비트코인은 간단히 말해 디지털 화폐입니다. BitCoinsSimplified에서는 비트코인 지갑을 다음과 같이 설명합니다.
"지갑(Wallet)"은 기본적으로 은행 계좌의 비트코인 버전입니다. 비트코인을 수신하고, 저장하고, 다른 사람에게 전송할 수 있게 해주는 도구로, 크게 두 가지 유형으로 나뉩니다.
비트코인 지갑은 왜 위험에 노출되어 있나?
말할 필요도 없이, 비트코인 지갑은 사이버 범죄자들에게 그야말로 매력적인 표적입니다. 수많은 사용자가 자신의 비트코인 지갑이 더 이상 안전하지 않다고 불안해하는 것도 당연합니다. 최근 포브스(Forbes)에 따르면 현재 약 150여 종의 비트코인 관련 악성코드가 유통되고 있는 것으로 알려졌습니다.
전 세계의 해커들은 사용자의 비트코인 인증 정보를 빼내기 위해 온갖 방법을 동원하고 있습니다. 심지어 개인키를 자동으로 탐색해 자금을 자신들의 지갑으로 이체시키는 바이러스와 악성코드까지 만들어냈습니다.
오늘날 가장 널리 퍼진 악성코드 계열은 비트코인을 주요 수익원으로 삼고 있습니다. 따라서 "악성코드가 비트코인 지갑에 침투할 수 없다"고 생각한다면 큰 오산입니다. 거래 자체가 안전하더라도, 비트코인의 안전성은 결국 보관된 지갑의 보안 수준에 달려 있습니다. 일반 화폐와 마찬가지로 도난당할 수 있으며, 다만 강도를 만나는 것보다는 좀 더 기술적인 방식으로 빼앗길 뿐입니다.
비트코인 지갑은 어떻게 공격당할까?
비트코인은 클라우드 또는 사용자의 컴퓨터에 존재할 수 있는 디지털 지갑에 저장됩니다. 가장 흔하고 효과적인 악성코드 유형은 바로 '지갑 탈취 프로그램'입니다. 디지털 도둑들은 사용자의 키를 지갑에서 추출한 뒤, 자금을 자신들이 통제하는 다른 지갑으로 옮겨갑니다.
더 큰 문제는 비트코인 거래는 되돌릴 수 없다는 점입니다. 한번 돈이 사라지면 속수무책입니다. 뒤를 봐주는 은행도, 보험도, 법적 구제 수단도 없습니다.
악성코드 공격으로부터 비트코인 지갑을 지키는 방법
비트코인을 계속 사용하고 싶다면, 아래의 보안 수칙을 통해 악성코드와 해커로부터 지갑을 안전하게 보호하시기 바랍니다.
1. 디지털 지갑을 분산 보관하세요
"모든 계란을 한 바구니에 담지 마라"는 격언은 비트코인에도 그대로 적용됩니다. 모든 비트코인을 하나의 지갑에 보관하지 말고, 연구자들이 권고하듯 자산을 여러 개의 작은 금액으로 나누어 여러 지갑에 분산 보관하는 것이 가장 안전한 방법입니다.
2. 백신 소프트웨어를 맹신하지 마세요
끈기는 해커의 공통된 특징입니다. 시간을 들여 결국 원하는 것을 얻어내곤 하죠. 솔직히 말해, 잠재적인 악성코드 공격으로부터 완벽하게 보호해 줄 수 있는 백신 소프트웨어는 아직 존재하지 않습니다.
3. 설치 전에 반드시 생각하세요
신뢰할 수 없는 출처의 애플리케이션이나 브라우저 확장 프로그램, 특히 불법 복제 앱이나 무작위 다운로드 사이트에서 제공하는 윈도우용 프로그램은 절대 설치하지 마세요. 모든 소프트웨어는 반드시 개발사의 공식 웹사이트에서 내려받는 습관을 들이는 것이 중요합니다.
4. 오프라인으로 전환하고 종이에 기록하세요
해커의 교활한 시도보다 앞서려면 흔적을 남기지 않는 것이 핵심입니다. 모든 데이터를 오프라인 하드 드라이브에 백업해 해커의 손이 닿지 않는 곳에 보관하세요. 대부분의 비트코인은 인터넷에 연결되지 않은 별도의 기기에 두는 것이 좋으며, 아무리 구식처럼 들려도 종이 지갑(페이퍼 월렛)에 비트코인을 보관하는 방법도 탁월한 선택입니다.
5. 소프트웨어를 항상 최신 상태로 유지하세요
사이버 범죄자들이 널리 악용하는 취약점 대부분은 이미 제조사에서 패치를 배포한 것들입니다. 항상 소프트웨어를 최신 버전으로 업데이트하여 시스템을 악성코드 공격으로부터 보호하세요.
결론
비트코인을 노린 공격이 이런 식으로 계속 진화한다면, 웹 보안 기업들도 사용자를 위한 대응책 마련에 총력을 기울일 수밖에 없습니다. 그러나 지금까지 컴퓨터와 스마트폰에서 비트코인 주소를 몰래 교체하는 지갑 탈취 악성코드를 완벽하게 막아낼 수 있는 방법은 없습니다. 결국 우리가 할 수 있는 최선은 위의 보안 수칙을 생활화해 디지털 프라이버시를 지키고 사이버 침입자로부터 스스로를 보호하는 것입니다.