애덤 백 "AI해킹 피하려면 가상자산 오프라인으로 옮겨야"

[이데일리 이정훈 기자] 비트코인 인프라 기업 블록스트림(Blockstream)이 프랑스 기술기업 탈레스(Thales)와 공동 개발한 새로운 기관투자자용 디지털자산 수탁 솔루션을 출시했다. 블록스트림을 이끄는 암호학자 애덤 백은 갈수록 정교해지는 사이버 공격으로부터 비트코인을 보호하기 위해 보다 단순한 오프라인 보안 시스템이 필요하다고 강조했다.

블록스트림 애덤 백 공동창업자 겸 CEO

블록스트림이 13일(현지시간) 공개한 새로운 디지털자산 수탁 솔루션은 탈레스의 하드웨어 보안 모듈(HSM)과 블록스트림의 보안 다자간 연산 기술(Secure-MPC)을 결합한 것이다. 이 솔루션은 민감한 암호화 연산을 전용 보안 하드웨어 내부에서 수행하면서도 기관투자자들이 거래를 승인할 수 있도록 설계됐다.

기존 다자간 연산(MPC) 방식은 거래 서명 과정의 일부가 전용 보안 하드웨어 외부에서 수행될 수 있지만, 블록스트림의 새로운 아키텍처는 전체 서명 프로토콜을 탈레스 HSM의 보호된 환경 내부에서 실행한다는 점이 특징이다.

블록스트림 공동창업자 겸 최고경영자(CEO)인 애덤 백은 기존 MPC 프로토콜이 지나치게 복잡하고 기기 간 통신을 너무 많이 요구하기 때문에 완전한 오프라인 콜드스토리지 환경에서 사용하기 어렵다고 지적했다. 애덤 백은 비트코인의 작업증명(PoW) 메커니즘의 토대가 된 해시캐시(Hashcash) 시스템을 개발한 선구적인 암호학자다.

그는 “사람들이 MPC에 대해 이야기할 때는 매우 난해하고 복잡한 프로토콜을 말하는 경우가 많다”며 “이런 프로토콜은 보안을 확보하기 어렵고 기기 간 상호작용도 매우 많이 필요하기 때문에 사실상 콜드스토리지 환경에서는 활용하기 어렵다”고 설명했다.

그러면서 애덤 백은 인터넷에 연결된 수탁 인프라가 직면한 위험을 보여주는 사례로 바이낸스의 63억달러 규모 해킹 사건을 언급했다. 그는 거래 서명에 사용되는 장치를 오프라인 상태로 유지하면 무단 접근을 방지하는 데 도움이 될 수 있다고 주장했다.

바이낸스의 자체 조사에 따르면 공격자들은 직원들의 기기를 침해하고 인증정보를 확보해 거래소의 지갑 서명 인프라에 접근할 수 있었던 것으로 나타났다. 애덤 백은 “장비를 인터넷에 연결하면 방화벽 등을 설치해 놓았더라도 무단 접근이 발생할 위험이 있으며, 해커들이 네트워크에 침입하거나 접근 권한이 없어야 할 로그인 정보를 확보하는 등의 일이 발생할 수 있다”고 했다.

그는 인공지능(AI)의 발전이 기존 보안 문제를 더욱 어렵게 만들 수 있다고도 경고했다. 특히 AI가 공격자들이 복잡한 MPC 구현 과정에 숨어 있는 미세한 취약점을 찾아내는 데 활용될 수 있다고 지적했다. 애덤 백은 “AI는 공격자들이 쉽게 발견하기 어려운 사소한 구현상의 오류나 취약점 등을 찾아내도록 도울 수 있다”고 말했다.

애덤 백은 디지털자산 수탁업계 전반이 이와 유사한 오프라인 보안 모델을 채택할 것으로 보느냐는 질문에 그렇게 되기를 바란다고 답했다.

그는 기관투자자들이 변화하는 보안 환경에 맞춰 대응해야 한다고 강조했다. 특히 AI를 활용한 잠재적인 사이버 공격에 대한 노출을 줄이기 위해 디지털자산을 콜드스토리지로 옮길 필요가 있다고 주장했다.

애덤 백은 “기관들은 변화하는 환경에 적응해야 한다”며 자산을 오프라인 콜드스토리지로 이전하는 것이 위험을 줄이는 방법이라고 설명했다. 이어 “복잡성은 보안의 적이며 결국 해답은 기본으로 돌아가는 것”이라며 “그냥 자산을 콜드 스토리지에 보관하면 된다”고 강조했다.