비트코인의 블록체인은 해커가 어떤 의미 있는 방식으로도 조작할 수 없는 불변의 기술입니다. 하지만 암호화폐 자체는 여전히 여러분이 '소유하는 자산'이라는 사실은 변하지 않습니다. 지폐나 동전과 마찬가지로 언제든 도난당할 수 있는 돈이죠. 비트코인은 디지털 지갑에 보관되는데, 어떤 면에서는 실물 지갑보다 더 위험할 수도 있습니다. 이러한 요소들이 겹치면, 여러분은 다양한 방식으로 손해를 보며 소중한 비트코인을 잃을 수 있습니다.
법정화폐를 훔치던 수법, 그대로 비트코인에 적용된다
신용카드를 도난당해서 카드사에 전화를 걸고, 카드 취소 요청을 하느라 오랜 시간을 통화 대기로 보낸 적이 있나요? 놀랍게도 비트코인에서도 비슷한 일이 벌어집니다. 모바일 지갑을 사용한다면 해커가 할 일은 단지 휴대폰을 훔치는 것뿐입니다. NFC 기능이 탑재된 지갑을 사용한다면, 지나가다 어깨를 스치기만 해도 코인이 도난당할 수 있습니다.
그렇다면 집에 있는 개인 데스크톱에 안전하게 보관된 풀 노드에서만 지갑을 사용하면 안전할까요? 해커에게는 네트워크 취약점, 바이러스 등 여러분의 코인을 빼앗을 수 있는 다양한 도구가 준비되어 있습니다.
자산을 최대한 보호하고 싶다면, 스스로 은행처럼 행동해야 합니다. 비트코인 거래는 한번 처리되면 취소할 수 없고, 도난당한 자산을 복구할 방법도 없습니다. 도움을 요청할 은행도 존재하지 않습니다. 사실상 모든 책임은 본인에게 있으며, 지갑 서비스 역시 피해를 보상해줄 여력이 없습니다.
자산을 보호하는 가장 확실한 방법은 인터넷에서 완전히 분리된 암호화 하드 드라이브에 비트코인을 보관하는 것입니다. 자금을 이체해야 할 때만 연결하고, 이체에 앞서 사용하는 시스템이 악성코드에 감염되지 않았는지 반드시 확인하세요.
대형 거래소도 해킹당한다
비트코인 시장에 오래 종사해온 사람이라면, 한때 이 분야에서 독점적 지위를 누렸던 Mt. Gox 거래소 사건을 기억할 것입니다. 해커들은 코인 가격이 32달러에 불과하던 시절, 약 5억 달러 상당의 암호화폐를 훔쳐 달아났습니다. 이 사건으로 한때 명성을 누리던 거래소는 시장에서 완전히 몰락했고, 더 안정적인 다른 서비스들이 등장하기까지 오랜 기간 암호화폐 전반에 대한 신뢰가 무너졌습니다.
이런 해킹 사건은 법정화폐 세계에서는 늘 일어나는 일입니다. 하지만 비트코인 생태계에서 처음 벌어진 일이었기에, 비트코인이 더 안전하다고 믿었던 수많은 사람들에게 큰 충격으로 다가왔습니다.
실제로 지갑 애플리케이션과 서비스 제공업체를 분석한 결과, 무려 90% 이상이 해커에게 추가 코인 탈취 기회를 제공하는 보안 취약점을 가진 것으로 나타났습니다.
이러한 대규모 공격으로부터 스스로를 보호하려면, 인터넷에 상시 연결할 필요가 없는 지갑을 사용하는 것이 좋습니다. Bitcoin Core를 통해 풀 노드를 직접 운영하는 방법도 있는데, 이 경우 컴퓨터가 감염되지 않는 한 본인만이 통제하는 개인 지갑 역할을 하게 됩니다.
클립보드를 노리는 악성코드
최근에는 암호화폐를 특별히 표적으로 삼는 새로운 유형의 바이러스도 등장했습니다. 'CryptoShuffler'라는 악성코드는 사용자의 클립보드 정보를 이용해 거래가 처리되기 전에 몰래 조작합니다.
비트코인의 작동 방식에 익숙하지 않은 분들을 위해 간단히 설명하자면, 누군가에게 비트코인을 보낼 때 실제로는 1GsXW7d9Vhw7bX7fdYwshhwNjXhZYY8dvN과 같은 고유 주소로 송금하게 됩니다.
이 주소를 몇 분 만에 외울 수 있을까요? 물론 불가능합니다! 그래서 대부분의 사람들은 상대방의 주소를 복사한 뒤 송금 창에 붙여넣는 방식을 사용합니다.
CryptoShuffler는 바로 이 심리적 취약점을 공략합니다. 클립보드를 몰래 스캔해 주소 형태의 문자열을 감지하면, 이를 바이러스 제작자의 주소로 몰래 교체하는 것입니다. 그 결과, 여러분이 누군가에게 비트코인을 보낼 때마다 실제로는 CryptoShuffler 제작자에게 송금하는 셈이 됩니다.
다행히 예방법은 간단합니다. 붙여넣은 주소가 원래 받은 주소와 일치하는지 반드시 눈으로 확인하세요. 주소가 다르다면, 거래를 진행하기 전에 해당 컴퓨터를 먼저 치료해야 합니다.
그 무엇보다 각별한 주의가 필요합니다
비트코인 세계에는 문제를 해결해줄 '비트코인 은행 고객센터'가 존재하지 않습니다. 어떤 사람들에게는 이 자유로움이 매력적이지만, 다른 사람들에게는 부담스러운 현실일 수 있습니다. 높은 수준의 신중함을 유지하지 않으면 소유한 모든 것을 잃을 위험에 노출되며, 한번 잃은 자산은 결코 되돌릴 수 없습니다.
비트코인을 사용하고 계신가요? 어떤 방식으로 보관하고 계신가요? 댓글로 여러분의 노하우를 공유해 주세요!