합니다. ‘Not your keys, not your bitcoin’이라는 문구는 키를 직접 관리하지 않으면 비트코인 사용을 사업자에게 의존하게 된다는 점을 강조합니다.
• (규제 및 법적 문제) 일부 국가에서는 거래소를 금지하거나 규제하고 있습니다. 이로 인해 거래소를 이용하는 것이 어렵거나 불가능해질 수 있으며, 법적 문제에 직면할 수도 있습니다.

하드웨어 서명 장치로 개인키를 직접 관리하면 거래소에 키를 맡기는 데서 생기는 위험을 줄일 수 있습니다. 그러나 자가보관이 분실이나 오전송까지 막아 주지는 않습니다. 장치 사용법과 백업·복원 방법을 익히고, 거래소에 맡길 범위는 이용 목적과 감당할 수 있는 위험을 기준으로 판단해야 합니다.

양자컴퓨터가 나오면 비트코인은 무력화되는 것 아닌가요?

양자 컴퓨터는 전통적인 컴퓨터와는 다른 원리로 작동하는 컴퓨팅 기술입니다. 큐비트(Quantum bit)라는 양자역학 원리에 기반한 정보 단위를 사용하며, 특정 계산에서 기존 컴퓨터와 다른 가능성을 보입니다. 이러한 발전은 비트코인의 보안에도 영향을 줄 수 있습니다.

양자 컴퓨터가 충분한 성능과 안정성을 가진다면 현재 사용되는 암호 기술의 보안을 약화시킬 수 있습니다. 예를 들어, 비트코인에서 사용되는 타원곡선 디지털 서명 알고리즘(ECDSA)은 쇼어의 알고리즘(Shor's algorithm)을 이용한 공격으로 위협받을 수 있습니다. 이로 인해 개인키가 노출되면 비트코인의 자금 보안이 위험해질 수 있습니다.

채굴에서는 그로버의 알고리즘(Grover's algorithm)이 작업 증명(PoW)에 필요한 탐색 횟수를 이론적으로 제곱근 수준으로 줄일 수 있습니다. 실제로 ASIC 채굴 장비보다 유리하려면 양자 하드웨어의 속도와 오류 정정에 드는 비용 등의 조건을 충족해야 합니다. 따라서 서명에 대한 공격 가능성과 실제 채굴 경쟁력은 각각 살펴야 합니다. Aggarwal 외 연구(2017), Sattath 연구(2018)

이러한 위협에 대응하기 위한 포스트 양자 암호(Post-quantum cryptography) 기술도 연구되고 있습니다. 양자 공격에 강한 기술의 연구와 비트코인에 그 기술을 적용하는 일은 구분해야 합니다. 연구가 진행된다는 사실만으로 전체장부의 보안 문제가 해결되었다고 볼 수는 없습니다.

 

양자 컴퓨터가 현재의 암호 기술을 무력화할 성능에 도달한다면 비트코인뿐 아니라 전자 금융 거래와 통신 보안 등에도 영향을 줄 수 있습니다. 다른 분야도 영향을 받는다는 사실이 비트코인의 위험을 없애 주는 것은 아닙니다.

 

영상

원본 영상: 비트코인 저축을 위한 OTP 활용 가이드 (공개일: 2025-09-29)